WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2023-5464 | WordPress 用の Jquery accordion slideshow プラグインは、8.1 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリに十分な準備がないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 6.5 |
CVE 2024-04-09 09:00:04.724171 |
| CVE-2023-51547 | この問題は、Fluent Support - WordPress Helpdesk and Customer Support Ticket Plugin: n/a から 1.7.6 に影響します。 | 7.2 |
CVE 2024-04-09 09:00:04.580611 |
| CVE-2023-52185 | この問題は、Everestthemes Everest Backup - WordPress Cloud Backup, Migration, Restore & Cloning Plugin: n/a から 2.1.9 までのバージョンに存在する、Everest Backup - WordPress Cloud Backup, Migration, Restore & Cloning Plugin に影響します。 | 7.5 |
CVE 2024-04-09 09:00:04.579634 |
| CVE-2023-52134 | Eyal Fitoussi GEO my WordPress における SQL コマンドで使用される特殊要素の不適切な中和（「SQL インジェクション」）の脆弱性この問題は、n/a から 4.0.2 までの GEO my WordPress に影響します。 | 7.2 |
CVE 2024-04-09 09:00:04.578519 |
| CVE-2023-52182 | ARI Soft ARI Stream Quiz - WordPress Quizzes Builderの信頼されていないデータのデシリアライズの脆弱性。この問題は、ARI Stream Quiz - WordPress Quizzes Builderに影響を与えます：n/aから1.3.0まで。 | 8.8 |
CVE 2024-04-09 09:00:04.575618 |
| CVE-2023-5437 | WordPress 用の WP fade in text news プラグインは、12.0 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、購読者レベル以上の権限を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを既存のクエリに追加することが可能になります。 | 6.5 |
CVE 2024-04-09 03:00:04.234157 |
| CVE-2023-5436 | WordPress 用 Vertical marquee プラグインは、7.1 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを既存のクエリに追加することが可能になります。 | 6.5 |
CVE 2024-04-08 23:00:04.829686 |
| CVE-2023-5435 | WordPress 用の Up down 画像スライドショー・ギャラリー プラグインは、12.0 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分で、既存の SQL クエリに十分な準備がないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを既存のクエリに追加することが可能になります。 | 6.5 |
CVE 2024-04-08 09:00:04.905341 |
| CVE-2023-5434 | WordPress 用 Superb スライドショー ギャラリー プラグインは、13.1 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上のパーミッションを持つ認証された攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを既存のクエリに追加することが可能になります。 | 6.5 |
CVE 2024-04-08 03:00:07.410712 |
| CVE-2023-5433 | WordPress 用 Message ticker プラグインは、9.2 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 6.5 |
CVE 2024-04-07 09:00:04.591670 |
| CVE-2023-51688 | この問題は、WordPress 用 eCommerce Product Catalog Plugin の n/a から 3.3.26 までのバージョンに影響します。 | 7.5 |
CVE 2024-04-07 09:00:04.451387 |
| CVE-2023-51419 | Bertha.Ai BERTHA AIに危険なタイプのファイルの無制限アップロードの脆弱性。Your AI co-pilot for WordPress and Chrome.この問題は、BERTHA AIに影響します。WordPressとChrome用のあなたのAIコパイロット：n/aから1.11.10.7まで。 | 9.8 |
CVE 2024-04-07 09:00:04.450602 |
| CVE-2023-50893 | この問題は、Impreza - WordPress ウェブサイトおよび WooCommerce Builder: n/a から 8.17.4 にある、Impreza - WordPress ウェブサイトおよび WooCommerce Builder: n/a から 8.17.4 にある、Impreza - WordPress ウェブサイトおよび WooCommerce Builder: n/a から 8.17.4 にある、Impreza - WordPress ウェブサイトおよび WooCommerce Builder: n/a から 8.17.4 に影響します。 | 6.1 |
CVE 2024-04-07 09:00:04.449816 |
| CVE-2023-50892 | CodexThemes TheGem - Creative Multi-Purpose & WooCommerce WordPress Theme に、Web ページ生成時の入力の不適切な中和 ('Cross-site Scripting') の脆弱性があり、Reflected XSS が可能です。この問題は、TheGem - Creative Multi-Purpose & WooCommerce WordPress Theme: n/a から 5.9.1 に影響します。 | 6.1 |
CVE 2024-04-07 09:00:04.448974 |
| CVE-2023-50891 | この問題は WordPress 用フォームプラグイン - Zoho Forms: n/a から 3.0.1 までのバージョンに影響します。 | 5.4 |
CVE 2024-04-07 09:00:04.448073 |
| CVE-2023-50889 | この問題は、Beaver Builder - WordPress Page Builder の n/a から 2.7.2 までのバージョンに影響します。 | 5.4 |
CVE 2024-04-07 09:00:04.447107 |
| CVE-2023-50879 | この問題は、WordPress.Com Editing Toolkit の n/a から 3.78784 までのバージョンに存在します。 | 5.4 |
CVE 2024-04-07 09:00:04.445635 |
| CVE-2023-52135 | WS Form WS Form LITE - Drag & Drop Contact Form Builder for WordPress に SQL コマンドで使用される特殊要素の不適切な中和 (SQL インジェクション) の脆弱性が存在します。この問題は WS Form LITE - Drag & Drop Contact Form Builder for WordPress: n/a から 1.9.170 までのバージョンに影響します。 | 7.2 |
CVE 2024-04-07 09:00:04.444546 |
| CVE-2023-51372 | HasThemes HashBar - WordPress Notification Bar には、ウェブページ生成時の入力の不適切な中和（「クロスサイト・スクリプティング」）の脆弱性があり、蓄積型 XSS が可能です。この問題は、HashBar - WordPress Notification Bar の n/a から 1.4.1 に影響します。 | 4.8 |
CVE 2024-04-07 09:00:04.443488 |
| CVE-2023-50896 | WeForms - Easy Drag & Drop Contact Form Builder For WordPress におけるウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性 この問題は weForms - Easy Drag & Drop Contact Form Builder For WordPress: n/a から 1.6.17 に影響を及ぼします。 | 4.8 |
CVE 2024-04-07 09:00:04.442591 |
| CVE-2022-44589 | この問題は、miniOrange の Google 認証 - WordPress 二要素認証 - 2FA , 二要素認証、OTP SMS および電子メール | パスワードなしログイン: n/a から 5.6.1 に影響します。 | 7.5 |
CVE 2024-04-07 09:00:04.441225 |
| CVE-2023-40606 | この問題は、Kanban Boards for WordPress の n/a から 2.5.21 までのバージョンに影響します。 | 7.2 |
CVE 2024-04-07 09:00:04.438588 |
| CVE-2022-36399 | BoxyStudio Booked - Appointment Booking for WordPress | Calendars の脆弱性により、許可されていない行為者に機密情報が公開されます。この問題は、Booked - Appointment Booking for WordPress | Calendars: 2.4.4 より前のバージョンに影響します。 | 7.5 |
CVE 2024-04-06 09:00:04.424858 |
| CVE-2023-50845 | この問題は、AyeCode - WordPress Business Directory Plugins の GeoDirectory - WordPress Business Directory Plugin、または Classified Directory: n/a から 2.3.28 にある GeoDirectory - WordPress Business Directory Plugin、または Classified Directory に影響します。 | 7.2 |
CVE 2024-04-06 09:00:04.423961 |
| CVE-2023-50849 | E2Pdf.Com E2Pdf - Export To Pdf Tool for WordPress における SQL コマンドで使用される特殊要素の不適切な中和（「SQL インジェクション」）の脆弱性この問題は、E2Pdf - Export To Pdf Tool for WordPress: n/a から 1.20.23 に影響します。 | 7.2 |
CVE 2024-04-06 09:00:04.423143 |
| CVE-2023-50856 | FunnelKit Funnel Builder for WordPress by FunnelKit - Customize WooCommerce Checkout Pages, Create Sales Funnels & Maximize Profits.この問題は、Funnel Builder for WordPress by FunnelKit - Customize WooCommerce Checkout Pages, Create Sales Funnels & Maximize Profits: n/a から 2.14.3.に影響します。 | 7.2 |
CVE 2024-04-06 09:00:04.422297 |
| CVE-2023-27447 | VeronaLabs WP SMS - Messaging & SMS Notification for WordPress, WooCommerce, GravityForms, etc.の脆弱性により、許可されていない行為者に機密情報が公開されます。この問題は、WP SMS - Messaging & SMS Notification for WordPress, WooCommerce, GravityForms, etc.の n/a から 6.0.4 までのバージョンに影響します。 | 7.5 |
CVE 2024-04-06 09:00:04.421499 |
| CVE-2023-51501 | Undsgn Uncode - Creative & WooCommerce WordPress Theme におけるウェブページ生成中の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性により、Reflected XSS が可能です。この問題は Uncode - Creative & WooCommerce WordPress Theme: n/a から 2.8.6 に影響します。 | 6.1 |
CVE 2024-04-06 09:00:04.420587 |
| CVE-2023-50874 | この問題は、WordPress Infinite Scroll - Ajax Load More の n/a から 6.1.0.1 までのバージョンに影響します。 | 5.4 |
CVE 2024-04-06 09:00:04.418003 |
| CVE-2023-51700 | WordPress用の非公式Mobile BankID Integrationは、ユーザーがWordPressサイトで自分自身を認証するためにMobile BankIDを使用できるようにします。1.0.1より前のWP-Mobile-BankID-Integrationには、信頼できないデータのデシリアライゼーション（Deserialization of Untrusted Data）の脆弱性があり、特に攻撃者がデータベースを操作できるシナリオに影響を及ぼします。権限のない行為者がデータベースにアクセスした場合、この脆弱性を悪用してオブジェクト・インジェクション攻撃を実行する可能性があります。これは、WordPress環境内での不正なコード実行、データ操作、データ流出につながる可能性があります。 このプラグインのユーザーは、OrderResponse オブジェクトのシリアライズとデシリアライズが JSON として格納される配列に変更されたバージョン 1.0.1（またはそれ以降）にアップグレードしてください。 すぐにアップグレードできない場合の回避策として、データベースへのアクセス制御をより厳しくし、信頼され許可されたエンティティだけがデータを変更できるようにすることが考えられます。さらに、データベースの異常なアクティビティを検出する監視ツールを実装することで、潜在的な悪用の試みを特定し、緩和することができます。 | 9.8 |
CVE 2024-04-05 09:00:04.461878 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.