見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2023-5070 | WordPress 用の Social Media Share Buttons & Social Sharing Icons プラグインは、2.8.5 までのバージョンにおいて、 sfsi_save_export 関数経由で機密情報漏洩の脆弱性があります。これは、ソーシャルメディア認証トークンやシークレット、アプリのパスワードを含むプラグインの設定を、購読者がエクスポートできるようにする可能性があります。 | 6.5 |
CVE 2024-03-26 03:00:36.617433 |
CVE-2023-5438 | WordPress の wp image slideshow プラグインは、12.0 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分で、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 6.5 |
CVE 2024-03-25 23:00:12.759399 |
CVE-2023-4274 | WordPress 用 Migration, Backup, Staging - WPvivid プラグインは、0.9.89 までのバージョンにおいて Directory Traversal の脆弱性があります。これにより、管理者権限を持つ認証済みの攻撃者がサーバ上の任意のディレクトリの内容を削除することが可能となり、共有環境では致命的な問題となります。 | 6.5 |
CVE 2024-03-25 09:00:06.189642 |
CVE-2023-6559 | WordPress 用プラグイン MW WP Form には、5.0.3 までのすべてのバージョンにおいて、 任意のファイルを削除する脆弱性があります。これはプラグインがアップロードされたファイルを削除する前にそのパスを適切に検証しないためです。これにより、認証されていない攻撃者が wp-config.php ファイルを含む任意のファイルを削除することが可能となり、サイトの乗っ取りやリモートコードの実行が可能となります。 | 9.8 |
CVE 2024-03-25 09:00:06.056022 |
CVE-2023-6160 | LifterLMS - WordPress LMS Plugin for eLearning plugin for WordPress には、7.4.2 までのバージョンにおいて、maybe_serve_export 関数を経由したディレクトリトラバーサルの脆弱性があります。これにより、管理者または LMS 管理者以上のアクセス権を持つ認証済みの攻撃者が、サーバ上の任意の CSV ファイルの内容を読み取ることが可能になり、機密情報を含む可能性のあるファイルをサーバから削除することができます。 | 6.7 |
CVE 2024-03-25 03:00:04.025228 |
CVE-2023-49744 | Gift Up Gift Cards for WordPress and WooCommerce におけるクロスサイトリクエストフォージェリ (CSRF) の脆弱性この問題は、Gift Up Gift Cards for WordPress and WooCommerce: n/a から 2.21.3 に影響します。 | 8.8 |
CVE 2024-03-24 09:00:04.171561 |
CVE-2023-49187 | Spoonthemes Adifier - Classified Ads WordPress Themeにおけるウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性により、Reflected XSSが可能です。この問題は、Adifier - Classified Ads WordPress Theme: n/a 3.1.4より前のバージョンに影響します。 | 6.1 |
CVE 2024-03-24 09:00:04.170725 |
CVE-2023-49170 | Captainforms by CaptainForm - Form Builder for WordPress にウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性(Reflected XSS)が存在します。この問題は Forms by CaptainForm - Form Builder for WordPress: n/a から 2.5.3 までのバージョンに影響します。 | 6.1 |
CVE 2024-03-24 09:00:04.169860 |
CVE-2023-6553 | WordPress 用 Backup Migration プラグインには、1.3.7 までのすべてのバージョンにおいて /includes/backup-heart.php ファイルを経由したリモートコード実行の脆弱性があります。これは、攻撃者がインクルードに渡される値を制御し、リモートでコードを実行するためにその値を利用することができるためです。これにより、認証されていない攻撃者がサーバー上で簡単にコードを実行できるようになります。 | 9.8 |
CVE 2024-03-24 09:00:04.166843 |
CVE-2023-6827 | WordPress 用 Essential Real Estate プラグインは、4.3.5 までのバージョンにおいて、'ajaxUploadFonts' 関数のファイルタイプ検証が不十分なため、任意のファイルをアップロードされる脆弱性があります。これにより、サブスクライバーレベル以上の能力を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-03-24 03:00:04.419572 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.