見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2022-0388 | 2.6 以前の WordPress プラグイン Interactive Medical Drawing of Human Body は、Link フィールドをサニタイズおよびエスケープしないため、unfiltered_html 機能が許可されていない場合でも、高い権限のユーザーがクロスサイトスクリプティング攻撃を実行することが可能です。 | 4.8 |
CVE 2023-02-07 23:00:05.936511 |
CVE-2019-16220 | WordPress 5.2.3 以前では、wp-includes/pluggable.php の wp_validate_redirect で URL の検証およびサニタイズを行っていたため、オープンリダイレクトになることがありました。 | 6.1 |
CVE 2023-02-07 23:00:05.934021 |
CVE-2020-4046 | 影響を受けるバージョンの WordPress では、低権限のユーザー (投稿者や著者など) が特定の方法で埋め込みブロックを使用すると、ブロックエディタでフィルタリングされていない HTML が注入される可能性があります。影響を受ける投稿をより高い権限を持つユーザーが閲覧した場合、エディタ/wp-adminでスクリプトを実行される可能性があります。この問題は、バージョン 5.4.2 で修正され、マイナーリリースを通じて以前に影響を受けたすべてのバージョン (5.3.4, 5.2.7, 5.1.6, 5.0.10, 4.9.15, 4.8.14, 4.7.18, 4.6.19, 4.5.22, 4.4.23, 4.3.24, 4.2.28, 4.1.31, 4.0.31, 3.9.32, 3.8.34, 3.7.34) と一緒に修正されています。 | 5.4 |
CVE 2023-02-06 09:00:05.516459 |
CVE-2020-15038 | WordPress 5.1.1 以前の SeedProd coming-soon プラグインは、XSS を許可しています。 | 5.4 |
CVE 2023-02-06 09:00:05.515965 |
CVE-2019-15833 | WordPress 用 1.7 以前の simple-mail-address-encoder プラグインに XSS が反映されています。 | 6.1 |
CVE 2023-02-06 09:00:05.514916 |
CVE-2022-29413 | WordPress の Mufeng's Hermit <= 3.1.6 プラグインにおいて、&title パラメータを経由して格納型クロスサイトスクリプティング (XSS) につながる CSRF (Cross-Site Request Forgery) が発生する可能性があります。 | 6.1 |
CVE 2023-02-06 09:00:05.514386 |
CVE-2022-29412 | WordPress の Hermit ?プラグイン <= 3.1.6 に複数のクロスサイトリクエストフォージェリ(CSRF)の脆弱性があり、攻撃者はキャッシュの削除、ソースの削除、ソースの作成が可能です。 | 5.4 |
CVE 2023-02-06 09:00:05.513842 |
CVE-2019-13414 | WordPress 3.1.3 以前の Rencontre プラグインでは、inc/rencontre_widget.php を介して XSS が可能です。 | 6.1 |
CVE 2023-02-06 09:00:05.511615 |
CVE-2019-20141 | WordPress用テーマ「Laborator Neon 2.0」にて、data/autosuggest-remote.phpのqパラメータを用いたXSSの問題が発見されました。 | 6.1 |
CVE 2023-02-02 09:00:05.132395 |
CVE-2019-20204 | WordPress 用プラグイン Postie 1.9.40 は、冒頭に jaVasCript:/* を持つ特定のペイロードと、細工された SVG 要素により、XSS が可能であることが示されています。 | 5.4 |
CVE 2023-02-02 09:00:05.131443 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.