WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress Photo Gallery by Supsystic plugin』(versions <= 1.15.5) プラグイン設定の変更につながるクロスサイトリクエストフォージェリ（CSRF）
2022年6月16日(木) 15:29
重大性 5.4
『WordPress Ninja Forms plugin』(versions <= 3.6.10) 認証されていないPHPオブジェクトインジェクションの脆弱性
2022年6月16日(木) 15:01
重大性 8.6
『WordPress Sharebar plugin』(versions <= 1.4.1) CSRFの脆弱性を介して保存されたXSSへの任意の設定の更新
2022年6月16日(木) 14:58
重大性 6.1
『WordPress eaSYNC plugin』(versions <= 1.1.15) 認証されていない任意のファイルアップロードの脆弱性
2022年6月16日(木) 14:57
重大性 8.6
『WordPress XO Slider plugin』(versions <= 3.3.2) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月15日(水) 9:49
重大性 5.4
『WordPress Team Manager plugin』(versions <= 1.6.9) 複数の認証済み保存済みクロスサイトスクリプティング（XSS）の脆弱性
2022年6月15日(水) 9:49
重大性 4.1
『WordPress Custom Popup Builder plugin』(versions <= 1.3.1) 複数のAuthenticatedStoreedXSSにつながる不適切なアクセス制御の脆弱性
2022年6月15日(水) 9:44
重大性 5.4
『WordPress Ninja Forms plugin』(versions <= 3.6.9) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月15日(水) 9:38
重大性 4.8
『WordPress WP Contact Slider plugin』(versions <= 2.4.6) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月14日(火) 10:08
重大性 5.4
『WordPress Spectra plugin』(versions <= 1.25.5) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月14日(火) 10:07
重大性 4.7
『WordPress Ninja Forms plugin』(versions <= 3.6.9) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月14日(火) 10:06
重大性 4.8
『WordPress New User Approve plugin』(versions <= 2.4) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月14日(火) 10:05
重大性 4.7
『WordPress wp-championship plugin』(versions <= 9.2) 複数のクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月14日(火) 10:03
重大性 5.4
『WordPress Elementor plugin 』(versions <= 3.5.5) 認証されていないDOMベースのリフレクトクロスサイトスクリプティング（XSS）の脆弱性
2022年6月14日(火) 10:01
重大性 4.7
『WordPress Grow Social plugin』(versions <= 1.18.2) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月14日(火) 9:59
重大性 6.1
『WordPress Mitsol Social Post Feed plugin』(versions <= 1.10) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月13日(月) 10:51
重大性 5.5
『WordPress ToolBar to Share plugin』(versions <= 2.0 ) クロスサイトスクリプティング（XSS）に対するクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月13日(月) 10:50
重大性 8.8
『WordPress Gallery Bank plugin』(versions <= 4.0.50) ギャラリーの説明による認証済みのクロスサイトスクリプティング（XSS）の脆弱性
2022年6月13日(月) 10:50
重大性 4.8
『WordPress Gallery Bank plugin』(versions <= 4.0.50) メディアアップロードモジュールを介した認証済クロスサイトスクリプティング（XSS）の脆弱性
2022年6月13日(月) 10:49
重大性 4.8
『WordPress Download Manager plugin』(versions <= 3.2.42) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月9日(木) 11:20
重大性 6.1
脆弱性情報一覧
【Theme】『WoodMart』(versions 7.2.4 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月8日(金) 9:12
重大性 7.1
【Plugin】『SAML SP Single Sign On』(versions 5.0.4 以下) Broken Access Controlの脆弱性
2023年9月8日(金) 9:12
重大性 4.3
【Plugin】『Poll Maker』(versions 4.7.0 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月8日(金) 9:12
重大性 7.1
【Plugin】『Stagtools』(versions 2.3.7 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月8日(金) 9:11
重大性 7.1
【Plugin】『WP Accessibility Helper (WAH)』(versions 0.6.2.4 以下) Broken Access Controlの脆弱性
2023年9月8日(金) 9:11
重大性 4.3
【Plugin】『WP Crowdfunding』(versions 2.1.5 以下) Broken Access Controlの脆弱性
2023年9月8日(金) 9:11
重大性 4.3
【Plugin】『Slider Pro』(versions 4.8.6 以下) Broken Access Controlの脆弱性
2023年9月8日(金) 9:10
重大性 4.3
【Plugin】『Automatic YouTube Gallery』(versions 2.3.3 以下) Broken Access Controlの脆弱性
2023年9月8日(金) 9:10
重大性 4.3
【Plugin】『AcyMailing SMTP Newsletter』(versions 8.6.2 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月8日(金) 9:10
重大性 7.1
【Plugin】『VS Contact Form』(versions 13.9 以下) Broken Authenticationの脆弱性
2023年9月8日(金) 9:10
重大性 5.3
