WordPressの
脆弱性情報を配信
コア・プラグイン・テーマなどの
セキュリティに関する最新情報を毎日更新！
セキュリティコラムも配信しています！
WordPress 攻撃を受けてしまった場合の対処
WordPress 攻撃を防ぐ方法
WordPress 攻撃の手口と傾向
WordPress 攻撃による被害と実例
WordPressが狙われる理由とは？
脆弱性情報一覧
【plugin】『Click to Chat – HoliThemes』(versions 3.35 以下) Authenticated (Contributor+) Local File Inclusionの脆弱性
4月18日(木) 9:30
重大性 8.8
【plugin】『Jobs for WordPress』(versions 2.7.5 以下) Reflected Cross-Site Scripting via job-searchの脆弱性
4月18日(木) 9:30
重大性 6.1
【plugin】『EAN for WooCommerce』(versions 4.9.2 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via alg_wc_ean_product_meta Shortcodeの脆弱性
4月18日(木) 9:30
重大性 6.4
【plugin】『Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows)』(versions 5.6.0 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Panel Slider Widgetの脆弱性
4月18日(木) 9:30
重大性 6.4
【plugin】『Element Pack Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows)』(versions 5.6.0 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Price List Widgetの脆弱性
4月18日(木) 9:30
重大性 6.4
【plugin】『EAN for WooCommerce』(versions 4.9.2 以下) Insecure Direct Object Reference to Sensitve Information Exposure via Shortcodeの脆弱性
4月18日(木) 9:30
重大性 4.3
