JVN、WordPressプラグイン「Nofollow Links」のXSS脆弱性を公表印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます JPCERTコーディネーションセンター（JPCERT/CC）と独立行政法人情報処理推進機構（IPA）が共同で運営するJVN（Japan Vulnerability Notes）は7月20日、WordPressプラグイン「Nofollow Links」におけるクロスサイトスクリプティング（XSS）の脆弱性情報を公開した。 脆弱性識別番号はJVN#13582657、JPCERT/CCによる脆弱性分析結果は、CVSS（Common Vulnerability Scoring System：共通脆弱性評価システム） v3評価で基本値6.1（深刻度は5段階中3番目の「警告」に相当）、CVSS v2では基本値2.6となっている。 本脆弱性はXSS脆
