見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2023-5605 | 1.7.9.1以前のURL Shortify WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります(マルチサイト設定など)。 | 4.8 |
CVE 2024-02-14 09:00:05.278752 |
CVE-2023-5601 | 1.7.1 より前の WooCommerce Ninja Forms Product Add-ons WordPress プラグインは、アップロードされるファイルを検証しないため、認証されていないユーザーが任意のファイルをサーバーにアップロードでき、RCE につながります。 | 9.8 |
CVE 2024-02-14 09:00:05.278155 |
CVE-2023-5530 | 3.6.34 より前の Ninja Forms Contact Form WordPress プラグインはラベルフィールドをサニタイズおよびエスケープしていません。これは unfiltered_html ケーパビリティを持つユーザーだけが実行可能で、そのようなユーザーは投稿/コメントなどで JS を使用することがすでに許可されています。 | 4.8 |
CVE 2024-02-14 09:00:05.277622 |
CVE-2023-5355 | 6.1.5以前のAwesome Support WordPressプラグインは、一時的な添付ファイルを削除する際にファイルパスをサニタイズしないため、チケット送信者がサーバー上の任意のファイルを削除できる可能性があります。 | 8.1 |
CVE 2024-02-14 09:00:05.276580 |
CVE-2023-5354 | 6.1.5以前のAwesome Support WordPressプラグインは、ページ内にパラメータを出力する前に、パラメータをサニタイズおよびエスケープしないため、Reflected Cross-Site Scriptingが発生し、管理者などの高権限ユーザーに対して使用される可能性があります。 | 6.1 |
CVE 2024-02-14 09:00:05.276056 |
CVE-2023-5352 | 6.1.5以前のAwesome Support WordPressプラグインは、wpas_edit_reply関数を正しく認可していないため、権限のない投稿を編集できてしまいます。 | 4.3 |
CVE 2024-02-14 09:00:05.275487 |
CVE-2023-5228 | 3.0.4.2より前のUser Registration WordPressプラグインは、設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合(マルチサイト設定など)でも、管理者のような高権限ユーザーがStored Cross-Site Scripting攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-02-14 09:00:05.274913 |
CVE-2023-5181 | 2.5.2以前のWP Discord Invite WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります(マルチサイト設定など)。 | 4.8 |
CVE 2024-02-14 09:00:05.274300 |
CVE-2023-4858 | 1.5.6までのSimple Table Manager WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合(マルチサイト設定など)でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-02-14 09:00:05.272627 |
CVE-2023-4810 | 5.1.8以前のResponsive Pricing Table WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります(マルチサイト設定など)。 | 4.8 |
CVE 2024-02-14 09:00:05.272003 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.