見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2016-10872 | WordPress 用 1.3.40 以前の ultimate-member プラグインは、ログインフォームに XSS があります。 | 6.1 |
CVE 2023-03-13 09:00:06.303547 |
CVE-2015-9304 | WordPress 用 1.3.18 以前の ultimate-member プラグインには、テキスト入力を経由する XSS があります。 | 6.1 |
CVE 2023-03-13 09:00:06.302816 |
CVE-2019-14680 | WordPress 用プラグイン 3.2.1 の admin-renamer-extended (別名 Admin renamer extended) では、wp-admin/plugins.php?page=admin-renamer-extended/admin.php の CSRF が許可されています。 | 5.7 |
CVE 2023-03-13 09:00:06.299993 |
CVE-2019-14683 | WordPress 1.14.2.2 以前の codection "Import users from CSV with meta" プラグインは wp-admin/admin-ajax.php?action=acui_delete_attachment CSRF を許可しています。 | 5.7 |
CVE 2023-03-13 09:00:06.299361 |
CVE-2019-14774 | WordPress 用プラグイン woo-variation-swatches (aka Variation Swatches for WooCommerce) 1.0.61 は、wp-admin/admin.php?page=woo-variation-swatches-settings タブパラメータを介して XSS を可能にします。 | 6.1 |
CVE 2023-03-13 09:00:06.298701 |
CVE-2019-14787 | WordPress 4.6.19 以前の Tribulant Newsletters プラグインでは、wp-admin/admin-ajax.php?action=newsletters_load_new_editor contentarea パラメータを介して XSS を許可しています。 | 5.4 |
CVE 2023-03-13 09:00:06.297999 |
CVE-2019-14799 | WordPress 用 7.3.14.727 以前の FV Flowplayer Video Player プラグインは、メール購読 XSS を可能にします。 | 6.1 |
CVE 2023-03-13 09:00:06.294289 |
CVE-2019-16117 | WordPress 用 1.5.35 以前の photo-gallery (10Web Photo Gallery) プラグインに admin/models/Galleries.php を経由するクロスサイトスクリプティング (XSS) が存在します。 | 6.1 |
CVE 2023-03-11 03:00:07.089520 |
CVE-2018-21012 | WordPress 用 1.3.2 以前の cf7-invisible-recaptcha プラグインに XSS があります。 | 6.1 |
CVE 2023-03-10 23:00:07.222841 |
CVE-2019-16118 | WordPress 用 1.5.35 以前の photo-gallery (10Web Photo Gallery) プラグインに admin/controllers/Options.php を経由したクロスサイトスクリプティング (XSS) が存在します。 | 6.1 |
CVE 2023-03-06 09:00:07.518420 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.