WordPress脆弱性情報
WordPressのコア・テーマ・プラグインの
脆弱性情報を配信しています
脆弱性情報一覧
『WordPress Mitsol Social Post Feed plugin』(versions <= 1.10) AuthenticatedStored Cross-Site Scripting（XSS）の脆弱性
2022年6月13日(周一) 10:51
重大性 5.5
『WordPress ToolBar to Share plugin』(versions <= 2.0 ) クロスサイトスクリプティング（XSS）に対するクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月13日(周一) 10:50
重大性 8.8
『WordPress Gallery Bank plugin』(versions <= 4.0.50) ギャラリーの説明による認証済みのクロスサイトスクリプティング（XSS）の脆弱性
2022年6月13日(周一) 10:50
重大性 4.8
『WordPress Gallery Bank plugin』(versions <= 4.0.50) メディアアップロードモジュールを介した認証済クロスサイトスクリプティング（XSS）の脆弱性
2022年6月13日(周一) 10:49
重大性 4.8
『WordPress Download Manager plugin』(versions <= 3.2.42) 反映されたクロスサイトスクリプティング（XSS）の脆弱性
2022年6月9日(周四) 11:20
重大性 6.1
『WordPress API KEY for Google Maps plugin』(versions <= 1.2.1) GoogleMapsAPIキーの更新につながるCSRFの脆弱性
2022年6月9日(周四) 11:19
重大性 5.4
『WordPress Copify plugin』(versions <= 1.3.0) クロスサイトスクリプティング（XSS）に対するクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年6月9日(周四) 11:19
重大性 8.8
『Fancy Product Designer』(versions <= 4.7.5) 任意のファイルのアップロードにつながるクロスサイトリクエストフォージェリ（CSRF）の脆弱性
2022年4月20日(周三) 11:29
重大性 8.8
『Elementor Website Builder』(versions <= 3.6.2) 任意のファイルアップロードの脆弱性
2022年4月20日(周三) 11:21
重大性 8.8
脆弱性情報一覧
【Plugin】『All in One B2B for WooCommerce』(versions 1.0.3 以下) Privilege Escalationの脆弱性
2023年9月8日(周五) 14:02
重大性 9.8
【Plugin】『Auto Amazon Links』(versions 5.3.1 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月8日(周五) 14:02
重大性 6.5
【Plugin】『Simple Membership』(versions 4.3.5 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月8日(周五) 14:02
重大性 7.1
【Plugin】『Laposta Signup Embed』(versions 1.1.1 未満) Broken Access Controlの脆弱性
2023年9月8日(周五) 14:02
重大性 4.3
【Plugin】『Backup Migration』(versions 1.3.0 未満) Cross Site Request Forgery (CSRF)の脆弱性
2023年9月8日(周五) 14:02
重大性 4.3
【Plugin】『Laposta Signup Embed』(versions 1.1.1 未満) Cross Site Request Forgery (CSRF)の脆弱性
2023年9月8日(周五) 14:02
重大性 4.3
【Plugin】『FileOrganizer』(versions 1.0.2 以下) Arbitrary File Downloadの脆弱性
2023年9月8日(周五) 14:02
重大性 4.9
【Plugin】『Activity Log』(versions 2.8.8 未満) Bypass Vulnerabilityの脆弱性
2023年9月8日(周五) 14:02
重大性 5.3
【Plugin】『User Private Files』(versions 2.0.3 以下) Cross Site Scripting (XSS)の脆弱性
2023年9月8日(周五) 14:00
重大性 5.9
【Plugin】『All in One B2B for WooCommerce』(versions 1.0.3 以下) Cross Site Request Forgery (CSRF)の脆弱性
2023年9月8日(周五) 14:00
重大性 4.3
