WordPressに関連するセキュリティ情報をお知らせしてます

見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。

アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52] [53] [54] [55] [56] [57] [58] [59] [60] [61] [62] [63] [64] [65] [66] [67] [68] [69] [70] [71] [72] [73] [74] [75] [76] [77] [78] [79] [80] [81] [82] [83] [84] [85] [86] [87] [88] [89] [90] [91] (2701)
ID 説明 CVSS v3 ベーススコア 情報元
ID 説明 CVSS v3 ベーススコア 情報元
CVE-2023-6485 2.5.19より前のHtml5 Video Player WordPressプラグインは、プレーヤーの設定の一部をサニタイズおよびエスケープしていません。このため、プラグイン周辺の機能チェックが欠落しており、購読者などの認証済みユーザーであれば、管理者などの高権限ユーザーに対して、ストアド・クロスサイト・スクリプティング攻撃を実行できる可能性があります。 5.4 CVE
2024-04-10 09:00:09.117595
CVE-2023-6421 3.2.83より前のDownload Manager WordPressプラグインは、ファイルダウンロードのパスワードを保護せず、無効なパスワードを受信すると漏えいします。 7.5 CVE
2024-04-10 09:00:09.117051
CVE-2023-6271 1.3.6以前のBackup Migration WordPressプラグインは、進行中のバックアップ情報を見つけやすく、一般にアクセス可能なファイルに保存するため、それらを監視する攻撃者がサイトのバックアップから機密情報を漏えいさせる可能性があります。 7.5 CVE
2024-04-10 09:00:09.116404
CVE-2023-6113 3.1.3以前のWP STAGING WordPress Backup Pluginと5.1.3以前のWP STAGING Pro WordPress Backup Pluginは、進行中のバックアッププロセスに関する重要な情報の漏えいを防止していないため、認証されていない攻撃者が後で当該バックアップをダウンロードすることができます。 7.5 CVE
2024-04-10 09:00:09.115798
CVE-2023-6064 2.2.12以前のPayHere Payment Gateway WordPressプラグインは、トランザクションが発生すると、機密情報を含む一般にアクセス可能なログファイルを自動的に作成します。 7.5 CVE
2024-04-10 09:00:09.115001
CVE-2023-6037 11.9以前のWP TripAdvisor Review Slider WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 4.8 CVE
2024-04-10 09:00:09.114304
CVE-2023-6000 4.2.3以前のPopup Builder WordPressプラグインは、単純な訪問者が既存のポップアップを更新し、生のJavaScriptを注入することを防止しません。 6.1 CVE
2024-04-10 09:00:09.113518
CVE-2023-5877 3.4.3より前のaffiliate-toolkit WordPressプラグインは、affiliate-toolkit-starter/tools/atkp_imagereceiver.phpエンドポイントへのリクエストに対する認証と認可を欠いており、認証されていない訪問者がRFC1918のプライベートアドレスを含む任意のURLへのリクエストを行うことを許可し、サーバーサイドリクエストフォージェリ(SSRF)の問題を引き起こします。 9.8 CVE
2024-04-10 09:00:09.110938
CVE-2023-25715 Missing Authorization vulnerability in GamiPress GamiPress - The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress.This issue affects GamiPress - The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress: from n/a through 2.5.6. 6.5 CVE
2024-04-10 03:00:04.704729
CVE-2023-5439 WordPress 用 Wp photo text slider 50 プラグインは、8.0 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分で、既存の SQL クエリに十分な準備がないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを既存のクエリに追加することが可能になります。 6.5 CVE
2024-04-09 23:00:10.485244
CVE-2023-5464 WordPress 用の Jquery accordion slideshow プラグインは、8.1 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリに十分な準備がないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 6.5 CVE
2024-04-09 09:00:04.724171
CVE-2023-51547 この問題は、Fluent Support - WordPress Helpdesk and Customer Support Ticket Plugin: n/a から 1.7.6 に影響します。 7.2 CVE
2024-04-09 09:00:04.580611
CVE-2023-52185 この問題は、Everestthemes Everest Backup - WordPress Cloud Backup, Migration, Restore & Cloning Plugin: n/a から 2.1.9 までのバージョンに存在する、Everest Backup - WordPress Cloud Backup, Migration, Restore & Cloning Plugin に影響します。 7.5 CVE
2024-04-09 09:00:04.579634
CVE-2023-52134 Eyal Fitoussi GEO my WordPress における SQL コマンドで使用される特殊要素の不適切な中和(「SQL インジェクション」)の脆弱性この問題は、n/a から 4.0.2 までの GEO my WordPress に影響します。 7.2 CVE
2024-04-09 09:00:04.578519
CVE-2023-52182 ARI Soft ARI Stream Quiz - WordPress Quizzes Builderの信頼されていないデータのデシリアライズの脆弱性。この問題は、ARI Stream Quiz - WordPress Quizzes Builderに影響を与えます:n/aから1.3.0まで。 8.8 CVE
2024-04-09 09:00:04.575618
CVE-2023-5437 WordPress 用の WP fade in text news プラグインは、12.0 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、購読者レベル以上の権限を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを既存のクエリに追加することが可能になります。 6.5 CVE
2024-04-09 03:00:04.234157
CVE-2023-5436 WordPress 用 Vertical marquee プラグインは、7.1 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを既存のクエリに追加することが可能になります。 6.5 CVE
2024-04-08 23:00:04.829686
CVE-2023-5435 WordPress 用の Up down 画像スライドショー・ギャラリー プラグインは、12.0 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分で、既存の SQL クエリに十分な準備がないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを既存のクエリに追加することが可能になります。 6.5 CVE
2024-04-08 09:00:04.905341
CVE-2023-5434 WordPress 用 Superb スライドショー ギャラリー プラグインは、13.1 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上のパーミッションを持つ認証された攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを既存のクエリに追加することが可能になります。 6.5 CVE
2024-04-08 03:00:07.410712
CVE-2023-5433 WordPress 用 Message ticker プラグインは、9.2 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 6.5 CVE
2024-04-07 09:00:04.591670
CVE-2023-51688 この問題は、WordPress 用 eCommerce Product Catalog Plugin の n/a から 3.3.26 までのバージョンに影響します。 7.5 CVE
2024-04-07 09:00:04.451387
CVE-2023-51419 Bertha.Ai BERTHA AIに危険なタイプのファイルの無制限アップロードの脆弱性。Your AI co-pilot for WordPress and Chrome.この問題は、BERTHA AIに影響します。WordPressとChrome用のあなたのAIコパイロット:n/aから1.11.10.7まで。 9.8 CVE
2024-04-07 09:00:04.450602
CVE-2023-50893 この問題は、Impreza - WordPress ウェブサイトおよび WooCommerce Builder: n/a から 8.17.4 にある、Impreza - WordPress ウェブサイトおよび WooCommerce Builder: n/a から 8.17.4 にある、Impreza - WordPress ウェブサイトおよび WooCommerce Builder: n/a から 8.17.4 にある、Impreza - WordPress ウェブサイトおよび WooCommerce Builder: n/a から 8.17.4 に影響します。 6.1 CVE
2024-04-07 09:00:04.449816
CVE-2023-50892 CodexThemes TheGem - Creative Multi-Purpose & WooCommerce WordPress Theme に、Web ページ生成時の入力の不適切な中和 ('Cross-site Scripting') の脆弱性があり、Reflected XSS が可能です。この問題は、TheGem - Creative Multi-Purpose & WooCommerce WordPress Theme: n/a から 5.9.1 に影響します。 6.1 CVE
2024-04-07 09:00:04.448974
CVE-2023-50891 この問題は WordPress 用フォームプラグイン - Zoho Forms: n/a から 3.0.1 までのバージョンに影響します。 5.4 CVE
2024-04-07 09:00:04.448073
CVE-2023-50889 この問題は、Beaver Builder - WordPress Page Builder の n/a から 2.7.2 までのバージョンに影響します。 5.4 CVE
2024-04-07 09:00:04.447107
CVE-2023-50879 この問題は、WordPress.Com Editing Toolkit の n/a から 3.78784 までのバージョンに存在します。 5.4 CVE
2024-04-07 09:00:04.445635
CVE-2023-52135 WS Form WS Form LITE - Drag & Drop Contact Form Builder for WordPress に SQL コマンドで使用される特殊要素の不適切な中和 (SQL インジェクション) の脆弱性が存在します。この問題は WS Form LITE - Drag & Drop Contact Form Builder for WordPress: n/a から 1.9.170 までのバージョンに影響します。 7.2 CVE
2024-04-07 09:00:04.444546
CVE-2023-51372 HasThemes HashBar - WordPress Notification Bar には、ウェブページ生成時の入力の不適切な中和(「クロスサイト・スクリプティング」)の脆弱性があり、蓄積型 XSS が可能です。この問題は、HashBar - WordPress Notification Bar の n/a から 1.4.1 に影響します。 4.8 CVE
2024-04-07 09:00:04.443488
CVE-2023-50896 WeForms - Easy Drag & Drop Contact Form Builder For WordPress におけるウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性 この問題は weForms - Easy Drag & Drop Contact Form Builder For WordPress: n/a から 1.6.17 に影響を及ぼします。 4.8 CVE
2024-04-07 09:00:04.442591
[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] [25] [26] [27] [28] [29] [30] [31] [32] [33] [34] [35] [36] [37] [38] [39] [40] [41] [42] [43] [44] [45] [46] [47] [48] [49] [50] [51] [52] [53] [54] [55] [56] [57] [58] [59] [60] [61] [62] [63] [64] [65] [66] [67] [68] [69] [70] [71] [72] [73] [74] [75] [76] [77] [78] [79] [80] [81] [82] [83] [84] [85] [86] [87] [88] [89] [90] [91] (2701)

セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。

Copyright © 2022 frame and surface.