ベンダー: アイシーズ
CVE-2026-24913 (SQLインジェクション)
CVE-2026-27787 (XSS)
CVE-2026-33273
脆弱性: SQLインジェクション / SQLi
脆弱性: XSS / クロスサイトスクリプティング
ベンダー: アイシーズ
【要点】 ◎抹茶請求書と抹茶SNSに複数の脆弱性が見つかり、SQL実行や任意コード実行、XSSのおそれが判明したため、最新版への更新が呼びかけられている (Security NEXT)