WordPressの
脆弱性情報を配信
コア・プラグイン・テーマなどの
セキュリティに関する最新情報を毎日更新！
セキュリティコラムも配信しています！
WordPress 攻撃を受けてしまった場合の対処
WordPress 攻撃を防ぐ方法
WordPress 攻撃の手口と傾向
WordPress 攻撃による被害と実例
WordPressが狙われる理由とは？
脆弱性情報一覧
【plugin】『Drag and Drop Multiple File Upload for Contact Form 7』(versions 1.3.8.9 以下) Unauthenticated Arbitrary File Upload via Insufficient Blacklist Checksの脆弱性
6月17日(火) 9:31
重大性 8.1
【plugin】『Master Slider – Responsive Touch Slider』(versions 3.10.8 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via masterslider_pb and ms_slide Shortcodesの脆弱性
6月17日(火) 9:31
重大性 6.4
【plugin】『Simple Logo Carousel』(versions 1.9.3 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameterの脆弱性
6月17日(火) 9:31
重大性 6.4
【plugin】『Blog2Social: Social Media Auto Post & Scheduler』(versions 8.4.4 以下) Authenticated (Subscriber+) SQL Injection via `prgSortPostType` Parameterの脆弱性
6月17日(火) 9:31
重大性 6.5
【plugin】『WordPress Infinite Scroll – Ajax Load More』(versions 7.4.0.1 以下) Authenticated(Contributor+) Stored Cross-Site Scriptingの脆弱性
6月17日(火) 9:31
重大性 6.4
【plugin】『Wise Chat』(versions 3.3.4 以下) Unauthenticated Stored Cross-Site Scripting via X-Forwarded-For Headerの脆弱性
6月17日(火) 9:31
重大性 7.2
