見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2023-6824 | 8.2.1より前のWP Customer Area WordPressプラグインでは、AJAXアクションの一部でユーザーの能力を適切に検証しないため、任意のユーザーが他のユーザーのアカウントアドレスを取得できてしまいます。 | 6.5 |
CVE 2024-04-25 09:00:04.191665 |
CVE-2023-6741 | 8.2.1より前のWP Customer Area WordPressプラグインは、AJAXアクションの一部でユーザーの能力を適切に検証しないため、悪意のあるユーザーが他のユーザーのアカウントアドレスを編集できる可能性があります。 | 4.3 |
CVE 2024-04-25 09:00:04.191077 |
CVE-2023-6732 | 1.2.16以前のUltimate Maps by Supsystic WordPressプラグインは、設定の一部をサニタイズおよびエスケープしていないため、unfiltered_htmlが許可されていない場合でも、管理者などの高権限ユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-04-25 09:00:04.190546 |
CVE-2023-6592 | 2.2以前のFastDup WordPressプラグインは、エクスポートファイルを含む機密ディレクトリのディレクトリ一覧を防止しません。 | 5.3 |
CVE 2024-04-25 09:00:04.189989 |
CVE-2023-6373 | 2.20.7以前のArtPlacer Widget WordPressプラグインは、クエリを送信する前に "id "パラメータをサニタイズおよびエスケープしないため、エディタ以上がSQLIを悪用する可能性があります。注意: CSRFチェックがないため、この問題はログに記録されたエディタ(またはそれ以上)に対してCSRF経由で悪用される可能性があります。 | 8.8 |
CVE 2024-04-25 09:00:04.189402 |
CVE-2023-6292 | 6.12.5以前のEcwid Ecommerce Shopping Cart WordPressプラグインは、設定を更新する際にCSRFチェックが行われていないため、攻撃者がログインした管理者にCSRF攻撃で設定を変更させる可能性があります。 | 4.3 |
CVE 2024-04-25 09:00:04.188837 |
CVE-2023-6046 | 2.2以前のEventON WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーがStored HTMLインジェクション攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-04-25 09:00:04.188249 |
CVE-2023-6005 | 4.5.5以前のEventON WordPressプラグイン、2.2.7以前のEventON WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合(マルチサイト設定など)でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-04-25 09:00:04.187716 |
CVE-2023-5922 | 1.3.81以前のRoyal Elementor Addons and Templates WordPressプラグインは、AJAXアクション(およびRESTエンドポイント、現在プラグインでは無効)を介して投稿にアクセスするユーザーがそうする権利を持っていることを保証していないため、認証されていないユーザーが任意のドラフト、プライベート、パスワードで保護された投稿/ページのコンテンツにアクセスすることができます。 | 7.5 |
CVE 2024-04-25 09:00:04.187108 |
CVE-2023-5558 | 4.2.5.5以前のLearnPress WordPressプラグインは、ページに出力する前にユーザー入力をサニタイズおよびエスケープしないため、管理者のような高権限ユーザーに対して使用される可能性のあるReflected Cross-Site Scriptingを引き起こします。 | 6.1 |
CVE 2024-04-25 09:00:04.186425 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.