WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-3638 | WordPress 用 Elementor Addons by Livemesh プラグインは、8.3.7 までのすべてのバージョンにおいて、入力のサニタイズとユーザが提供した属性の出力エスケープが不十分なため、プラグインの Marquee Text Widget、Testimonials Widget、および Testimonial Slider ウィジェットを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のWebスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-12 03:00:04.886954 |
| CVE-2024-2926 | WordPress 用 Elementor Addons by Livemesh プラグインは、8.3.7 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-12 03:00:04.886079 |
| CVE-2024-2385 | Elementor Addons by Livemesh プラグインは、8.3.7 までのすべてのバージョンにおいて、プラグインのウィジェットの 'style' 属性を経由してローカルファイルをインクルードする脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者は、サーバ上の任意のファイルをインクルードして実行することが可能となり、それらのファイル内の任意の PHP コードの実行が可能となります。これにより、アクセス制御を回避したり、機密データを取得したり、画像やその他の「安全な」ファイルタイプをアップロードしてインクルードできる場合にコードを実行したりすることが可能になります。 | 8.8 |
CVE 2024-10-12 03:00:04.883192 |
| CVE-2024-6340 | WordPress 用 Elementor プラグイン Premium Addons には、4.10.35 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのカウントダウンウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-11 03:00:07.592041 |
| CVE-2024-6263 | WordPress 用 WP Lightbox 2 プラグインは、3.0.6.6 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'title' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューターレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-11 03:00:07.591308 |
| CVE-2024-4482 | The Plus Addons for Elementor - Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce plugin for WordPress は、5.6.1 までのすべてのバージョンにおいて、ユーザが指定した 'text_days' 属性に対する入力のサニタイズと出力のエスケープが不十分なため、'Countdown' ウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のWebスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-11 03:00:07.590668 |
| CVE-2024-2376 | 6.1.1 より前の WPQA Builder WordPress プラグインには CSRF チェックがない箇所があり、CSRF 攻撃によってログインしているユーザーに不要なアクションを実行させられる可能性があります。 | 8.8 |
CVE 2024-10-11 03:00:07.589994 |
| CVE-2024-2375 | 6.1.1 より前の WPQA Builder WordPress プラグインは、スライダー設定の一部をサニタイズおよびエスケープしていないため、投稿者のような高権限ユーザーによる Stored Cross-Site Scripting 攻撃の可能性があります。 | 5.4 |
CVE 2024-10-11 03:00:07.589310 |
| CVE-2024-2235 | 2.1.1以前のHimer WordPressテーマにはCSRFチェックがない箇所があり、攻撃者がCSRF攻撃によって、アクセス権のない投票を含むあらゆる投票に投票させられる可能性がある。 | 4.3 |
CVE 2024-10-11 03:00:07.588591 |
| CVE-2024-2234 | 2.1.1より前のHimer WordPressテーマは、投稿設定の一部をサニタイズおよびエスケープしていないため、Contributorのような高権限ユーザーがStored Cross-Site Scripting攻撃を実行できる可能性があります。 | 5.4 |
CVE 2024-10-11 03:00:07.587881 |
| CVE-2024-2233 | 2.1.1以前のHimer WordPressテーマにはCSRFチェックがない箇所があり、攻撃者がCSRF攻撃によってログインしたユーザーに不要なアクションを実行させる可能性があります。これには、グループ招待の辞退や承諾、グループからの脱退などが含まれます。 | 4.3 |
CVE 2024-10-11 03:00:07.587080 |
| CVE-2024-2040 | 2.1.1以前のHimer WordPressテーマにはCSRFチェックがない箇所があり、攻撃者がCSRF攻撃によってユーザーをプライベートグループに参加させる可能性がある。 | 4.3 |
CVE 2024-10-11 03:00:07.586223 |
| CVE-2024-4543 | WordPress 用 Snippet Shortcodes プラグインには、4.1.4 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、ショートコードを追加または編集する際の nonce バリデーションが欠落しているか、正しくないことが原因です。これにより、認証されていない攻撃者が、サイト管理者を騙してリンクをクリックするなどのアクションを実行させるために、偽造されたリクエストを介してショートコードを変更することが可能になります。 | 4.3 |
CVE 2024-10-11 03:00:07.583412 |
| CVE-2024-6264 | WordPress 用の Post Meta Data Manager プラグインは、1.2.3 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'$meta_key' パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、Contributor レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-10 09:00:11.798661 |
| CVE-2024-6099 | WordPress 用プラグイン LearnPress - WordPress LMS Plugin には、4.2.6.8.1 までのバージョンにおいて、ユーザー登録に対する認証なしバイパスに対する脆弱性があります。これは、チェックアウトの 'check_validate_fields' 関数のチェックが欠落しているためです。これにより、登録が無効になっている場合でも、認証されていない攻撃者がサイトのデフォルトロールとして登録することが可能になります。 | 5.3 |
CVE 2024-10-10 09:00:11.797735 |
| CVE-2024-6088 | WordPress 用プラグイン LearnPress - WordPress LMS Plugin は、4.2.6.8.1 までのすべてのバージョンにおいて、'register' 機能の機能チェックが欠落しているため、不正なユーザー登録の脆弱性があります。これにより、認証されていない攻撃者が、無効化されたユーザー登録をバイパスして、デフォルトのロールで新しいアカウントを作成することが可能になります。 | 5.3 |
CVE 2024-10-10 09:00:11.796883 |
| CVE-2024-4268 | WordPress 用プラグイン Ultimate Blocks - WordPress Blocks プラグインは、3.1.9 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのブロックを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-10 09:00:11.795909 |
| CVE-2024-6012 | WordPress 用の Cost Calculator Builder プラグインは、3.2.12 までのすべてのバージョンにおいて、'embed-create-page' および 'embed-insert-pages' 関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。これにより、Subscriber レベル以上のアクセス権を持つ認証済みの攻撃者が、任意の投稿を作成したり、既存の投稿に任意のコンテンツを追加したりすることが可能になります。 | 4.3 |
CVE 2024-10-10 09:00:11.795091 |
| CVE-2024-6011 | WordPress 用の Cost Calculator Builder プラグインは、3.2.12 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'textarea.description' パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 4.8 |
CVE 2024-10-10 09:00:11.794129 |
| CVE-2024-5260 | Sina Extension for Elementor (Slider, Gallery, Form, Modal, Data Table, Tab, Particle, Free Elementor Widgets & Elementor Templates) plugin for WordPress は、入力のサニタイズと出力のエスケープが不十分なため、3.5.5 までのすべてのバージョンにおいて、'read_more_text' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューターレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-10-10 09:00:11.790957 |
| CVE-2024-4404 | WordPress 用 ElementsKit PRO プラグインは、3.6.2 までのバージョンにおいて、'render_raw' 関数を経由した Server-Side Request Forgery の脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証済みの攻撃者が、ウェブアプリケーションを起点とした任意の場所へのウェブリクエストを行うことが可能となり、内部サービスからの情報の照会や変更に利用される可能性があります。 | 8.5 |
CVE 2024-10-10 03:00:10.509218 |
| CVE-2024-5545 | WordPress 用プラグイン Motors - Car Dealer, Classifieds & Listing には、1.4.8 までのすべてのバージョンにおいて stm_edit_delete_user_car 関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。これにより、認証されていない攻撃者が任意の投稿やページの公開を解除することが可能になります。 | 5.3 |
CVE 2024-10-10 03:00:09.205615 |
| CVE-2024-5544 | WordPress 用 Media Library Assistant プラグインは、3.17 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、order パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-10-10 03:00:09.205031 |
| CVE-2024-5504 | WordPress 用 Rife Elementor Extensions & Templates プラグインは、1.2.1 までのすべてのバージョンにおいて、プラグインの Writing Effect Headline ウィジェット内の 'tag' 属性を経由する Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-10 03:00:09.204398 |
| CVE-2024-3513 | WordPress 用プラグイン「Ultimate Blocks - WordPress Blocks Plugin」は、3.1.9 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、title タグパラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-10 03:00:09.203790 |
| CVE-2024-6172 | Email Subscribers by Icegram Express - Email Marketing, Newsletters, Automation for WordPress & WooCommerce plugin for WordPress には、5.7.25 までのすべてのバージョンにおいて、db パラメータを経由した時間ベースの SQL インジェクションの脆弱性があります。 これにより、認証されていない攻撃者は、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 9.8 |
CVE 2024-10-10 03:00:09.203213 |
| CVE-2024-5219 | WordPress 用 Easy Google Maps プラグインは、1.11.15 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、プラグインのファイルアップロード機能を経由した Stored Cross-Site Scripting の脆弱性があります。このため、Author レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-10-10 03:00:09.202623 |
| CVE-2024-5767 | 0.2までのsitetweet WordPressプラグインは、CSRFチェックをいくつかの場所で行っておらず、サニタイズとエスケープが欠落しているため、攻撃者はログインした管理者にCSRF攻撃によってStored XSSペイロードを追加させることができる。 | 8.8 |
CVE 2024-10-10 03:00:09.202062 |
| CVE-2024-5606 | 9.0.2より前のQuiz and Survey Master (QSM) WordPressプラグインは、qsm_bulk_delete_question_from_database AJAXアクションのquestion_idパラメータを検証およびエスケープしておらず、コントリビューター以上のロールが悪用可能なSQLインジェクションにつながる脆弱性があります。 | 8.8 |
CVE 2024-10-10 03:00:09.201472 |
| CVE-2024-4627 | 1.0.219以前のRank Math SEO WordPressプラグインは、設定の一部をサニタイズおよびエスケープしていないため、一般設定にアクセスできるユーザー（デフォルトでは管理者ですが、このようなアクセス権は、1.0.219以前のRank Math SEO WordPressプラグインのロールマネージャー機能によって下位ロールに与えることができます）が、unfiltered_html機能が許可されていない場合でも（マルチサイト設定などで）、ストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 5.4 |
CVE 2024-10-10 03:00:09.200891 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.