WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress Mantenimiento web plugin』(versions 0.13 以前) クロスサイト スクリプティング (XSS) の脆弱性
2022年10月24日(月) 11:23
重大性 4.8
『WordPress Integration for Szamlazz.hu & WooCommerce plugin』(versions 5.6.3.2以前) 複数のクロスサイト リクエスト フォージェリ (CSRF) の脆弱性
2022年10月24日(月) 11:22
重大性 5.4
『WordPress Csomagpontok és szállítási címkék WooCommerce hez plugin』(versions 1.9.0.2 以前) 複数のクロスサイト リクエスト フォージェリ (CSRF) の脆弱性
2022年10月24日(月) 11:21
重大性 5.4
『WordPress Simple SEO plugin』(versions 1.8.12 以前) 認証済みサイトマップの削除/作成の脆弱性
2022年10月24日(月) 11:20
重大性 5.4
『WordPress Welcart eCommerce plugin』(versions 2.7.7 以前) ディレクトリ トラバーサルの脆弱性
2022年10月24日(月) 11:19
重大性 7.5
『WordPress Avada premium theme』(versions 7.8.1 以前) クロスサイト リクエスト フォージェリ (CSRF) の脆弱性
2022年10月24日(月) 11:18
重大性 8.8
『WordPress Advanced Order Export For WooCommerce plugin』(versions 3.3.2 以前) クロスサイト リクエスト フォージェリ (CSRF) の脆弱性
2022年10月24日(月) 11:16
重大性 4.3
『WordPress Advanced Custom Fields plugin』(versions 3.1.1 – 6.0.2 以前) カスタム フィールド値の公開の脆弱性
2022年10月20日(木) 15:52
重大性 3.7
『WordPress Gutenberg plugin』(versions 14.3.0 以前) 複数のストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年10月20日(木) 15:51
重大性 4.3
『WordPress ImageMagick Engine plugin』(versions 1.7.6 以前) リモートコード実行 (RCE) の脆弱性
2022年10月20日(木) 15:50
重大性 7.2
『WordPress core』(versions 6.0.2 以前) クロスサイト スクリプティング (XSS) の脆弱性
2022年10月20日(木) 15:49
重大性 4.3
『WordPress ImageMagick Engine plugin』(versions 1.7.4 以前) クロスサイト リクエスト フォージェリ (CSRF) の脆弱性によるリモート コード実行 (RCE)
2022年10月20日(木) 15:47
重大性 8.8
『WordPress core』(versions 6.0.2 以前) クロスサイト スクリプティング (XSS) の脆弱性
2022年10月20日(木) 15:44
重大性 4.3
『WordPress core』(versions 6.0.2 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年10月20日(木) 15:41
重大性 4.3
『WordPress core』(versions 6.0.2 以前) クロスサイト スクリプティング (XSS) の脆弱性
2022年10月20日(木) 15:40
重大性 4.3
『WordPress core』(versions 6.0.2 以前) SQL インジェクション (SQLi) の脆弱性
2022年10月20日(木) 15:39
重大性 3.7
『WordPress core』(versions 6.0.2 以前) マルチパート メールからのコンテンツ リークの脆弱性
2022年10月20日(木) 15:38
重大性 3.7
『WordPress core』(versions 6.0.2 以前) wp-trackback.php のクロスサイト リクエスト フォージェリ (CSRF) の脆弱性
2022年10月20日(木) 15:38
重大性 4.3
『WordPress core』(versions 6.0.2 以前) コメント編集におけるストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年10月20日(木) 15:37
重大性 2.6
『WordPress core』(versions 6.0.2 以前) ストアド クロスサイト スクリプティング (XSS) の脆弱性
2022年10月20日(木) 15:35
重大性 4.3
脆弱性情報一覧
【plugin】『Beaver Builder Addons by WPZOOM』(versions 1.3.4 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Image Box Widgetの脆弱性
2024年3月14日(木) 9:30
重大性 6.4
【plugin】『Beaver Builder Addons by WPZOOM』(versions 1.3.4 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Testimonials Widgetの脆弱性
2024年3月14日(木) 9:30
重大性 6.4
【plugin】『Profile Box Shortcode And Widget』(versions 1.2.0 以下) Authenticated (Admin+) Stored Cross-Site Scriptingの脆弱性
2024年3月11日(月) 18:30
重大性 4.4
【plugin】『Mollie Forms』(versions 2.6.3 以下) Missing Authorization to Arbitrary Post Duplicationの脆弱性
2024年3月11日(月) 18:30
重大性 4.3
【plugin】『Mollie Forms』(versions 2.6.3 以下) Missing Authorizationの脆弱性
2024年3月11日(月) 18:30
重大性 4.3
【plugin】『Auto Affiliate Links』(versions 6.4.3 以下) Missing Authorization via aalAddLinkの脆弱性
2024年3月11日(月) 18:30
重大性 4.3
【plugin】『Easy Accordion – Best Accordion FAQ Plugin for WordPress』(versions 2.3.4 以下) Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性
2024年3月7日(木) 16:30
重大性 6.4
【plugin】『Restaurant Reservations』(versions 1.9 以下) Directory Traversal to Authenticated (Contributor+) Local File Inclusionの脆弱性
2024年3月7日(木) 9:30
重大性 8.8
【plugin】『The Plus Addons for Elementor』(versions 5.4.0 以下) Authenticated (Contributor+) Stored Cross-Site Scripting Header Meta Content Widgetの脆弱性
2024年3月7日(木) 9:30
重大性 6.4
【plugin】『Database for Contact Form 7, WPforms, Elementor forms』(versions 1.3.3 以下) Authenticated(Contributor+) Stored Cross-Site Scripting via shortcodeの脆弱性
2024年3月7日(木) 9:30
重大性 6.4
