WordPressの
脆弱性情報を配信
コア・プラグイン・テーマなどの
セキュリティに関する最新情報を毎日更新！
セキュリティコラムも配信しています！
WordPress 攻撃を受けてしまった場合の対処
WordPress 攻撃を防ぐ方法
WordPress 攻撃の手口と傾向
WordPress 攻撃による被害と実例
WordPressが狙われる理由とは？
脆弱性情報一覧
【plugin】『Zarinpal Gateway』(versions 5.0.16 以下) Improper Access Control to Payment Status Updateの脆弱性
2月17日(火) 9:31
重大性 7.7
【plugin】『WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters』(versions 4.8.6 以下) Authenticated (Subscriber+) Limited Local File Inclusionの脆弱性
2月17日(火) 9:31
重大性 8.8
【plugin】『Forminator Forms – Contact Form, Payment Form & Custom Form Builder』(versions 1.50.2 以下) Authenticated (Administrator+) Stored Cross-Site Scriptingの脆弱性
2月17日(火) 9:31
重大性 4.4
【plugin】『RSS Aggregator – RSS Import, News Feeds, Feed to Post, and Autoblogging』(versions 5.0.10 以下) Reflected Cross-Site Scripting via ‘template’ Parameterの脆弱性
2月17日(火) 9:31
重大性 7.2
【plugin】『EventPrime – Events Calendar, Bookings and Tickets』(versions 4.2.8.4 以下) Missing Authorization to Unauthenticated Image Upload via ‘ep_upload_file_media’ AJAX Endpointの脆弱性
2月17日(火) 9:31
重大性 5.3
【plugin】『Flexi Product Slider and Grid for WooCommerce』(versions 1.0.5 以下) Authenticated (Contributor+) Local File Inclusion via ‘theme’ Shortcode Attributeの脆弱性
2月16日(月) 9:40
重大性 7.5
