見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2023-5641 | 1.2.30以前のMartins Free & Easy SEO BackLink Link Building Network WordPressプラグインは、ページ内にパラメータを出力する前に、パラメータをサニタイズおよびエスケープしていないため、管理者などの高権限ユーザーに対して使用される可能性のあるReflected Cross-Site Scriptingが発生します。 | 6.1 |
CVE 2024-03-06 09:00:09.922089 |
CVE-2023-5620 | 4.35.0より前のWeb Push Notifications WordPressプラグインは、サイト訪問者がプラグインオプションの一部を変更することを防ぎません。 | 5.4 |
CVE 2024-03-06 09:00:09.921452 |
CVE-2023-5611 | 2.20.32より前のSeraphinite Accelerator WordPressプラグインでは、設定のリセットやインポート時に認証とCSRFチェックが行われないため、認証されていないユーザーが設定をリセットできてしまう。 | 5.3 |
CVE 2024-03-06 09:00:09.920689 |
CVE-2023-5604 | 2.7.1以前のAsgaros Forum WordPressプラグインでは、WordPressの(スーパー)管理者ではない可能性のあるフォーラム管理者が、認証されていないユーザーに危険なファイル(.phpや.phtmlなど)をアップロードさせる安全でない設定を行うことができ、リモートでコードが実行される可能性があります。 | 9.8 |
CVE 2024-03-06 09:00:09.919904 |
CVE-2023-5560 | 2.88.3以前のWP-UserOnline WordPressプラグインは、ページにコンテンツを出力する前にX-Forwarded-Forヘッダをサニタイズおよびエスケープしないため、認証されていないユーザーによるクロスサイトスクリプティング攻撃が可能です。 | 6.1 |
CVE 2024-03-06 09:00:09.919166 |
CVE-2023-5559 | 2.24.18 以前の 10Web Booster WordPress プラグインは、一部の AJAX アクションで指定されたオプション名を検証しないため、認証されていないユーザーがデータベースから任意のオプションを削除でき、サービス拒否につながります。 | 9.1 |
CVE 2024-03-06 09:00:09.918477 |
CVE-2023-5525 | 2.25.26以前のLimit Login Attempts Reloaded WordPressプラグインは、`toggle_auto_update` AJAXアクションの認証が欠落しており、有効なnonceを持つユーザーであれば誰でもプラグインの自動更新ステータスを切り替えることができる。 | 4.3 |
CVE 2024-03-06 09:00:09.917896 |
CVE-2023-5325 | 2.0.6以前のWoocommerce Vietnam Checkout WordPressプラグインは、XSSにつながるチェックアウトフォームのカスタム配送電話フィールドをエスケープしません。 | 6.1 |
CVE 2024-03-06 09:00:09.917286 |
CVE-2023-5239 | 2.121以前のCleanTalk WordPressプラグインによるセキュリティとマルウェアスキャンは、潜在的に信頼されていないヘッダーからクライアントのIPアドレスを取得し、攻撃者がその値を操作できるようにします。これは、ブルートフォースプロテクションをバイパスするために使用される可能性があります。 | 7.5 |
CVE 2024-03-06 09:00:09.916677 |
CVE-2023-5209 | WordPress Online Booking and Scheduling Pluginの22.5以前のプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります(マルチサイト設定など)。 | 4.8 |
CVE 2024-03-06 09:00:09.916093 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.