見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2019-14787 | WordPress 4.6.19 以前の Tribulant Newsletters プラグインでは、wp-admin/admin-ajax.php?action=newsletters_load_new_editor contentarea パラメータを介して XSS を許可しています。 | 5.4 |
CVE 2023-03-13 09:00:06.297999 |
CVE-2019-14799 | WordPress 用 7.3.14.727 以前の FV Flowplayer Video Player プラグインは、メール購読 XSS を可能にします。 | 6.1 |
CVE 2023-03-13 09:00:06.294289 |
CVE-2019-16117 | WordPress 用 1.5.35 以前の photo-gallery (10Web Photo Gallery) プラグインに admin/models/Galleries.php を経由するクロスサイトスクリプティング (XSS) が存在します。 | 6.1 |
CVE 2023-03-11 03:00:07.089520 |
CVE-2018-21012 | WordPress 用 1.3.2 以前の cf7-invisible-recaptcha プラグインに XSS があります。 | 6.1 |
CVE 2023-03-10 23:00:07.222841 |
CVE-2019-16118 | WordPress 用 1.5.35 以前の photo-gallery (10Web Photo Gallery) プラグインに admin/controllers/Options.php を経由したクロスサイトスクリプティング (XSS) が存在します。 | 6.1 |
CVE 2023-03-06 09:00:07.518420 |
CVE-2021-24388 | 1.1.7以前のVikRentCarレンタカー管理システムWordPressプラグインでは、我々はユーザーが注文を保存する前に入力する必要がありますすべてのフィールドを管理することができますによって、カスタムファイルドオプションがあります。しかし、フィールド名はページに出力される前にサニタイズまたはエスケープされないため、保存されたクロスサイトスクリプティングの問題が発生します。また、設定を保存する前に CSRF チェックが行われないため、攻撃者はログインした管理者に任意のカスタムフィールドを設定させることができ、その中には XSS ペイロードが含まれるものもあります。 | 5.4 |
CVE 2023-02-28 23:00:08.315912 |
CVE-2021-24434 | 1.3.2 までの Glass WordPress プラグインは、ページ内に出力する前に「Glass Pages」設定をサニタイズまたはエスケープしないため、保存型クロスサイトスクリプティングの問題が発生します。さらに、このプラグインは、設定を保存する際に CSRF チェックを行わないため、CSRF 攻撃によってこの問題を悪用される可能性があります。 | 6.1 |
CVE 2023-02-28 09:00:06.368330 |
CVE-2021-23150 | AMP for WP - Accelerated Mobile Pages プラグイン <= 1.0.77.31 バージョンに認証された (admin+) 保存型クロスサイトスクリプティング (XSS) 脆弱性が発見されました。 | 4.8 |
CVE 2023-02-24 09:00:07.685324 |
CVE-2021-36826 | WeDevs WP Project Manager プラグイン <= 2.4.13 バージョンに認証済み (プロジェクトにアクセスできる場合は subscriber またはそれ以上のユーザロール) の保存型クロスサイトスクリプティング (XSS) 脆弱性があります。 | 5.4 |
CVE 2023-02-24 09:00:07.683934 |
CVE-2022-1321 | 5.5.6 以前の miniOrange の Google Authenticator WordPress プラグインは、その設定の一部をサニタイズおよびエスケープしないため、管理者権限を持つ悪意のあるユーザーが unfiltered_html を許可しない場合、クロスサイトスクリプティング攻撃につながる不正な Javascript コードを保存することができます(マルチサイト設定などにおいて)。 | 4.8 |
CVE 2023-02-22 23:00:08.886704 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.