見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2022-1559 | WordPressプラグインClipr 1.2.3は、API Keyの設定を属性に出力する前にサニタイズおよびエスケープしないため、unfiltered_html機能が許可されていない場合でも、Stored Cross-Site Scripting問題が発生することがあります。 | 4.8 |
CVE 2023-01-04 09:00:07.227524 |
CVE-2022-29420 | Adam Skaat 氏の Countdown & Clock プラグイン <= 2.3.2 に、WordPress の &ycd-circle-countdown-before-countdown および &ycd-circle-countdown-after-countdown の脆弱なパラメータを介して認証済み (admin+) 保管型クロスサイトスクリプティング (XSS) の脆弱性が存在します。 | 4.8 |
CVE 2023-01-04 03:00:05.809181 |
CVE-2022-2089 | 4.3.3 以前の Bold Page Builder WordPress プラグインは、設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html が許可されていない場合でも、admin などの高権限ユーザーがクロスサイトスクリプティング攻撃を実行する可能性があります。 | 4.8 |
CVE 2023-01-03 23:00:04.991180 |
CVE-2022-1569 | ドラッグ&ドロップビルダー、人面探知機、プリビルドテンプレート、スパム保護、ユーザーメール通知&より多くの!1.4.9.4 以前の WordPress プラグインは、フォームフィールドの一部をサニタイズおよびエスケープしていないため、unfiltered_html が許可されていない場合、管理者など高い権限を持つユーザーがクロスサイトスクリプティング攻撃を実行する可能性がある。 | 4.8 |
CVE 2023-01-03 09:00:04.858235 |
CVE-2022-0649 | 5.8.23 以前の AdRotate WordPress プラグインは、グループ名をエスケープしないため、unfiltered_html 機能が許可されていない場合でも、高権限のユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2023-01-03 03:00:05.309507 |
CVE-2021-36833 | ibericode の MC4WP プラグイン <= 4.8.6 at WordPress に、認証済み (admin またはそれ以上のユーザーロール) の Stored Cross-Site Scripting (XSS) 脆弱性があります。 | 4.8 |
CVE 2023-01-02 23:00:07.663601 |
CVE-2022-2100 | 1.6.5 以前の WordPress プラグイン Page Generator は、設定をサニタイズおよびエスケープしないため、unfiltered_html 機能が許可されていない場合でも、admin などの高権限ユーザーがクロスサイトスクリプティング攻撃を実行することができます。 | 4.8 |
CVE 2023-01-02 09:00:05.567020 |
CVE-2022-25610 | Simple Ajax Chat <= 20220115>における未認証の保存型クロスサイトスクリプティング(XSS)は、攻撃者が悪意のあるコードを保存することを可能にします。しかし、この攻撃は特定の条件を必要とするため、悪用することは困難です。 | 6.1 |
CVE 2023-01-02 09:00:05.565713 |
CVE-2022-1408 | 1.5.8 以前の VikBooking Hotel Booking Engine & PMS WordPress プラグインは、各種設定を属性で出力する前にエスケープしていないため、unfiltered_html が許可されていない場合でも、admin などの高権限ユーザがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2023-01-02 03:00:04.825289 |
CVE-2022-29424 | Biplob Adhikari 氏のプラグイン Image Hover Effects Ultimate <= 9.7.1 at WordPress に、認証済み(admin 以上のユーザーロール)の Reflected Cross-Site Scripting (XSS) 脆弱性が存在します。 | 4.8 |
CVE 2023-01-01 23:00:04.241511 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.