見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2023-5738 | 1.4.4以前のWordPress Backup & Migrationプラグインは、一部のパラメータをサニタイズおよびエスケープしていないため、Subscriber以下のロールを持つユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 5.4 |
CVE 2024-03-06 09:00:09.924051 |
CVE-2023-5737 | 1.4.4以前のWordPress Backup & Migration WordPressプラグインでは、一部のAJAXリクエストが許可されていないため、Subscriber以下のロールのユーザーがプラグインの設定を更新することができます。 | 4.3 |
CVE 2024-03-06 09:00:09.923458 |
CVE-2023-5653 | 1.9.4.5までのWassUp Real Time Analytics WordPressプラグインは、管理ページに出力する前に一部のヘッダを通して提供されたIPアドレスをエスケープしないため、認証されていないユーザがログインした管理者に対してStored XSS攻撃を行う可能性があります。 | 6.1 |
CVE 2024-03-06 09:00:09.922798 |
CVE-2023-5641 | 1.2.30以前のMartins Free & Easy SEO BackLink Link Building Network WordPressプラグインは、ページ内にパラメータを出力する前に、パラメータをサニタイズおよびエスケープしていないため、管理者などの高権限ユーザーに対して使用される可能性のあるReflected Cross-Site Scriptingが発生します。 | 6.1 |
CVE 2024-03-06 09:00:09.922089 |
CVE-2023-5620 | 4.35.0より前のWeb Push Notifications WordPressプラグインは、サイト訪問者がプラグインオプションの一部を変更することを防ぎません。 | 5.4 |
CVE 2024-03-06 09:00:09.921452 |
CVE-2023-5611 | 2.20.32より前のSeraphinite Accelerator WordPressプラグインでは、設定のリセットやインポート時に認証とCSRFチェックが行われないため、認証されていないユーザーが設定をリセットできてしまう。 | 5.3 |
CVE 2024-03-06 09:00:09.920689 |
CVE-2023-5604 | 2.7.1以前のAsgaros Forum WordPressプラグインでは、WordPressの(スーパー)管理者ではない可能性のあるフォーラム管理者が、認証されていないユーザーに危険なファイル(.phpや.phtmlなど)をアップロードさせる安全でない設定を行うことができ、リモートでコードが実行される可能性があります。 | 9.8 |
CVE 2024-03-06 09:00:09.919904 |
CVE-2023-5560 | 2.88.3以前のWP-UserOnline WordPressプラグインは、ページにコンテンツを出力する前にX-Forwarded-Forヘッダをサニタイズおよびエスケープしないため、認証されていないユーザーによるクロスサイトスクリプティング攻撃が可能です。 | 6.1 |
CVE 2024-03-06 09:00:09.919166 |
CVE-2023-5559 | 2.24.18 以前の 10Web Booster WordPress プラグインは、一部の AJAX アクションで指定されたオプション名を検証しないため、認証されていないユーザーがデータベースから任意のオプションを削除でき、サービス拒否につながります。 | 9.1 |
CVE 2024-03-06 09:00:09.918477 |
CVE-2023-5525 | 2.25.26以前のLimit Login Attempts Reloaded WordPressプラグインは、`toggle_auto_update` AJAXアクションの認証が欠落しており、有効なnonceを持つユーザーであれば誰でもプラグインの自動更新ステータスを切り替えることができる。 | 4.3 |
CVE 2024-03-06 09:00:09.917896 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.