WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress CDI plugin』(versions <= 5.1.8) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月22日(水) 9:58
重大性 6.1
‘WordPress Import CSV Files plugin’ (versions <= 1.0) Reflected cross-site scripting (XSS) vulnerability
2022年6月22日(水) 9:58
『WordPress Import CSV Files plugin』(versions <= 1.0) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月22日(水) 9:58
重大性 4.8
WordPress WP Maintenance Mode & Coming Soon plugin” (versions <= 2.4.4) Removal of subscribed users due to Cross Site Request Forgery (CSRF) vulnerability.
2022年6月22日(水) 9:57
『WordPress WP Maintenance Mode & Coming Soon plugin』(versions <= 2.4.4) クロスサイトリクエストフォージェリ（CSRF）の脆弱性によるサブスクライブユーザーの削除
2022年6月22日(水) 9:57
重大性 5.4
WordPress WP Opt-in plugin” (versions <= 1.4.1 ) arbitrary configuration update due to Cross Site Request Forgery (CSRF) vulnerability
2022年6月22日(水) 9:54
『WordPress WP Opt-in plugin』(versions <= 1.4.1 ) クロスサイトリクエストフォージェリ（CSRF）の脆弱性による任意の設定の更新
2022年6月22日(水) 9:54
重大性 5.4
WordPress Cache Images plugin” (versions <= 3.2) image upload/import vulnerability via Cross Site Request Forgery (CSRF)
2022年6月22日(水) 9:53
『WordPress Cache Images plugin』(versions <= 3.2) クロスサイトリクエストフォージェリ（CSRF）による画像のアップロード/インポートの脆弱性
2022年6月22日(水) 9:53
重大性 4.3
‘WordPress WooCommerce plugin’ (versions <= 6.5.1) Authenticated Saved HTML Injection Vulnerability
2022年6月22日(水) 9:51
『WordPress WooCommerce plugin』(versions <= 6.5.1) 認証された保存されたHTMLインジェクションの脆弱性
2022年6月22日(水) 9:51
重大性 4.8
WordPress Cache Images plugin” (versions <= 3.1 ) AuthenticatedSQL Injection (SQLi) vulnerability
2022年6月21日(火) 10:33
『WordPress Cache Images plugin』(versions <= 3.1 ) AuthenticatedSQL Injection（SQLi）の脆弱性
2022年6月21日(火) 10:33
重大性 7.4
Cross-site request forgery (CSRF) vulnerability in “WordPress Popup Builder plugin” (versions <= 4.1.0) leading to a change in popup status.
2022年6月21日(火) 10:33
『WordPress Popup Builder plugin』(versions <= 4.1.0) ポップアップステータスの変更につながるクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月21日(火) 10:33
重大性 5.4
WordPress Button Widget Smartsoft plugin” (versions <= 1.0.1) Cross-site request forgery (CSRF) vulnerability against cross-site scripting (XSS)
2022年6月20日(月) 10:04
『WordPress Button Widget Smartsoft plugin』(versions <= 1.0.1) クロスサイトスクリプティング（XSS）に対するクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月20日(月) 10:04
重大性 8.8
Cross-site request forgery (CSRF) vulnerability in “WordPress Popup Builder plugin” (versions <= 4.1.0) leading to a change in popup status.
2022年6月20日(月) 10:03
『WordPress Popup Builder plugin』(versions <= 4.1.0) ポップアップステータスの変更につながるクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月20日(月) 10:03
重大性 5.4
WordPress Cache Images plugin” (versions <= 3.1) AuthenticatedSQL Injection (SQLi) vulnerability
2022年6月20日(月) 10:01
脆弱性情報一覧
【Plugin】『Team Showcase』(versions 2.1 以下) Cross Site Scripting (XSS)の脆弱性
2023年10月23日(月) 9:04
重大性 6.4
【Plugin】『iPanorama 360 WordPress Virtual Tour Builder』(versions 1.8.0 以下) SQL Injectionの脆弱性
2023年10月23日(月) 9:04
重大性 8.8
【Plugin】『Booster for WooCommerce』(versions 7.1.2 以下) Cross Site Scripting (XSS)の脆弱性
2023年10月23日(月) 9:04
重大性 6.4
【Plugin】『Triberr』(versions 4.1.1 以下) Cross Site Scripting (XSS)の脆弱性
2023年10月23日(月) 9:04
重大性 5.9
【Plugin】『Smart App Banner』(versions 1.1.3 以下) Cross Site Scripting (XSS)の脆弱性
2023年10月23日(月) 9:04
重大性 5.9
【Plugin】『Appointment Calendar』(versions 2.9.6 以下) Cross Site Request Forgery (CSRF)の脆弱性
2023年10月23日(月) 9:03
重大性 5.4
【Plugin】『Social proof testimonials and reviews by Repuso』(versions 4.97 以下) Broken Access Controlの脆弱性
2023年10月23日(月) 9:03
重大性 4.3
【Plugin】『Popup by Supsystic』(versions 1.10.19 以下) Arbitrary File Downloadの脆弱性
2023年10月23日(月) 9:03
重大性 5.3
【Plugin】『Headline Analyzer』(versions 1.3.1 以下) Broken Access Controlの脆弱性
2023年10月23日(月) 9:02
重大性 6.5
【Plugin】『BetterLinks』(versions 1.6.0 以下) Broken Access Controlの脆弱性
2023年10月23日(月) 9:02
重大性 7.3
