WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-6850 | 2.2.4以前のCarousel Slider WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_htmlが許可されていない場合でも、編集者などの高権限ユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-12-22 03:00:11.952639 |
| CVE-2024-6723 | 2.4.8より前のAI Engine WordPressプラグインは、SQL文で使用する前にパラメータを適切にサニタイズおよびエスケープしていないため、チャットボットのディスカッションを閲覧する際に管理者ユーザーがSQLインジェクションを悪用する可能性があります。 | 4.7 |
CVE 2024-12-22 03:00:11.952027 |
| CVE-2024-6617 | 1.2以前のNinjaTeam Header Footer Custom Code WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 4.8 |
CVE 2024-12-22 03:00:11.951351 |
| CVE-2024-6493 | 1.2以前のNinjaTeam Header Footer Custom Code WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 4.8 |
CVE 2024-12-22 03:00:11.950588 |
| CVE-2024-5628 | Avada | Website Builder For WordPress & eCommerce plugin for WordPress は、3.11.9 までのすべてのバージョンにおいて、入力のサニタイズとユーザー属性の出力エスケープが不十分なため、プラグインの fusion_button ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。注意: この脆弱性は 3.11.9 で部分的に修正されました。バージョン 3.11.10 では、別の攻撃ベクトルに対するハードニングが追加されました。 | 6.4 |
CVE 2024-12-22 03:00:11.949217 |
| CVE-2024-8656 | WordPress 用 WPFactory Helper プラグインは、1.7.0 までのすべてのバージョンにおいて、 URL に適切なエスケープを施さずに add_query_arg を使用しているため、 Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-12-22 03:00:11.946586 |
| CVE-2024-8622 | amCharts：WordPress 用の Charts and Maps プラグインは、1.4.4 までのすべてのバージョンにおいて、任意の JavaScript を供給できること、プレビュー機能における nonce 検証の欠如により、'amcharts_javascript' パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようにユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-12-21 09:00:06.180986 |
| CVE-2024-8529 | WordPress 用プラグイン LearnPress - WordPress LMS Plugin は、4.2.7 までのすべてのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分で、既存の SQL クエリの準備が不十分であるため、/wp-json/lp/v1/courses/archive-course REST API エンドポイントの 'c_fields' パラメータを経由した SQL インジェクションに対して脆弱である。 これにより、認証されていない攻撃者が、データベースから機密情報を抽出するために使用できる、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 10.0 |
CVE 2024-12-21 09:00:06.180118 |
| CVE-2024-8522 | WordPress 用プラグイン LearnPress - WordPress LMS Plugin は、4.2.7 までのすべてのバージョンにおいて、ユーザーから提供されたパラメータのエスケープが不十分で、既存の SQL クエリの準備が十分でないため、/wp-json/learnpress/v1/courses REST API エンドポイントの 'c_only_fields' パラメータを経由した SQL インジェクションに対して脆弱です。 これにより、認証されていない攻撃者は、データベースから機密情報を抽出するために使用できる、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 10.0 |
CVE 2024-12-21 09:00:06.177348 |
| CVE-2024-8056 | 0.7.9までのMM-Breaking News WordPressプラグインでは、$_SERVER['REQUEST_URI']パラメータをエスケープしてから属性に出力していないため、古いウェブブラウザでReflected Cross-Site Scriptingが発生する可能性があります。 | 6.1 |
CVE 2024-12-21 03:00:12.597412 |
| CVE-2024-8054 | 0.7.9 までの MM-Breaking News WordPress プラグインには CSRF チェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者に CSRF 攻撃で Stored XSS ペイロードを追加させることができます。 | 6.1 |
CVE 2024-12-21 03:00:12.596818 |
| CVE-2024-7862 | 0.3.0までのblogintroduction-wordpress-plugin WordPressプラグインは、設定を更新する際にCSRFチェックが行われていないため、攻撃者はログインした管理者にCSRF攻撃で設定を変更させることができる。 | 6.5 |
CVE 2024-12-21 03:00:12.596239 |
| CVE-2024-7861 | 1.1.20090324までのMisiek Paypal WordPressプラグインには、CSRFチェックがない箇所があり、サニタイズやエスケープが欠けているため、攻撃者はログインした管理者にCSRF攻撃によってStored XSSペイロードを追加させることができます。 | 6.1 |
CVE 2024-12-21 03:00:12.595663 |
| CVE-2024-7860 | 1.0までのSimple Headline Rotator WordPressプラグインには、CSRFチェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者にCSRF攻撃によってStored XSSペイロードを追加させることができます。 | 6.1 |
CVE 2024-12-21 03:00:12.595103 |
| CVE-2024-7859 | Visual Sound WordPress プラグイン 1.03 では、設定を更新する際に CSRF チェックが行われていないため、ログインした管理者が CSRF 攻撃によって設定を変更できる可能性があります。 | 6.5 |
CVE 2024-12-21 03:00:12.594523 |
| CVE-2024-7822 | 1.0までのQuick Code WordPressプラグインにはCSRFチェックがない箇所があり、サニタイズとエスケープが欠けているため、攻撃者はログインした管理者にCSRF攻撃によってStored XSSペイロードを追加させることができます。 | 6.1 |
CVE 2024-12-21 03:00:12.593944 |
| CVE-2024-7820 | 1.0 までの ILC Thickbox WordPress プラグインには、設定を更新する際に CSRF チェックが行われていないため、攻撃者はログインした管理者に CSRF 攻撃で設定を変更させることができます。 | 6.5 |
CVE 2024-12-21 03:00:12.593366 |
| CVE-2024-7818 | 1.4.3までのMisiek Photo Album WordPressプラグインには、CSRFチェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者にCSRF攻撃によってStored XSSペイロードを追加させることができます。 | 6.1 |
CVE 2024-12-21 03:00:12.592687 |
| CVE-2024-7817 | 1.4.3までのMisiek Photo Album WordPressプラグインにはCSRFチェックがない箇所があり、CSRF攻撃によってログイン中のユーザーに任意のアルバムを削除させられる可能性がある。 | 6.5 |
CVE 2024-12-21 03:00:12.592015 |
| CVE-2024-7816 | 1.0 までの Gixaw Chat WordPress プラグインには CSRF チェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者に CSRF 攻撃で Stored XSS ペイロードを追加させることができます。 | 6.1 |
CVE 2024-12-21 03:00:12.591333 |
| CVE-2024-7766 | 1.2までのAdicon Server WordPressプラグインは、SQLステートメントで使用する前にパラメータをサニタイズおよびエスケープしないため、管理者がSQLインジェクション攻撃を行うことができる。 | 7.2 |
CVE 2024-12-21 03:00:12.590611 |
| CVE-2024-6887 | 1.12.16以前のGiveaways and Contests by RafflePress WordPressプラグインは、Giveaways設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、エディタ以上の高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-12-21 03:00:12.589656 |
| CVE-2024-6019 | 1.3までのWordPressプラグインMusic Request Managerは、入力される音楽リクエストをサニタイズおよびエスケープしないため、認証されていないユーザーが管理者に対してクロスサイトスクリプティング攻撃を行う可能性があります。 | 6.1 |
CVE 2024-12-21 03:00:12.588858 |
| CVE-2024-6018 | 1.3までのMusic Request Manager WordPressプラグインは、属性で出力する前に$_SERVER['REQUEST_URI']パラメータをエスケープしないため、古いウェブブラウザでReflected Cross-Site Scriptingにつながる可能性があります。 | 6.1 |
CVE 2024-12-21 03:00:12.588053 |
| CVE-2024-6017 | 1.3までのMusic Request Manager WordPressプラグインにはCSRFチェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者にCSRF攻撃によってStored XSSペイロードを追加させることができる。 | 6.1 |
CVE 2024-12-21 03:00:12.587256 |
| CVE-2024-5799 | 1.7.3以前のCM Pop-Up Banners for WordPressプラグインは、ポップアップフィールドの一部をサニタイズおよびエスケープしていないため、コントリビューターなどの高権限ユーザーがクロスサイトスクリプティング攻撃を行う可能性があります。 | 4.8 |
CVE 2024-12-21 03:00:12.586404 |
| CVE-2024-3163 | 3.5.4以前のEasy Property Listings WordPressプラグインは、一括で連絡先を削除する際にCSRFチェックを行っていないため、CSRF攻撃によりログインした管理者に削除させることができる。 | 4.3 |
CVE 2024-12-21 03:00:12.583928 |
| CVE-2024-5416 | WordPress 用 Elementor Website Builder - More than Just a Page Builder プラグインは、3.23.4 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、複数のウィジェットの url パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、Elementor Editorページに任意のWebスクリプトを注入することが可能になります。この問題はバージョン 3.23.2 で部分的に修正されました。 | 5.4 |
CVE 2024-12-20 09:00:05.169155 |
| CVE-2024-8277 | WordPress 用 WooCommerce Photo Reviews Premium プラグインは、1.3.13.2 までのすべてのバージョンにおいて、認証バイパスの脆弱性があります。これは、プラグインがlogin()関数で使用されているユーザトランジェントを適切に検証しておらず、ユーザの身元を適切に検証していないことが原因です。これにより、認証されていない攻撃者が、過去30日以内に管理者通知を却下したユーザ（多くの場合、管理者）としてログインすることが可能になってしまいます。あるいは、有効なuser_idを値として持つ任意のtransientを持つ任意のユーザーとしてログインすることも可能ですが、これを悪用するのはより困難です。 | 9.8 |
CVE 2024-12-20 09:00:05.168206 |
| CVE-2019-25212 | WordPress 用 video carousel slider with lightbox プラグインは、1.0.6 までのすべてのバージョンにおいて、'id' パラメータ経由の SQL インジェクションに対して脆弱です。 このため、管理者レベル以上のアクセス権を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用可能なSQLクエリを既存のクエリに追加することが可能です。 | 9.1 |
CVE 2024-12-20 09:00:05.165451 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.