WordPressの
脆弱性情報を配信
コア・プラグイン・テーマなどの
セキュリティに関する最新情報を毎日更新！
セキュリティコラムも配信しています！
脆弱性情報一覧
【plugin】『WP Login and Register using JWT』(versions 3.0.0 以下) Missing Authorization to Authenticated (Subscriber+) API Key Exposureの脆弱性
11月19日(水) 9:35
重大性 4.3
【plugin】『Chat Help – Click to Chat Button & Form』(versions 3.1.3 以下) Missing Authorization to Unauthenticated Sensitive Information Exposureの脆弱性
11月19日(水) 9:35
重大性 7.5
【plugin】『Responsive Lightbox & Gallery』(versions 2.5.3 以下) Authenticated (Author+) Server-Side Request Forgeryの脆弱性
11月19日(水) 9:35
重大性 5.4
【plugin】『Giveaways and Contests by RafflePress – Get More Website Traffic, Email Subscribers, and Social Followers』(versions 1.12.19 以下) Unauthenticated Stored Cross-Site Scriptingの脆弱性
11月19日(水) 9:35
重大性 7.2
【plugin】『FunnelKit – Funnel Builder for WooCommerce Checkout』(versions 3.13.1.2 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via wfop_phone Shortcodeの脆弱性
11月19日(水) 9:35
重大性 6.4
【plugin】『WP Import – Ultimate CSV XML Importer for WordPress』(versions 7.33.1 以下) Authenticated (Administrator+) PHP Object Injection via CSV Importの脆弱性
11月19日(水) 9:35
重大性 7.2
