WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress miniOrange’s Google Authenticator plugin』(versions<= 5.5.7) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月29日(水) 9:33
重大性 6.1
WordPress OAuth Single Sign On – SSO (OAuth Client) plugin” (versions <= 6.22.5) authentication bypass vulnerability
2022年6月29日(水) 9:30
『WordPress OAuth Single Sign On – SSO (OAuth Client) plugin』(versions <= 6.22.5) 認証バイパスの脆弱性
2022年6月29日(水) 9:30
重大性 7.5
‘WordPress Discount Rules for WooCommerce plugin’ (versions <= 2.4.1) Reflected cross-site scripting (XSS) vulnerability
2022年6月29日(水) 9:29
『WordPress Discount Rules for WooCommerce plugin』(versions <= 2.4.1) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月29日(水) 9:29
重大性 4.8
WordPress Jquery Validation For Contact Form 7 plugin” (versions <= 5.2) arbitrary option update due to Cross Site Request Forgery (CSRF) vulnerability
2022年6月29日(水) 9:27
『WordPress Jquery Validation For Contact Form 7 plugin』(versions <= 5.2 ) クロスサイトリクエストフォージェリ（CSRF）の脆弱性による任意のオプションの更新
2022年6月29日(水) 9:27
重大性 7.1
WordPress Accept Stripe Payments plugin” (versions <= 2.0.63) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月29日(水) 9:26
『WordPress Accept Stripe Payments plugin』(versions <= 2.0.63) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月29日(水) 9:26
重大性 4.8
WordPress Insights from Google PageSpeed plugin” (versions <= 4.0.6) Multiple Cross Site Request Forgery (CSRF) vulnerabilities
2022年6月29日(水) 9:25
『WordPress Insights from Google PageSpeed plugin』(versions <= 4.0.6) 複数のクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月29日(水) 9:25
重大性 5.4
WordPress Simple Post Notes plugin” (versions <= 1.7.5) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月29日(水) 9:24
『WordPress Simple Post Notes plugin』(versions <= 1.7.5) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月29日(水) 9:24
重大性 4.8
WordPress Contact Form 7 Captcha plugin” (versions <= 0.1.1) Reflected cross-site scripting (XSS) vulnerability
2022年6月29日(水) 9:23
『WordPress Contact Form 7 Captcha plugin』(versions <= 0.1.1) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月29日(水) 9:23
重大性 6.1
WordPress Page Generator plugin” (versions <= 1.6.5) Cross Site Request Forgery (CSRF) vulnerability to delete/replicate arbitrary keywords
2022年6月29日(水) 9:23
『WordPress Page Generator plugin』(versions <= 1.6.5) クロスサイトリクエストフォージェリ（CSRF）の脆弱性による任意のキーワードの削除/複製
2022年6月29日(水) 9:23
重大性 5.4
WordPress Page Generator plugin” (versions <= 1.6.4) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月29日(水) 9:21
『WordPress Page Generator plugin』(versions <= 1.6.4) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月29日(水) 9:21
重大性 4.8
‘WordPress Data Tables Generator by Supsystic plugin’ (versions <= 1.10.19) authenticated saved cross-site scripting (XSS) vulnerability
2022年6月24日(金) 10:37
脆弱性情報一覧
【Plugin】『Fusion Builder』(versions 3.11.1 以下) SQL Injectionの脆弱性
2023年8月17日(木) 12:23
重大性 8.5
【Plugin】『Fusion Builder』(versions 3.11.1 以下) Cross Site Scripting (XSS)の脆弱性
2023年8月17日(木) 12:23
重大性 7.1
【Plugin】『Fusion Builder』(versions 3.11.1 以下) Broken Access Controlの脆弱性
2023年8月17日(木) 12:23
重大性 5.4
【Theme】『Avada』(versions 7.11.1 以下) Broken Access Controlの脆弱性
2023年8月17日(木) 12:23
重大性 4.3
【Plugin】『BigBlueButton』(versions 3.0.0-beta.4 以下) Cross Site Scripting (XSS)の脆弱性
2023年8月17日(木) 12:23
重大性 7.1
【Plugin】『WP Project Manager』(versions 2.6.4 以下) Broken Access Controlの脆弱性
2023年8月17日(木) 12:23
重大性 8.8
【Plugin】『Canto』(versions 3.0.4 以下) Remote File Inclusionの脆弱性
2023年8月17日(木) 12:23
重大性 9.8
【Plugin】『Profile Builder』(versions 3.9.8 未満) Broken Access Controlの脆弱性
2023年8月17日(木) 12:23
重大性 5.3
【Plugin】『Paid Memberships Pro』(versions 1.2.4 以下) Cross Site Scripting (XSS)の脆弱性
2023年8月17日(木) 12:23
重大性 5.9
【Plugin】『Theme Demo Import』(versions 1.1.1 以下) Arbitrary File Uploadの脆弱性
2023年8月17日(木) 12:23
重大性 9.1
