WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
【plugin】『Easy Load More』(versions 1.0.3 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月1日(火) 9:33
重大性 6.1
【plugin】『Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews – Stars Testimonials』(versions 3.3.1 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via stars_testimonials Shortcodeの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『WP Easy Gallery – WordPress Gallery Plugin』(versions 4.8.5 以下) Authenticated (Contributor+) SQL Injection via key Parameterの脆弱性
2024年10月1日(火) 9:33
重大性 8.8
【plugin】『LocateAndFilter』(versions 1.6.14 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『AVIF Uploader』(versions 1.1.0 – 1.1.0) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『LH Copy Media File』(versions 1.08 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月1日(火) 9:33
重大性 6.1
【plugin】『Geo Mashup』(versions 1.13.13 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via geo_mashup_visible_posts_list Shortcodeの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『Store Exporter for WooCommerce – Export Products, Export Orders, Export Subscriptions, and More』(versions 2.7.2.1 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月1日(火) 9:33
重大性 6.1
【plugin】『QS Dark Mode Plugin』(versions 2.9 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『Loggedin – Limit Active Logins』(versions 1.3.1 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月1日(火) 9:33
重大性 6.1
【plugin】『R Animated Icon Plugin』(versions 1.0 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『Custom Banners』(versions 3.3 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月1日(火) 9:33
重大性 6.1
【plugin】『Elastik Page Builder』(versions 0.27.4 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『WP Search Analytics』(versions 1.4.10 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月1日(火) 9:33
重大性 6.1
【plugin】『Slider Revolution』(versions 6.7.18 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『PDF Image Generator』(versions 1.5.6 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月1日(火) 9:33
重大性 6.1
【plugin】『Relogo』(versions 0.4.2 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『SVG Complete』(versions 1.0.2 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月1日(火) 9:33
重大性 6.4
【plugin】『GiveWP – Donation Plugin and Fundraising Platform』(versions 3.16.1 以下) Unauthenticated PHP Object Injectionの脆弱性
2024年9月30日(月) 9:30
重大性 10
【plugin】『WP-WebAuthn』(versions 1.3.1 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via wwa_login_form Shortcodeの脆弱性
2024年9月30日(月) 9:30
重大性 6.4
脆弱性情報一覧
【plugin】『Aggregator Advanced Settings』(versions 1.2.1 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月4日(金) 9:32
重大性 6.4
【plugin】『WP Blocks Hub』(versions 1.0.2 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月4日(金) 9:31
重大性 6.4
【plugin】『Easy Demo Importer – A Modern One-Click Demo Import Solution』(versions 1.1.2 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月4日(金) 9:31
重大性 6.4
【plugin】『Product Delivery Date for WooCommerce – Lite』(versions 2.7.3 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月4日(金) 9:31
重大性 6.1
【plugin】『Clio Grow』(versions 1.0.2 以下) Reflected Cross-Site Scriptingの脆弱性
2024年10月4日(金) 9:31
重大性 6.1
【plugin】『Social Web Suite – Social Media Auto Post, Social Media Auto Publish』(versions 4.1.11 以下) Directory Traversal to Arbitrary File Downloadの脆弱性
2024年10月3日(木) 9:30
重大性 7.5
【plugin】『WordPress Infinite Scroll – Ajax Load More』(versions 7.1.2 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via button_label Parameterの脆弱性
2024年10月2日(水) 9:30
重大性 6.4
【plugin】『Demo Importer Plus』(versions 2.0.1 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月2日(水) 9:30
重大性 6.4
【plugin】『Ibtana – WordPress Website Builder』(versions 1.2.4.4 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via align Attributeの脆弱性
2024年10月2日(水) 9:30
重大性 6.4
【plugin】『PWA — easy way to Progressive Web App』(versions 1.6.3 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
2024年10月2日(水) 9:30
重大性 6.4
