見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2023-6063 | 1.2.2 より前の WP Fastest Cache WordPress プラグインでは、SQL 文でパラメータを使用する前に適切にサニタイズおよびエスケープが行われないため、認証されていないユーザーによって悪用される SQL インジェクションが発生します。 | 7.5 |
CVE 2024-03-13 09:00:08.433636 |
CVE-2023-5953 | 2.9.5より前のWelcart e-Commerce WordPressプラグインは、アップロードされるファイルの検証を行わず、またそのようなアップロードを処理するAJAXアクションに認証とCSRFを備えていません。その結果、購読者のような認証されたユーザーは、サーバー上の PHP のような任意のファイルをアップロードすることができます。 | 8.8 |
CVE 2024-03-13 09:00:08.431906 |
CVE-2023-5952 | 2.9.5以前のWelcart e-Commerce WordPressプラグインは、クッキーからのユーザー入力をシリアライズしないため、適切なガジェットがブログに存在する場合、不正なユーザーがPHPオブジェクト・インジェクションを実行できる可能性がある。 | 9.8 |
CVE 2024-03-13 09:00:08.431360 |
CVE-2023-5951 | 2.9.5以前のWelcart e-Commerce WordPressプラグインは、ページ内にパラメータを出力する前にパラメータをサニタイズおよびエスケープしないため、管理者などの高権限ユーザーに対して使用される可能性のある反射型クロスサイト・スクリプティングが発生します。 | 6.1 |
CVE 2024-03-13 09:00:08.430725 |
CVE-2023-5874 | 3.8.6以前のPopup box WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしないため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーが(マルチサイト設定などで)ストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-03-13 09:00:08.429092 |
CVE-2023-5809 | 3.8.6以前のPopup box WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしないため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーが(マルチサイト設定などで)ストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-03-13 09:00:08.428500 |
CVE-2023-5762 | 1.2.3.6 より前の Filr WordPress プラグインには、RCE (Remote Code Execution) の脆弱性があり、Author レベルの権限を持つユーザに代わってオペレーティングシステムがコマンドを実行し、サーバを完全に侵害する可能性があります。 | 8.8 |
CVE 2024-03-13 09:00:08.427899 |
CVE-2023-5210 | 3.0までのAMP+ Plus WordPressプラグインは、ページに出力する前にパラメータをサニタイズおよびエスケープしないため、管理者などの高権限ユーザーに対して使用される可能性のある反射型クロスサイトスクリプティングが発生します。 | 6.1 |
CVE 2024-03-13 09:00:08.427290 |
CVE-2023-5141 | BSK Contact Form 7 Blacklist WordPress プラグイン 1.0.1 では、inserted_count パラメータをページに出力する前にサニタイズとエスケープを行っていません。 | 6.1 |
CVE 2024-03-13 09:00:08.426451 |
CVE-2023-5137 | 1.4までのSimply Excerpts WordPressプラグインは、プラグイン設定の一部のフィールドをサニタイズおよびエスケープしていません。このため、unfiltered_html機能が(マルチサイト設定などで)許可されていない場合でも、管理者などの高権限ユーザーが任意のウェブスクリプトを注入できる可能性があります。 | 4.8 |
CVE 2024-03-13 09:00:08.425861 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.