WordPressの
脆弱性情報を配信
コア・プラグイン・テーマなどの
セキュリティに関する最新情報を毎日更新！
セキュリティコラムも配信しています！
WordPress 攻撃を受けてしまった場合の対処
WordPress 攻撃を防ぐ方法
WordPress 攻撃の手口と傾向
WordPress 攻撃による被害と実例
WordPressが狙われる理由とは？
脆弱性情報一覧
【plugin】『Cost Calculator Builder PRO』(versions 3.1.96 以下) Unauthenticated Price Manipulationの脆弱性
9月9日(週一) 11:30
重大性 5.3
【plugin】『Preloader Plus – WordPress Loading Screen Plugin』(versions 2.2.1 以下) Authenticated (Author+) Stored Cross-Site Scripting via SVG File Uploadの脆弱性
9月9日(週一) 11:30
重大性 6.4
【plugin】『Pinpoint Booking System – #1 WordPress Booking Plugin』(versions 2.9.9.5.0 以下) Authenticated (Subscriber+) SQL Injectionの脆弱性
9月9日(週一) 11:30
重大性 8.8
【plugin】『Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin』(versions 1.2.2 以下) Missing Authorization to Authenticated (Subscriber+) Settings Updateの脆弱性
9月6日(週五) 9:30
重大性 4.3
【plugin】『WP AdCenter – Ad Manager & Adsense Ads』(versions 2.5.6 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via ad_alignment Attributeの脆弱性
9月6日(週五) 9:30
重大性 6.4
【plugin】『Share This Image』(versions 2.02 以下) Authenticated (Contributor+) Stored Cross-Site Scripting via STI Buttons Shortcodeの脆弱性
9月5日(週四) 9:31
重大性 6.4
