ロゴ ロゴ

お問い合わせ

WordPress脆弱性情報

WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています

トップビジュアルアイコン

"キーワード指定なし"

カテゴリーなし
脆弱性情報
重大性 4.4

【plugin】『clubmember』(versions 0.2 以下)　Authenticated (Admin+) Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 9.8

【plugin】『Simple User Capabilities』(versions 1.0 以下)　Missing Authorization to Authenticated (Subscriber+) Privilege Escalationの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.4

【plugin】『Bootstrap Multi-language Responsive Portfolio』(versions 1.0 以下)　Authenticated (Admin+) Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.4

【plugin】『Greenshift – animation and page builder blocks』(versions 12.2.7 以下)　Authenticated (Contributor+) Stored Cross-Site Scripting via Chart Data Attributesの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.4

【plugin】『WP Carticon』(versions 1.0.0 以下)　Authenticated (Admin+) Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 7.2

【plugin】『Footnotes Made Easy』(versions 3.0.7 以下)　Unauthenticated Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『Visit Counter』(versions 1.0 – 1.0)　Cross-Site Request Forgery to Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『WP Global Screen Options』(versions 0.2 以下)　Cross-Site Request Forgery to Screen Options Updateの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 7.5

【plugin】『Elegance Menu』(versions 1.9 以下)　Authenticated (Contributor+) Local File Inclusionの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.4

【plugin】『MeetingList』(versions 0.11 以下)　Authenticated (Admin+) Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『Import Export For WooCommerce』(versions 1.6.2 以下)　Missing Authorization to Authenticated (Subscriber+) Settings Updateの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.4

【plugin】『Nari Accountant』(versions 1.0.12 以下)　Authenticated (Editor+) Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 9.8

【plugin】『CE21 Suite』(versions 2.3.1 以下)　Unauthenticated Sensitive Information Exposure to Privilege Escalationの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『Label Plugins』(versions 0.5 以下)　Cross-Site Request Forgery to Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『LinkedIn Resume』(versions 2.00 以下)　Cross-Site Request Forgery to Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『Centangle-Team』(versions 1.0.0 以下)　Cross-Site Request Forgery To Plugin’s Settings Modification And Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 8.8

【plugin】『EM Beer Manager』(versions 3.2.3 以下)　Authenticated (Subscriber+) Arbitrary File Uploadの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One』(versions 2.0.7 – 2.2.6)　Missing Authorization to Authenticated (Subscriber+) Post Creationの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『MapMap』(versions 1.1 以下)　Cross-Site Request Forgery to Settings Update and Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 9.8

【plugin】『CE21 Suite』(versions 2.2.1 – 2.3.1)　Missing Authorization to Unauthenticated Privilege Escalation via Plugin Settings Updateの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.4

【plugin】『Extensions for Leaflet Map』(versions 4.7 以下)　Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『LMB^Box Smileys』(versions 3.2 以下)　Cross-Site Request Forgery to Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 5.3

【plugin】『Simple User Capabilities』(versions 1.0 以下)　Missing Authorization to Unauthenticated Capability Resetの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 7.5

【plugin】『Crypto Payment Gateway with Payeer for WooCommerce』(versions 1.0.3 以下)　Unauthenticated Payment Bypassの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.4

【plugin】『TablePress – Tables in WordPress made easy』(versions 3.2.4 以下)　Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributesの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 5.4

【plugin】『WPCF7 Stop words』(versions 1.1.3 以下)　Cross-Site Request Forgery to Settings Updateの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.5

【plugin】『All in One Time Clock Lite – Tracking Employee Time Has Never Been Easier』(versions 2.0.3 以下)　Missing Authorization to Page Creation and Information Exposureの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『SH Contextual Help』(versions 3.2.1 以下)　Cross-Site Request Forgery to Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『Pagerank tools』(versions 1.1.5 以下)　Cross-Site Request Forgery to Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.4

【plugin】『Free Quotation』(versions 3.1.6 以下)　Authenticated (Admin+) Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 5.3

【plugin】『DominoKit』(versions 1.1.0 以下)　Missing Authorization to Unauthenticated Settings Updateの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 8.8

【plugin】『Master Blocks – Ultimate Gutenberg Blocks for Marketers』(versions 1.4.1.3 以下)　Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Uploadの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 8.8

【plugin】『Image Comparison Addon for Elementor』(versions 1.0.2.2 以下)　Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Uploadの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 8.8

【plugin】『Image Hover Effects for Elementor』(versions 1.0.2.3 以下)　Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Uploadの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 8.8

【plugin】『Content Locker for Elementor』(versions 1.0.3 以下)　Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Uploadの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『ViaAds』(versions 2.1.1 以下)　Cross-Site Request Forgery to API Key Updateの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『Posts Navigation Links for Sections and Headings – Free by WP Masters』(versions 1.0.1 以下)　Cross-Site Request Forgery to Settings Updateの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.1

【plugin】『Top Bar Notification』(versions 1.12 以下)　Cross-Site Request Forgery to Stored Cross-Site Scriptingの脆弱性

2025.11.04
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.9

【plugin】『Import WP – Export and Import CSV and XML files to WordPress』(versions 2.14.16 以下)　Authenticated (Admin+) Arbitrary File Readの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.4

【plugin】『Inactive Logout』(versions 3.5.5 以下)　Authenticated (Subscriber+) Stored Cross-Site Scriptingの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 7.2

【plugin】『Community Events』(versions 1.5.2 以下)　Unauthenticated Stored Cross-Site Scriptingの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『Folderly』(versions 0.3 以下)　Incorrect Authorization to Authenticated (Author+) Term Deletionの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 8.8

【plugin】『Service Finder Bookings』(versions 6.0 以下)　Authenticated (Subscriber+) Privilege Escalation via change_candidate_passwordの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 9.8

【plugin】『Doccure Core』(versions 1.5.4 未満)　Unauthenticated Privilege Escalationの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『SiteSEO – SEO Simplified』(versions 1.3.1 以下)　Missing Authorization to Authenticated (Author+) Plugin Settings Updateの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 8.8

【plugin】『WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes)』(versions 1.9.0 以下)　Authenticated (Contributor+) Arbitrary File Uploadの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『WP Discourse』(versions 2.5.9 以下)　Authenticated (Author+) Information Exposureの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 4.3

【plugin】『Qi Blocks』(versions 1.4.3 以下)　Missing Authorization to Authenticated (Contributor+) Plugin Settings Updateの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 8.8

【plugin】『WPCOM Member』(versions 1.7.14 以下)　Authenticated (Contributor+) Local File Inclusion via Shortcodeの脆弱性

2025.11.03
カテゴリーなし
カテゴリーなし
脆弱性情報
重大性 6.4

【plugin】『Employee Spotlight – Team Member Showcase & Meet the Team Plugin』(versions 5.1.2 以下)　Authenticated (Contributor+) Stored Cross-Site Scriptingの脆弱性

2025.11.03
カテゴリーなし
次のページ

脆弱性情報を受け取る