WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress Easy PayPal Buy Now Button Plugin』(versions 1.7.3 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 13:50
重大性 6.5
『WordPress Easy PayPal Buy Now Button Plugin』(versions 1.7.3 以前) クロス サイト リクエスト フォージェリ (CSRF) の脆弱性
2023年1月25日(水) 13:49
重大性 4.3
『WordPress YARPP Plugin』(versions 5.30.1 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 13:48
重大性 6.5
『WordPress GPT AI Power Plugin』(versions 1.4.38 以前) Broken Access Control の脆弱性
2023年1月25日(水) 13:43
重大性 5.4
『WordPress M Chart Plugin』(versions 1.9.4 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 13:18
重大性 6.5
『WordPress URL Shortener by MyThemeShop Plugin』(versions 1.0.16 以前) は、Broken Access Control に対して脆弱です
2023年1月25日(水) 13:16
重大性 5.4
『WordPress WP Helper Premium Plugin』(versions 4.4.3 以前) SQL インジェクションの脆弱性
2023年1月25日(水) 13:16
重大性 7.1
『WordPress Contact Form 7 Dynamic Text Extension Plugin』(versions 2.0.3 以前) クロス サイト スクリプティング (XSS)の脆弱性
2023年1月25日(水) 13:15
重大性 6.5
『WordPress Very Simple Google Maps Plugin』(versions 2.8.4 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 13:13
重大性 6.5
『WordPress WP Flipclock Plugin』(versions 1.7.4 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 13:12
重大性 6.5
『WordPress WP eBay Product Feeds Plugin』(versions 3.3.1 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 13:11
重大性 5.9
『WordPress Category Specific RSS feed Subscription Plugin』(versions v2.1 以前) は、クロス サイト リクエスト フォージェリ (CSRF) の脆弱性
2023年1月25日(水) 13:10
重大性 4.3
『WordPress WPMobile.App — Android and iOS Mobile Application Plugin』(versions 11.13 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 13:08
重大性 6.5
『WordPress Simple Staff List Plugin』(versions 2.2.2 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 12:57
重大性 6.5
『WordPress Image Hover Effects For WPBakery Page Builder Plugin』(versions 4.0 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 12:49
重大性 6.5
『WordPress WP Smart Preloader Plugin』(versions 1.15 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 12:45
重大性 5.9
『WordPress My Calendar Plugin』(versions 3.4.3 以前) クロス サイト リクエスト フォージェリ (CSRF) の脆弱性
2023年1月25日(水) 12:44
重大性 5.4
『WordPress Login with phone number Plugin』(versions 1.4.2 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 12:42
重大性 7.1
『WordPress Quick Event Manager Plugin』(versions 9.7.5以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 12:41
重大性 7.1
『WordPress Interactive Polish Map Plugin』(versions 1.2 以前) クロス サイト スクリプティング (XSS) の脆弱性
2023年1月25日(水) 12:37
重大性 5.9
脆弱性情報一覧
【plugin】『WP Shortcodes Plugin — Shortcodes Ultimate』(versions 7.1.5 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via su_members Shortcodeの脆弱性
2024年5月21日(火) 9:30
重大性 6.4
【plugin】『ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor)』(versions 2.8.8 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via woolentorsearch Shortcodeの脆弱性
2024年5月21日(火) 9:30
重大性 6.4
【plugin】『Master Slider – Responsive Touch Slider』(versions 3.9.9 以下) Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性
2024年5月21日(火) 9:30
重大性 6.4
【plugin】『ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor)』(versions 2.8.8 以下) Missing Authorization to WordPress Option Modificationの脆弱性
2024年5月21日(火) 9:30
重大性 7.1
【plugin】『HT Mega – Absolute Addons For Elementor』(versions 2.5.2 以下) Missing Authorization to Options Updateの脆弱性
2024年5月21日(火) 9:30
重大性 4.3
【plugin】『Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks, Post Carousel – Combo Blocks』(versions 2.2.80 以下) Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性
2024年5月21日(火) 9:30
重大性 6.4
【plugin】『Move Addons for Elementor』(versions 1.3.1 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgetsの脆弱性
2024年5月21日(火) 9:30
重大性 6.4
【plugin】『WP Table Builder – WordPress Table Plugin』(versions 1.4.14 以下) Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性
2024年5月21日(火) 9:30
重大性 6.4
【plugin】『GiveWP – Donation Plugin and Fundraising Platform』(versions 3.10.0 以下) Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性
2024年5月20日(月) 9:30
重大性 6.4
【plugin】『DethemeKit For Elementor』(versions 2.1.3 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgetsの脆弱性
2024年5月20日(月) 9:30
重大性 6.4
