見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2023-5348 | 5.0.3以前のWordPressプラグインProduct Catalog Mode For WooCommerceは、設定の更新を適切に認証せず、設定値をエスケープしないため、認証されていないユーザーによる保存されたXSSにつながります。 | 6.1 |
CVE 2024-03-27 09:00:04.704361 |
CVE-2023-5005 | 3.0 より前の Autocomplete Location field Contact Form 7 WordPress プラグイン、2.0 より前の autocomplete-location-field-contact-form-7-pro WordPress プラグインは設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html 機能が許可されていない場合でも (マルチサイト設定などで)、管理者などの高権限ユーザが Stored クロスサイトスクリプティング攻撃を行える可能性があります。 | 4.8 |
CVE 2024-03-27 09:00:04.703504 |
CVE-2023-4724 | Export any WordPress data to XML/CSV WordPress plugin before 1.4.0, WP All Export Pro WordPress plugin before 1.8.6 は `wp_query` パラメータの検証とサニタイズを行っていないため、攻撃者はリモートサーバー上で任意のコマンドを実行することができる。 | 7.2 |
CVE 2024-03-27 09:00:04.702362 |
CVE-2023-4311 | Vrm 360 3D Model Viewer WordPress プラグイン 1.2.1 には、プラグインのショートコードのチェックが不十分なため、任意のファイルをアップロードされる脆弱性があります。 | 8.8 |
CVE 2024-03-27 09:00:04.685350 |
CVE-2023-4800 | 3.7.1以前のDoLogin Security WordPressプラグインは、ログインに失敗したIPを表示するウィジェットのアクセスを低特権ユーザーに制限していません。 | 6.5 |
CVE 2024-03-27 03:00:07.567042 |
CVE-2023-4930 | 11.4.3より前のFront End PM WordPressプラグインは、プライベートメッセージの添付ファイルを保存するディレクトリの内容をリストアップすることをブロックしないため、ウェブサーバーの自動インデックス機能が有効になっている場合、認証されていない訪問者がプライベートな添付ファイルをリストアップし、ダウンロードすることができます。 | 6.5 |
CVE 2024-03-26 23:00:04.602090 |
CVE-2023-5821 | WordPress 用 Thumbnail carousel slider プラグインは、バージョン 1.0 において Cross-Site Request Forgery の脆弱性があります。これは deleteselected 関数の nonce バリデーションが欠落しているためです。このため、認証されていない攻撃者が、リンクをクリックするなどのアクションを実行するようサイト管理者をだますことができる、偽造されたリクエストによってスライダーを一括削除することが可能になります。 | 6.5 |
CVE 2024-03-26 09:00:19.495519 |
CVE-2023-5070 | WordPress 用の Social Media Share Buttons & Social Sharing Icons プラグインは、2.8.5 までのバージョンにおいて、 sfsi_save_export 関数経由で機密情報漏洩の脆弱性があります。これは、ソーシャルメディア認証トークンやシークレット、アプリのパスワードを含むプラグインの設定を、購読者がエクスポートできるようにする可能性があります。 | 6.5 |
CVE 2024-03-26 03:00:36.617433 |
CVE-2023-5438 | WordPress の wp image slideshow プラグインは、12.0 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分で、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 6.5 |
CVE 2024-03-25 23:00:12.759399 |
CVE-2023-4274 | WordPress 用 Migration, Backup, Staging - WPvivid プラグインは、0.9.89 までのバージョンにおいて Directory Traversal の脆弱性があります。これにより、管理者権限を持つ認証済みの攻撃者がサーバ上の任意のディレクトリの内容を削除することが可能となり、共有環境では致命的な問題となります。 | 6.5 |
CVE 2024-03-25 09:00:06.189642 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.