見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2019-13505 | WordPress 用 Appointment Hour Booking プラグイン 1.1.44 は、email_1 で示されるように、E-mail フィールドを経由した XSS を可能にします。 | 6.1 |
CVE 2023-11-24 03:00:39.490695 |
CVE-2022-1217 | Custom TinyMCE Shortcode Button WordPress プラグイン 1.1 では、管理画面の属性に出力する前に PHP_SELF 変数をサニタイズおよびエスケープしていないため、Reflected Cross-Site Scripting が発生する可能性があります。 | 6.1 |
CVE 2023-11-23 23:00:29.485679 |
CVE-2022-1267 | 1.3 までの BMI BMR Calculator WordPress プラグインは、任意の POST データをレスポンスに出力する前にサニタイズおよびエスケープしていないため、Reflected Cross-Site Scripting が発生する可能性があります。 | 6.1 |
CVE 2023-11-23 03:00:12.272167 |
CVE-2022-1216 | Advanced Image Sitemap WordPress プラグイン 1.2 では、PHP 変数 PHP_SELF を管理ページ内の属性に出力する前にサニタイズおよびエスケープしていないため、Reflected Cross-Site Scripting が発生することがあります。 | 6.1 |
CVE 2023-11-22 23:00:17.195833 |
CVE-2017-18508 | WordPress の 7.1.03 以前の wp-live-chat-support プラグインには、XSS があります。 | 6.1 |
CVE 2023-11-21 23:00:07.183384 |
CVE-2019-16970 | 4.5.7までのFusionPBXでは、appsip_statusのファイルにおいて、URLから来るサニタイズされていない「savemsg」変数が使われており、それがHTMLに反映されてXSSにつながることがあります。 | 6.1 |
CVE 2023-11-21 09:00:06.710352 |
CVE-2018-6891 | Bookly #1 WordPress Booking Plugin Lite before 14.5 には ng-payment_details_dialog.js への jQuery.ajax リクエストを経由した XSS が存在します。 | 6.1 |
CVE 2023-11-20 23:00:05.549754 |
CVE-2016-10873 | WordPress 4.3.3 以前の wp-database-backup プラグインに XSS があります。 | 6.1 |
CVE 2023-11-20 09:00:07.557629 |
CVE-2020-11731 | Wordpress 用 Media Library Assistant プラグイン 2.82 以前には、すべての [設定] / [Media Library Assistant] タブに複数の XSS 脆弱性があり、リモートの認証済みユーザーに任意の JavaScript を実行される可能性があります。 | 6.1 |
CVE 2023-11-20 03:00:09.674352 |
CVE-2018-20982 | WordPress 2.74 以前の media-library-assistant プラグインには、管理画面の Media/Assistant または Settings/Media Library assistant サブメニューを経由した XSS があります。 | 6.1 |
CVE 2023-11-19 23:00:05.873432 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.