WordPressの
脆弱性情報を配信
コア・プラグイン・テーマなどの
セキュリティに関する最新情報を毎日更新！
セキュリティコラムも配信しています！
脆弱性情報一覧
【plugin】『Sina Extension for Elementor (Slider, Gallery, Form, Modal, Data Table, Tab, Particle, Free Elementor Widgets & Elementor Templates)』(versions 3.5.3 以下) Authenticated (Contributor+) Stored Cross-site Scriping via ‘Sina Particle Layer’の脆弱性
5月15日(水) 9:30
重大性 6.4
【plugin】『WPZOOM Addons for Elementor (Templates, Widgets)』(versions 1.1.36 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via Image Box Widgetの脆弱性
5月15日(水) 9:30
重大性 6.4
【plugin】『Borderless – Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg』(versions 1.5.3 以下) Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg <= 1.5.3Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgetsの脆弱性
5月15日(水) 9:30
重大性 6.4
【plugin】『Import and export users and customers』(versions 1.26.6.1 以下) Authenticated (Administrator+) Stored Cross-Site Scriptingの脆弱性
5月15日(水) 9:30
重大性 4.4
【plugin】『Visual Portfolio, Photo Gallery & Post Grid』(versions 3.3.2 以下) Authenticated (Author+) Stored Cross-Site Scripting via title_tag Parameterの脆弱性
5月15日(水) 9:30
重大性 6.4
【plugin】『Bulk Posts Editing For WordPress』(versions 4.2.3 以下) Authenticated (Subscriber+) Missing Authorizationの脆弱性
5月15日(水) 9:30
重大性 4.3
