WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress Button Widget Smartsoft plugin』(versions <= 1.0.1) クロスサイトスクリプティング（XSS）に対するクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月20日(月) 10:04
重大性 8.8
『WordPress Popup Builder plugin』(versions <= 4.1.0) ポップアップステータスの変更につながるクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月20日(月) 10:03
重大性 5.4
『WordPress Cache Images plugin』(versions <= 3.1) AuthenticatedSQL Injection（SQLi）の脆弱性
2022年6月20日(月) 10:01
重大性 7.4
『WordPress BuddyPress Group Reviews plugin』(versions <= 2.8.3) ノンスバイパスによる不正なAJAXアクション
2022年6月20日(月) 9:58
重大性 8.8
『WordPress Core plugin for Kitestudio themes』(versions <= 2.3.0) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月17日(金) 9:38
重大性 6.1
『WordPress WP Paginate plugin』(versions <= 2.1.8) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月17日(金) 9:38
重大性 4.8
『WordPress Social Media Share Buttons plugin』(versions <= 3.8.1 ) 認証された保存済みクロスサイトスクリプティング（XSS）の脆弱性
2022年6月17日(金) 9:37
重大性 3.4
『WordPress Pagebar plugin』(versions <= 2.65) 保存されたXSSに対するCSRFの脆弱性を介した任意の設定の更新
2022年6月16日(木) 15:29
重大性 6.1
『WordPress Photo Gallery by Supsystic plugin』(versions <= 1.15.5) プラグイン設定の変更につながるクロスサイトリクエストフォージェリ（CSRF）
2022年6月16日(木) 15:29
重大性 5.4
『WordPress Ninja Forms plugin』(versions <= 3.6.10) 認証されていないPHPオブジェクトインジェクションの脆弱性
2022年6月16日(木) 15:01
重大性 8.6
『WordPress Sharebar plugin』(versions <= 1.4.1) CSRFの脆弱性を介して保存されたXSSへの任意の設定の更新
2022年6月16日(木) 14:58
重大性 6.1
『WordPress eaSYNC plugin』(versions <= 1.1.15) 認証されていない任意のファイルアップロードの脆弱性
2022年6月16日(木) 14:57
重大性 8.6
『WordPress XO Slider plugin』(versions <= 3.3.2) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月15日(水) 9:49
重大性 5.4
『WordPress Team Manager plugin』(versions <= 1.6.9) 複数の認証済み保存済みクロスサイトスクリプティング（XSS）の脆弱性
2022年6月15日(水) 9:49
重大性 4.1
『WordPress Custom Popup Builder plugin』(versions <= 1.3.1) 複数のAuthenticatedStoreedXSSにつながる不適切なアクセス制御の脆弱性
2022年6月15日(水) 9:44
重大性 5.4
『WordPress Ninja Forms plugin』(versions <= 3.6.9) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月15日(水) 9:38
重大性 4.8
『WordPress WP Contact Slider plugin』(versions <= 2.4.6) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月14日(火) 10:08
重大性 5.4
『WordPress Spectra plugin』(versions <= 1.25.5) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月14日(火) 10:07
重大性 4.7
『WordPress Ninja Forms plugin』(versions <= 3.6.9) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月14日(火) 10:06
重大性 4.8
『WordPress New User Approve plugin』(versions <= 2.4) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月14日(火) 10:05
重大性 4.7
脆弱性情報一覧
【Plugin】『Funnelforms Free』(versions 3.4 未満) Cross Site Scripting (XSS)の脆弱性
2023年9月21日(木) 13:02
重大性 7.1
【Plugin】『WPSchoolPress』(versions 2.2.5 未満) Cross Site Request Forgery (CSRF)の脆弱性
2023年9月21日(木) 13:02
重大性 6.3
【Plugin】『wpDiscuz』(versions 7.6.6 未満) SQL Injectionの脆弱性
2023年9月21日(木) 13:02
重大性 9.3
【Plugin】『Allow PHP in Posts and Pages』(versions 3.0.4 以下) Remote Code Execution (RCE)の脆弱性
2023年9月20日(水) 13:01
重大性 9.9
【Plugin】『Horizontal scrolling announcement』(versions 9.2 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月20日(水) 13:01
重大性 6.5
【Plugin】『Horizontal scrolling announcement』(versions 9.2 以下) SQL Injectionの脆弱性
2023年9月20日(水) 13:01
重大性 8.5
【Plugin】『Dropbox Folder Share』(versions 1.9.7 以下) Server Side Request Forgery (SSRF)の脆弱性
2023年9月20日(水) 13:01
重大性 7.2
【Plugin】『Booster for WooCommerce』(versions 7.1.0 以下) Sensitive Data Exposureの脆弱性
2023年9月19日(火) 18:07
重大性 4.3
【Plugin】『Booster for WooCommerce』(versions 7.1.0 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月19日(火) 18:07
重大性 6.5
【Plugin】『Awesome Weather Widget』(versions 3.0.2 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月19日(火) 18:07
重大性 6.5
