WordPressの
脆弱性情報を配信
コア・プラグイン・テーマなどの
セキュリティに関する最新情報を毎日更新！
セキュリティコラムも配信しています！
WordPress 攻撃を受けてしまった場合の対処
WordPress 攻撃を防ぐ方法
WordPress 攻撃の手口と傾向
WordPress 攻撃による被害と実例
WordPressが狙われる理由とは？
脆弱性情報一覧
【plugin】『Malcure Malware Scanner — #1 Toolset for WordPress Malware Removal』(versions 16.9 以下) Authenticated (Subscriber+) Arbitrary File Deletionの脆弱性
7月16日(水) 9:31
重大性 8.1
【plugin】『Affiliate Reviews』(versions 1.0.6 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via numColumns Parameterの脆弱性
7月16日(水) 9:31
重大性 6.4
【plugin】『Brandfolder – Digital Asset Management Simplified.』(versions 5.0.19 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameterの脆弱性
7月16日(水) 9:31
重大性 6.4
【plugin】『Media Library Assistant』(versions 3.26 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via mla_tag_cloud and mla_term_list Shortcodesの脆弱性
7月16日(水) 9:31
重大性 6.4
【plugin】『Ultimate WP Mail』(versions 1.0.17 – 1.3.6) Missing Authorization to Authenticated (Contributor+) Privilege Escalation via get_email_log_details Functionの脆弱性
7月16日(水) 9:31
重大性 7.5
【plugin】『Counter live visitors for WooCommerce』(versions 1.3.6 以下) Unauthenticated Arbitrary File Deletion in wcvisitor_get_blockの脆弱性
7月16日(水) 9:31
重大性 8.2
