WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
WordPress OAuth Single Sign On – SSO (OAuth Client) plugin” (versions <= 6.22.5) authentication bypass vulnerability
2022年6月29日(水) 9:30
『WordPress OAuth Single Sign On – SSO (OAuth Client) plugin』(versions <= 6.22.5) 認証バイパスの脆弱性
2022年6月29日(水) 9:30
重大性 7.5
‘WordPress Discount Rules for WooCommerce plugin’ (versions <= 2.4.1) Reflected cross-site scripting (XSS) vulnerability
2022年6月29日(水) 9:29
『WordPress Discount Rules for WooCommerce plugin』(versions <= 2.4.1) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月29日(水) 9:29
重大性 4.8
WordPress Jquery Validation For Contact Form 7 plugin” (versions <= 5.2) arbitrary option update due to Cross Site Request Forgery (CSRF) vulnerability
2022年6月29日(水) 9:27
『WordPress Jquery Validation For Contact Form 7 plugin』(versions <= 5.2 ) クロスサイトリクエストフォージェリ（CSRF）の脆弱性による任意のオプションの更新
2022年6月29日(水) 9:27
重大性 7.1
WordPress Accept Stripe Payments plugin” (versions <= 2.0.63) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月29日(水) 9:26
『WordPress Accept Stripe Payments plugin』(versions <= 2.0.63) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月29日(水) 9:26
重大性 4.8
WordPress Insights from Google PageSpeed plugin” (versions <= 4.0.6) Multiple Cross Site Request Forgery (CSRF) vulnerabilities
2022年6月29日(水) 9:25
『WordPress Insights from Google PageSpeed plugin』(versions <= 4.0.6) 複数のクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月29日(水) 9:25
重大性 5.4
WordPress Simple Post Notes plugin” (versions <= 1.7.5) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月29日(水) 9:24
『WordPress Simple Post Notes plugin』(versions <= 1.7.5) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月29日(水) 9:24
重大性 4.8
WordPress Contact Form 7 Captcha plugin” (versions <= 0.1.1) Reflected cross-site scripting (XSS) vulnerability
2022年6月29日(水) 9:23
『WordPress Contact Form 7 Captcha plugin』(versions <= 0.1.1) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月29日(水) 9:23
重大性 6.1
WordPress Page Generator plugin” (versions <= 1.6.5) Cross Site Request Forgery (CSRF) vulnerability to delete/replicate arbitrary keywords
2022年6月29日(水) 9:23
『WordPress Page Generator plugin』(versions <= 1.6.5) クロスサイトリクエストフォージェリ（CSRF）の脆弱性による任意のキーワードの削除/複製
2022年6月29日(水) 9:23
重大性 5.4
WordPress Page Generator plugin” (versions <= 1.6.4) AuthenticatedStored Cross-Site Scripting (XSS) vulnerability
2022年6月29日(水) 9:21
『WordPress Page Generator plugin』(versions <= 1.6.4) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月29日(水) 9:21
重大性 4.8
‘WordPress Data Tables Generator by Supsystic plugin’ (versions <= 1.10.19) authenticated saved cross-site scripting (XSS) vulnerability
2022年6月24日(金) 10:37
『WordPress Data Tables Generator by Supsystic plugin』(versions <= 1.10.19) 認証された保存済みクロスサイトスクリプティング（XSS）の脆弱性
2022年6月24日(金) 10:37
重大性 4.8
脆弱性情報一覧
【plugin】『Stock Locations for WooCommerce』(versions 2.5.9 以下) Authenticated (Administrator+) Stored Cross-Site Scripting via settingsの脆弱性
2024年1月22日(月) 9:31
重大性 4.4
【plugin】『Product Vendors』(versions 2.2.2 以下) Missing Authorizationの脆弱性
2024年1月22日(月) 9:31
重大性 5.3
【plugin】『WordPress Infinite Scroll – Ajax Load More』(versions 6.2.0 未満) Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性
2024年1月22日(月) 9:31
重大性 6.4
【plugin】『Image Source Control Lite – Show Image Credits and Captions』(versions 2.17.0 以下) Sensitive Information Exposure via Log Fileの脆弱性
2024年1月22日(月) 9:31
重大性 5.3
【plugin】『Advanced Custom Fields Pro』(versions 6.2.4 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Fieldの脆弱性
2024年1月22日(月) 9:31
重大性 6.4
【plugin】『Build App Online』(versions 1.0.19 以下) Missing Authorization Authenticated(Subscriber+) Arbitrary Options Updateの脆弱性
2024年1月22日(月) 9:30
重大性 8.8
【plugin】『Burst Statistics – Privacy-Friendly Analytics for WordPress』(versions 1.5.3 以下) Authenticated (Editor+) SQL Injectionの脆弱性
2024年1月22日(月) 9:30
重大性 7.2
【plugin】『Private Google Calendars』(versions 20231125 以下) Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性
2024年1月22日(月) 9:30
重大性 6.4
【plugin】『Eazy Plugin Manager – Powerful Plugin Management Solution for WordPress』(versions 4.1.2 以下) Missing Authorization via update_optionsの脆弱性
2024年1月22日(月) 9:30
重大性 4.3
【plugin】『BookingPress – Appointment Booking Calendar Plugin and Online Scheduling Plugin』(versions 1.0.72 以下) Authenticated (Contributor+) SQL Injectionの脆弱性
2024年1月22日(月) 9:30
重大性 8.8
