見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2022-0634 | 3.10.5より前のThirstyAffiliates WordPressプラグインでは、ta_insert_external_imageアクションの権限チェックが欠落しているため、低権限のユーザー(Subscriber程度のロール)が外部URLからアフィリエイトリンクに画像を追加することが可能です。さらに、このプラグインにはcsrfチェックがないため、攻撃者は特別なリクエストを作成することで、ログインしているユーザーを騙してアクションを実行させることができます。 | 4.3 |
CVE 2023-07-18 09:02:19.912185 |
CVE-2020-13640 | WordPress 用 gVectors wpDiscuz プラグイン 5.3.5 以前のバージョンには、リモートの攻撃者が wpdLoadMoreComments リクエストの order パラメータを介して任意の SQL コマンドを実行できるようにする SQL インジェクション問題が存在します。(7.x のバージョンには影響ありません)。 | 9.8 |
CVE 2023-07-17 23:01:43.639059 |
CVE-2019-17669 | WordPress 5.2.4 以前のバージョンには、URL 検証において名前が 16 進文字列として解釈されないため、Server Side Request Forgery (SSRF) の脆弱性が存在します。 | 9.8 |
CVE 2023-07-17 09:01:47.184941 |
CVE-2019-13478 | WordPress 11.6-RC5 以前の Yoast SEO プラグインでは、用語説明でフィルタリングされていない HTML が適切に制限されません。 | 9.8 |
CVE 2023-07-16 23:02:06.246740 |
CVE-2022-1057 | 2.0.2.02 までの WooCommerce 用 Pricing Deals WordPress プラグインは、未認証ユーザが利用できる AJAX アクションで SQL 文を使用する前に、パラメータを適切にサニタイズおよびエスケープしていないため、未認証の SQL インジェクションが発生します。 | 9.8 |
CVE 2023-07-16 03:02:27.721452 |
CVE-2019-14695 | WordPress 用プラグイン Sygnoos Popup Builder 3.45 以前には、SQL インジェクションの脆弱性が存在します。この脆弱性を悪用されると、リモートの攻撃者が com/libs/Table.php を介して、影響を受けるシステム上で任意の SQL コマンドを実行される可能性があります。 | 9.8 |
CVE 2023-07-15 23:01:17.696866 |
CVE-2013-4144 | wordpress 用 swfupload プラグインには、オブジェクトインジェクションの脆弱性が存在します。 | 9.8 |
CVE 2023-07-15 09:01:37.165239 |
CVE-2022-1952 | 1.1.16 以前の Free Booking Plugin for Hotels, Restaurant and Car Rental WordPress プラグインには、入力の検証が不十分なため、任意のファイルをアップロードされ、その後リモートでコードが実行されてしまうという問題があります。この問題は、未認証のユーザがアクセス可能な AJAX アクションに影響します。有効なファイル拡張子の許可リストが定義されていますが、検証の過程で使用されていません。 | 9.8 |
CVE 2023-07-15 03:01:29.175184 |
CVE-2022-1692 | 1.0.68 以前の CP Image Store with Slideshow WordPress プラグインは、[codepeople-image-store] が埋め込まれているページで SQL 文に使用する前に ordering_by クエリーパラメーターをサニタイズおよびエスケープしないため、未認証ユーザーが SQL インジェクション攻撃を実行することが可能です。 | 9.8 |
CVE 2023-07-14 23:01:34.880987 |
CVE-2020-7109 | WordPress用の2.8.4以前のElementor Page Builderプラグインは、新しいテンプレートの作成時にデータをサニタイズしない。 | 9.8 |
CVE 2023-07-14 09:01:01.977142 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.