見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2022-1896 | 1.21 以前の UnderConstruction WordPress プラグインは、「独自の HTML を使用してカスタムページを表示する」設定を出力する前にサニタイズまたはエスケープしないため、unfilered_html 機能が許可されていない場合でも、高権限のユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2023-01-27 03:00:06.782754 |
CVE-2022-1327 | 1.1.6 以前の WordPress プラグイン Image Gallery は、Image フィールドの一部をサニタイズおよびエスケープしていないため、unfiltered_html が許可されていない場合でも、admin などの高特権ユーザがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2023-01-26 23:00:10.398598 |
CVE-2022-1326 | Form - Contact Form WordPress プラグイン 1.2.0 は、カスタムテキストフィールドのサニタイズとエスケープを行っていないため、unfiltered_html が許可されていない場合でも、管理者など高特権ユーザがクロスサイトスクリプティング攻撃を行える可能性があります。 | 4.8 |
CVE 2023-01-26 09:00:04.748446 |
CVE-2021-25066 | 3.6.10 以前の Ninja Forms Contact Form WordPress プラグインは、一部のインポートデータをサニタイズおよびエスケープしないため、unfiltered_html 機能が許可されていない場合でも、高権限のユーザーがクロスサイトスクリプティング攻撃を行うことが可能です。 | 4.8 |
CVE 2023-01-26 03:00:07.152929 |
CVE-2022-1894 | 4.1.11 以前の Popup Builder WordPress プラグインは、一部の設定をエスケープおよびサニタイズしていないため、unfiltred_html が許可されていない場合に、高権限のユーザーが Stored Cross-Site Scripting 攻撃を実行できる可能性があります。 | 4.8 |
CVE 2023-01-25 23:00:04.591922 |
CVE-2022-1814 | 0.1.2 までの WP Admin Style WordPress プラグインは、設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html 機能が許可されていない場合に、admin などの高権限ユーザーが Stored Cross-Site Scripting 攻撃を実行する可能性があります。 | 4.8 |
CVE 2023-01-25 09:00:09.727678 |
CVE-2022-2148 | LinkedIn Company Updates WordPress プラグイン 1.5.3 は、設定のサニタイズとエスケープを行っていないため、unfiltered_html 機能が許可されていない場合でも、admin などの高権限ユーザーがクロスサイトスクリプティング攻撃を実行することができます。 | 4.8 |
CVE 2023-01-25 03:00:05.724615 |
CVE-2022-1644 | 1.2.2 までの Call&Book Mobile Bar WordPress プラグインは、設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html が許可されていない場合でも、admin などの高権限のユーザーがクロスサイトスクリプティング攻撃を行える可能性があります。 | 4.8 |
CVE 2023-01-24 03:00:05.714032 |
CVE-2022-0376 | 2.4.3 以前の User Meta WordPress プラグインは、フォームを編集する際に、フォーム名および共有フィールドラベルをサニタイズおよびエスケープしてから管理ダッシュボードに出力しないため、高権限のユーザーが unfiltered_html を禁止していても、クロスサイトスクリプティング攻撃を行うことができる場合があります。 | 4.8 |
CVE 2023-01-23 23:00:07.174058 |
CVE-2022-1990 | 3.1.21 以前の Nested Pages WordPress プラグインは、設定の一部をエスケープおよびサニタイズしていないため、unfiltered_html が許可されていない場合に、高権限のユーザーが Stored Cross-Site Scripting 攻撃を実行する可能性があります。 | 4.8 |
CVE 2023-01-23 09:00:05.799503 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.