WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-4608 | SellKit - Funnel builder and checkout optimizer for WooCommerce to sell more, faster plugin for WordPress は、1.9.8までの全てのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'id' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.655187 |
| CVE-2024-4459 | WordPress 用 Themesflat Addons For Elementor プラグインは、2.1.1 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのウィジェットのタイトルを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.654663 |
| CVE-2024-4458 | WordPress 用 Themesflat Addons For Elementor プラグインは、2.1.1 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、URL パラメータを介したいくつかのウィジェットに Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.654098 |
| CVE-2024-4364 | WordPress 用 Qi Addons For Elementor プラグインは、1.7.2 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのボタンウィジェットを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.653539 |
| CVE-2024-4212 | Themesflat Addons For Elementor plugin for WordPress は、2.1.1 までのすべてのバージョンにおいて、プラグインの TF Group Image、TF Nav Menu、TF Posts、TF Woo Product Grid、TF Accordion、および TF Image Box ウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.652966 |
| CVE-2024-2922 | WordPress 用 Themesflat Addons For Elementor プラグインは、2.1.1 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、ウィジェットタグを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.652370 |
| CVE-2024-1175 | WordPress 用プラグイン WP-Recall - Registration, Profile, Commerce & More は、16.26.6 までのすべてのバージョンにおいて、'delete_payment' 関数の機能チェックが欠落しているため、不正なデータ損失の脆弱性があります。これにより、認証されていない攻撃者が任意の支払いを削除することが可能になります。 | 5.3 |
CVE 2024-09-12 23:00:08.651815 |
| CVE-2024-0972 | WordPress 用 BuddyPress Members Only プラグインは、3.3.5 までのすべてのバージョンにおいて、REST API を経由した Sensitive Information Exposure の脆弱性があります。これにより、認証されていない攻撃者がプラグインの「あなたのサイトの他のすべてのセクションをゲストに公開する」機能（未設定の場合）をバイパスし、制限されたページや投稿のコンテンツを閲覧することが可能になります。 | 5.3 |
CVE 2024-09-12 23:00:08.651206 |
| CVE-2024-2017 | WordPress 用の Countdown, Coming Soon, Maintenance - Countdown & Clock プラグインは、2.7.8 までのすべてのバージョンにおいて、conditionsRow および switchCountdown 関数の機能チェックが欠落しているため、不正アクセスの可能性があります。このため、サブスクライバーレベル以上のアクセス権を持つ認証済みの攻撃者が PHP オブジェクトを注入し、カウントダウンのステータスを変更することが可能です。 | 5.4 |
CVE 2024-09-12 23:00:08.650686 |
| CVE-2024-5342 | WordPress 用 Simple Image Popup Shortcode プラグインは、1.0 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの 'sips_popup' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.650146 |
| CVE-2024-5324 | WordPress 用の Login/Signup Popup ( Inline Form + Woocommerce ) プラグインは、バージョン 2.7.1 から 2.7.2 における 'import_settings' 関数の機能チェックの欠落により、データを不正に変更される脆弱性があります。これにより、Subscriber レベル以上のアクセス権を持つ認証済みの攻撃者が、影響を受けるサイト上の任意のオプションを変更することが可能になります。これは、新規ユーザ登録を有効にし、新規ユーザのデフォルトのロールを管理者に設定するために使用できます。 | 8.8 |
CVE 2024-09-12 23:00:08.649609 |
| CVE-2024-5224 | WordPress 用の Easy Social Like Box - Popup - Sidebar Widget プラグインは、4.0 までのすべてのバージョンにおいて、入力のサニタイズとユーザが提供した属性の出力エスケープが不十分であるため、プラグインの 'cardoza_facebook_like_box' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.649015 |
| CVE-2024-5179 | WordPress 用 Cowidgets - Elementor Addons プラグインは、1.1.1 までのすべてのバージョンにおいて、'item_style' および 'style' パラメータを介したローカルファイル組み込みの脆弱性があります。このため、Contributor レベル以上のアクセス権を持つ認証済みの攻撃者は、サーバ上の任意のファイルをインクルードして実行することが可能となり、それらのファイル内の任意の PHP コードの実行を許してしまいます。これは、画像やその他の「安全な」ファイルタイプをアップロードしてインクルードできる場合に、アクセス制御を回避したり、機密データを取得したり、コードを実行したりするために使用できます。 | 8.8 |
CVE 2024-09-12 23:00:08.648418 |
| CVE-2024-5001 | WordPress 用 Elementor Lightbox and Flipbox プラグインの Image Hover Effects for Elementor には、入力のサニタイズと出力のエスケープが不十分なため、3.0.2 までのすべてのバージョンにおいて、'_id'、'oxi_addons_f_title_tag'、'content_description_tag' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、Contributor レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されるようになります。 | 5.4 |
CVE 2024-09-12 23:00:08.647884 |
| CVE-2024-4942 | WordPress 用 Custom Dash プラグインは、1.0.2 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、管理者設定を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベル以上の権限を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。この問題は、マルチサイトのインストールおよび unfiltered_html が無効になっているインストールにのみ影響します。 | 4.8 |
CVE 2024-09-12 23:00:08.647287 |
| CVE-2024-4788 | Boostify Header Footer Builder for Elementor plugin for WordPress は、1.3.3 までのすべてのバージョンにおいて、 create_bhf_post 関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。これにより、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のコンテンツを含むページや投稿を作成することが可能になります。 | 4.3 |
CVE 2024-09-12 23:00:08.646505 |
| CVE-2024-4705 | WordPress 用 Testimonials Widget プラグインは、4.0.4 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの testimonials ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.645946 |
| CVE-2024-4194 | WordPress 用の The Album and Image Gallery plus Lightbox プラグインは、2.0 までのすべてのバージョンにおいて、任意のショートコードを実行される脆弱性があります。これは、do_shortcode を実行する前に値を適切に検証しないアクションを実行することをソフトウェアが許可しているためです。これにより、認証されていない攻撃者が任意のショートコードを実行することが可能になります。 | 6.5 |
CVE 2024-09-12 23:00:08.645349 |
| CVE-2024-2350 | WordPress用Clever Addons for Elementorプラグインは、2.1.9までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、CAFE Icon、CAFE Team Member、およびCAFE Sliderウィジェットを介したStored Cross-Site Scriptingの脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ、認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.644770 |
| CVE-2024-0910 | Restrict for Elementor プラグイン for WordPress には、REST API を介してアクセスできるようにする隠しデータに対する不適切な制限のため、1.0.6 までのすべてのバージョンにおいて、機密情報暴露の脆弱性があります。これにより、認証されていない攻撃者が投稿コンテンツから潜在的に機密性の高いデータを抽出することが可能になります。 | 5.3 |
CVE 2024-09-12 23:00:08.644208 |
| CVE-2023-6968 | WordPress 用 The Moneytizer プラグインには、9.5.20 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、複数の AJAX 関数における nonce 検証の欠落または不正確さが原因です。このため、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようサイト管理者をだますことができる偽造リクエストを経由して、請求先や銀行の詳細情報の更新と取得、プラグインの設定の更新とリセット、言語の更新、およびその他の重大度の低いアクションを実行することが可能になります。 | 5.4 |
CVE 2024-09-12 23:00:08.643326 |
| CVE-2023-6966 | WordPress 用の The Moneytizer プラグインには、9.5.20 までのすべてのバージョンにおいて、/core/core_ajax.php ファイル内の複数の AJAX 関数の機能チェックが欠落しているため、データへの不正アクセス、データの変更、およびデータの損失の脆弱性があります。これにより、サブスクライバ以上のアクセス権を持つ認証済みの攻撃者が、請求書や銀行口座の詳細の更新と取得、プラグインの設定の更新とリセット、言語の更新、およびその他の重大度の低いアクションを実行することが可能になります。 | 8.1 |
CVE 2024-09-12 23:00:08.642735 |
| CVE-2023-6956 | WordPress 用 EasyAzon - Amazon アソシエイト・プラグインは、入力のサニタイズと出力のエスケープが不十分なため、5.1.0 までのすべてのバージョンにおいて、'easyazon-cloaking-locale' パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。このため、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能です。 | 6.1 |
CVE 2024-09-12 23:00:08.642183 |
| CVE-2024-5459 | WordPress 用の Restaurant Menu and Food Ordering プラグインは、2.4.16 までのすべてのバージョンにおいて、'add_section'、'add_menu'、'add_menu_item'、'add_menu_page' 関数の機能チェックが欠落しているため、不正にデータを作成される脆弱性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ、認証された攻撃者がメニューセクション、メニュー、フードアイテム、新しいメニューページを作成することが可能になります。 | 4.3 |
CVE 2024-09-12 23:00:08.641632 |
| CVE-2024-3469 | WordPress 用 GP Premium プラグインは、2.4.0 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、message パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者が、ユーザーを騙してリンクをクリックするなどのアクションを実行させることに成功した場合、ページ内に任意のウェブスクリプトを注入して実行することが可能になります。 | 6.1 |
CVE 2024-09-12 23:00:08.641009 |
| CVE-2024-4001 | WordPress 用 Download Manager プラグインは、3.2.93 までのすべてのバージョンにおいて、入力のサニタイズとユーザが提供した属性の出力エスケープが不十分なため、プラグインの 'wpdm_modal_login_form' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.640436 |
| CVE-2024-5536 | WordPress 用 GamiPress - Link プラグインは、1.1.4 までのすべてのバージョンにおいて、入力のサニタイズとユーザが提供した属性の出力エスケープが不十分なため、プラグインの gamipress_link ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.639864 |
| CVE-2024-5571 | EmbedPress - Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor plugin for WordPress は、4.0.1 までのすべてのバージョンにおいて、プラグインの EmbedPress PDF ウィジェット内の 'url' 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.639309 |
| CVE-2024-4821 | WP Shortcodes Plugin - Shortcodes Ultimate plugin for WordPress は、7.1.6 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの su_lightbox ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-12 23:00:08.638781 |
| CVE-2024-4743 | LifterLMS - WordPress LMS Plugin for eLearning plugin for WordPress は、7.6.2 までのすべてのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、lifterlms_favorites ショートコードの orderBy 属性を経由した SQL インジェクションの脆弱性があります。 これにより、コントリビュータレベル以上のアクセス権を持つ、認証された攻撃者が、データベースから機密情報を抽出するために使用できる、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 6.5 |
CVE 2024-09-12 23:00:08.638162 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.