WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress Sharebar plugin』(versions <= 1.4.1) CSRFの脆弱性を介して保存されたXSSへの任意の設定の更新
2022年6月16日(木) 14:58
重大性 6.1
WordPress eaSYNC plugin” (versions <= 1.1.15) unauthenticated arbitrary file upload vulnerability
2022年6月16日(木) 14:57
『WordPress eaSYNC plugin』(versions <= 1.1.15) 認証されていない任意のファイルアップロードの脆弱性
2022年6月16日(木) 14:57
重大性 8.6
WordPress XO Slider plugin” (versions <= 3.3.2) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月15日(水) 9:49
『WordPress XO Slider plugin』(versions <= 3.3.2) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月15日(水) 9:49
重大性 5.4
Multiple authenticated saved cross-site scripting (XSS) vulnerabilities in “WordPress Team Manager plugin” (versions <= 1.6.9)
2022年6月15日(水) 9:49
『WordPress Team Manager plugin』(versions <= 1.6.9) 複数の認証済み保存済みクロスサイトスクリプティング（XSS）の脆弱性
2022年6月15日(水) 9:49
重大性 4.1
WordPress Custom Popup Builder plugin” (versions <= 1.3.1) improper access control vulnerability leading to multiple AuthenticatedStoredXSS
2022年6月15日(水) 9:44
『WordPress Custom Popup Builder plugin』(versions <= 1.3.1) 複数のAuthenticatedStoreedXSSにつながる不適切なアクセス制御の脆弱性
2022年6月15日(水) 9:44
重大性 5.4
WordPress Ninja Forms plugin” (versions <= 3.6.9) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月15日(水) 9:38
『WordPress Ninja Forms plugin』(versions <= 3.6.9) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月15日(水) 9:38
重大性 4.8
WordPress WP Contact Slider plugin” (versions <= 2.4.6) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月14日(火) 10:08
『WordPress WP Contact Slider plugin』(versions <= 2.4.6) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月14日(火) 10:08
重大性 5.4
WordPress Spectra plugin” (versions <= 1.25.5) Reflected cross-site scripting (XSS) vulnerability.
2022年6月14日(火) 10:07
『WordPress Spectra plugin』(versions <= 1.25.5) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月14日(火) 10:07
重大性 4.7
WordPress Ninja Forms plugin” (versions <= 3.6.9) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月14日(火) 10:06
『WordPress Ninja Forms plugin』(versions <= 3.6.9) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月14日(火) 10:06
重大性 4.8
‘WordPress New User Approve plugin’ (versions <= 2.4) Reflected cross-site scripting (XSS) vulnerability
2022年6月14日(火) 10:05
『WordPress New User Approve plugin』(versions <= 2.4) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月14日(火) 10:05
重大性 4.7
Multiple Cross Site Request Forgery (CSRF) vulnerabilities in “WordPress wp-championship plugin” (versions <= 9.2)
2022年6月14日(火) 10:03
脆弱性情報一覧
【Plugin】『Mini Cart Drawer For WooCommerce』(versions 3.3.1 以下) Broken Access Controlの脆弱性
2023年11月15日(水) 10:16
重大性 5.4
【Plugin】『Ultimate Addons for Contact Form 7』(versions 3.2.5 以下) Broken Access Controlの脆弱性
2023年11月15日(水) 10:16
重大性 7.5
【Plugin】『Podlove Web Player』(versions 5.7.1 以下) Broken Access Controlの脆弱性
2023年11月15日(水) 10:16
重大性 5.3
【Plugin】『Flo Forms』(versions 1.0.41 以下) Broken Access Controlの脆弱性
2023年11月15日(水) 10:16
重大性 4.3
【Plugin】『Animator』(versions 3.0.9 以下) Broken Access Controlの脆弱性
2023年11月15日(水) 10:16
重大性 6.5
【Plugin】『Additional Order Filters for WooCommerce』(versions 1.10 以下) Cross Site Scripting (XSS)の脆弱性
2023年11月15日(水) 10:16
重大性 7.1
【Plugin】『Woo Custom and Sequential Order Number』(versions 2.6.0 以下) Cross Site Request Forgery (CSRF)の脆弱性
2023年11月15日(水) 10:16
重大性 4.3
【Plugin】『Youtube SpeedLoad』(versions 0.6.3 以下) Cross Site Request Forgery (CSRF)の脆弱性
2023年11月15日(水) 10:16
重大性 4.3
【Plugin】『WP responsive FAQ with category』(versions 3.8 以下) Broken Access Controlの脆弱性
2023年11月15日(水) 10:16
重大性 5.3
【Plugin】『WP News and Scrolling Widgets』(versions 4.8 以下) Broken Access Controlの脆弱性
2023年11月15日(水) 10:16
重大性 5.3
