見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2023-6559 | WordPress 用プラグイン MW WP Form には、5.0.3 までのすべてのバージョンにおいて、 任意のファイルを削除する脆弱性があります。これはプラグインがアップロードされたファイルを削除する前にそのパスを適切に検証しないためです。これにより、認証されていない攻撃者が wp-config.php ファイルを含む任意のファイルを削除することが可能となり、サイトの乗っ取りやリモートコードの実行が可能となります。 | 9.8 |
CVE 2024-03-25 09:00:06.056022 |
CVE-2023-6160 | LifterLMS - WordPress LMS Plugin for eLearning plugin for WordPress には、7.4.2 までのバージョンにおいて、maybe_serve_export 関数を経由したディレクトリトラバーサルの脆弱性があります。これにより、管理者または LMS 管理者以上のアクセス権を持つ認証済みの攻撃者が、サーバ上の任意の CSV ファイルの内容を読み取ることが可能になり、機密情報を含む可能性のあるファイルをサーバから削除することができます。 | 6.7 |
CVE 2024-03-25 03:00:04.025228 |
CVE-2023-49744 | Gift Up Gift Cards for WordPress and WooCommerce におけるクロスサイトリクエストフォージェリ (CSRF) の脆弱性この問題は、Gift Up Gift Cards for WordPress and WooCommerce: n/a から 2.21.3 に影響します。 | 8.8 |
CVE 2024-03-24 09:00:04.171561 |
CVE-2023-49187 | Spoonthemes Adifier - Classified Ads WordPress Themeにおけるウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性により、Reflected XSSが可能です。この問題は、Adifier - Classified Ads WordPress Theme: n/a 3.1.4より前のバージョンに影響します。 | 6.1 |
CVE 2024-03-24 09:00:04.170725 |
CVE-2023-49170 | Captainforms by CaptainForm - Form Builder for WordPress にウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性(Reflected XSS)が存在します。この問題は Forms by CaptainForm - Form Builder for WordPress: n/a から 2.5.3 までのバージョンに影響します。 | 6.1 |
CVE 2024-03-24 09:00:04.169860 |
CVE-2023-6553 | WordPress 用 Backup Migration プラグインには、1.3.7 までのすべてのバージョンにおいて /includes/backup-heart.php ファイルを経由したリモートコード実行の脆弱性があります。これは、攻撃者がインクルードに渡される値を制御し、リモートでコードを実行するためにその値を利用することができるためです。これにより、認証されていない攻撃者がサーバー上で簡単にコードを実行できるようになります。 | 9.8 |
CVE 2024-03-24 09:00:04.166843 |
CVE-2023-6827 | WordPress 用 Essential Real Estate プラグインは、4.3.5 までのバージョンにおいて、'ajaxUploadFonts' 関数のファイルタイプ検証が不十分なため、任意のファイルをアップロードされる脆弱性があります。これにより、サブスクライバーレベル以上の能力を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-03-24 03:00:04.419572 |
CVE-2023-6826 | WordPress 用 E2Pdf プラグインは、1.20.25 までのバージョンにおいて、 'import_action' 関数のファイルタイプ検証が不十分なため、 任意のファイルをアップロードされる脆弱性があります。このため、管理者が以前にプラグインへのアクセスを許可したロールを持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 7.2 |
CVE 2024-03-24 03:00:04.417042 |
CVE-2023-49841 | FancyThemes Optin Forms - Simple List Building Plugin for WordPress のウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性により、保存された XSS が可能です。この問題は Optin Forms - Simple List Building Plugin for WordPress: n/a から 1.3.3 に影響します。 | 4.8 |
CVE 2024-03-23 09:00:04.255634 |
CVE-2023-49833 | この問題は、Spectra - WordPress Gutenberg Blocks: n/a から 2.7.9 までのバージョンに影響します。 | 5.4 |
CVE 2024-03-23 09:00:04.255064 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.