WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress Chained Quiz Plugin』(versions 1.3.2 以前) クロス サイト スクリプティング (XSS) の脆弱性
2022年12月7日(水) 16:30
重大性 6.1
『WordPress Quizlord Plugin』(versions 2.0 以前) は、クロス サイト スクリプティング (XSS) の脆弱性
2022年12月2日(金) 18:31
重大性 4.8
『WordPress WP ULike Plugin』(versions 4.6.4 以前) 脆弱性が発見された
2022年12月2日(金) 18:30
重大性 5.3
『WordPress Community Events Plugin』(versions 1.4.8以前) クロス サイト スクリプティング (XSS) の脆弱性
2022年12月2日(金) 18:29
重大性 4.8
『WordPress WP Clictracker Plugin』(versions 1.0.5 以前) クロス サイト スクリプティング (XSS) の脆弱
2022年12月2日(金) 18:25
重大性 4.8
『WordPress Content Repeater – Custom Posts Simplified Plugin』(versions 1.1.13 以前) クロス サイト スクリプティング (XSS) の脆弱性
2022年12月2日(金) 18:24
重大性 4.8
『WordPress WHA Puzzle Plugin』(versions 1.0.9 以前) クロス サイト スクリプティング (XSS) の脆弱性
2022年12月2日(金) 18:19
重大性 5.4
『WordPress SMSA Shipping for WooCommerce premium plugin』(versions 1.0.4 以前) 任意のファイル ダウンロードの脆弱性
2022年12月2日(金) 18:17
重大性 6.5
『WordPress Easy Video Player plugin』(versions 1.2.2.2 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年11月25日(金) 15:11
重大性 5.4
『WordPress Checkout for PayPal plugin 』(versions 1.0.13 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年11月25日(金) 15:10
重大性 5.4
『WordPress Flowplayer Video Player plugin 』(versions 1.0.4 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年11月25日(金) 15:09
重大性 5.4
『WordPress Flowplayer Video Player plugin』(versions 1.0.4 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年11月25日(金) 15:09
重大性 5.4
『WordPress Videojs HTML5 Player plugin』(versions 1.1.8 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年11月25日(金) 15:09
重大性 5.4
『WordPress WP Stripe Checkout plugin』(versions 1.2.2.20 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年11月25日(金) 15:08
重大性 5.4
『WordPress Responsive Lightbox2 plugin』(versions 1.0.3 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年11月25日(金) 15:07
重大性 5.4
『WordPress All In One WP Security plugin』(versions 5.1.0 以前) 複数のクロスサイト リクエスト フォージェリ (CSRF) の脆弱性
2022年11月25日(金) 15:07
重大性 5.4
『WordPress YITH WooCommerce Gift Cards Premium plugin』(versions3.19.0 以前) 任意のファイル アップロードの脆弱性
2022年11月25日(金) 15:06
重大性 9.8
『WordPress ShareThis Dashboard for Google Analytics plugin』(versions 3.1.2 以前) 壊れたアクセス制御の脆弱性
2022年11月25日(金) 15:06
重大性 5.4
『WordPress WP-FormAssembly plugin』(versions 2.0.5 以前) 任意のファイル読み取りの脆弱性
2022年11月25日(金) 15:05
重大性 6.5
『WordPress Defender Security plugin』(versions 3.3.2 以前) 認証機能の脆弱性
2022年11月25日(金) 14:51
重大性 5
脆弱性情報一覧
【plugin】『Newsletter – Send awesome emails from WordPress』(versions 8.0.6 以下) Cross-Site Request Forgeryの脆弱性
2024年1月19日(金) 12:30
重大性 4.7
【plugin】『Login as User or Customer』(versions 3.8 以下) Authentication Bypassの脆弱性
2024年1月19日(金) 12:30
重大性 9.8
【plugin】『WooCommerce PDF Invoices, Packing Slips, Delivery Notes and Shipping Labels』(versions 4.3.0 以下) Missing Authorization to Order Exportの脆弱性
2024年1月19日(金) 12:30
重大性 4.3
【plugin】『Rencontre – Dating Site』(versions 3.10.1 以下) Unauthenticated Arbitrary File Uploadの脆弱性
2024年1月19日(金) 12:30
重大性 9.8
【plugin】『InstaWP Connect – 1-click WP Staging & Migration』(versions 0.1.0.8 以下) Cross-Site Request Forgery via create_file_db_managerの脆弱性
2024年1月19日(金) 12:30
重大性 4.3
【plugin】『Form plugin for WordPress – Zoho Forms』(versions 3.0.1 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodeの脆弱性
2024年1月19日(金) 12:30
重大性 6.4
【plugin】『Profile Builder Pro』(versions 3.10.0 以下) Reflected Cross-Site Scriptingの脆弱性
2024年1月19日(金) 12:30
重大性 6.1
【plugin】『Apollo13 Framework Extensions』(versions 1.9.1 以下) Cross-Site Request Forgeryの脆弱性
2024年1月19日(金) 12:30
重大性 4.3
【plugin】『WP Adminify – WordPress Dashboard Customization | Custom Login | Admin Columns | Dashboard Widget | Media Library Folders』(versions 3.1.7 未満) Authenticated(Administrator+) SQL Injectionの脆弱性
2024年1月19日(金) 12:30
重大性 6.6
【plugin】『Branda – White Label WordPress, Custom Login Page Customizer』(versions 3.4.14 以下) IP Address Spoofingの脆弱性
2024年1月19日(金) 12:30
重大性 5.3
