WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-1504 | WordPress 用の SecuPress Free - WordPress Security プラグインは、2.2.5.1 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、secupress_blackhole_ban_ip() 関数の nonce 検証の欠落または不正確さに起因します。これにより、認証されていない攻撃者が、リンクをクリックするなどのアクションを実行するようにユーザをだますことができる、偽造されたリクエストによってユーザのIPをブロックすることが可能になります。 | 4.3 |
CVE 2024-07-11 03:00:04.696307 |
| CVE-2024-0956 | WP ERP | Complete HR solution with recruitment & job listings | WooCommerce CRM & Accounting plugin for WordPress は、erp/v1/accounting/v1/vendors/1/products/ REST route を経由した id パラメータによる時間ベースの SQL インジェクションの脆弱性があります。 このため、管理者権限またはアカウンティングマネージャー権限を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 7.2 |
CVE 2024-07-10 09:00:11.722136 |
| CVE-2024-2954 | WordPress 用 Action Network プラグインは、バージョン 1.4.3 において、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、'bulk-action' パラメータ経由で SQL インジェクションを受ける脆弱性があります。 このため、管理者レベル以上のアクセス権を持つ認証済みの攻撃者は、データベースから機密情報を抽出するために使用可能なSQLクエリを既存のクエリに追加することが可能です。 | 7.2 |
CVE 2024-07-10 03:00:11.232916 |
| CVE-2014-125110 | WordPress 2.4.3 までの wp-file-upload プラグインに脆弱性が発見されました。この脆弱性の影響を受けるのは、ファイル lib/wfu_ajaxactions.php の関数 wfu_ajax_action_callback です。この操作はクロスサイトスクリプティングにつながります。この攻撃はリモートから実行可能です。バージョン 2.4.4 にアップグレードすることで、この問題に対処できます。パッチの識別子は c846327df030a0a97da036a2f07c769ab9284ddb です。影響を受けるコンポーネントをアップグレードすることを推奨します。この脆弱性には、識別子 VDB-258781 が割り当てられています。 | 3.5 |
CVE 2024-07-09 23:00:04.498299 |
| CVE-2024-0913 | WP ERP | 採用・求人リスト付き完全な人事ソリューション | WordPress 用 WooCommerce CRM & Accounting プラグインは、1.12.9 までのすべてのバージョンにおいて、ユーザが提供する status と customer_id パラメータのエスケープが不十分で、既存の SQL クエリに十分な準備がないため、erp/v1/accounting/v1/transactions/sales REST API エンドポイントを経由した時間ベースの SQL インジェクションに対して脆弱です。 このため、アカウンティングマネージャーまたは管理者以上の権限を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを既存のクエリに追加することが可能になります。 | 7.2 |
CVE 2024-07-09 09:00:05.910676 |
| CVE-2024-31115 | QuanticaLabs Chauffeur Taxi Booking System for WordPress に危険なタイプのファイルの無制限アップロードの脆弱性。この問題は、Chauffeur Taxi Booking System for WordPress: n/a から 7.2 に影響します。 | 10.0 |
CVE 2024-07-09 09:00:04.462629 |
| CVE-2015-10131 | WordPressのchrisy TFO Graphviz Plugin 1.9までに脆弱性が発見されました。この問題の影響を受けるのは、ファイルtfo-graphviz-admin.phpのadmin_page_load/admin_page関数です。この操作はクロスサイトスクリプティングにつながります。攻撃はリモートから行われる可能性があります。バージョン1.10にアップグレードすることで、この問題に対処できます。パッチ名は 594c953a345f79e26003772093b0caafc14b92c2 です。影響を受けるコンポーネントをアップグレードすることを推奨します。この脆弱性の識別子は VDB-258620 です。 | 3.5 |
CVE 2024-07-09 03:00:06.874025 |
| CVE-2024-3018 | WordPress 用 Elementor プラグイン Essential Addons には、5.9.13 までのすべてのバージョンにおいて、"Login | Register Form" ウィジェット (デフォルトでは無効) の 'error_resetpassword' 属性から信頼できない入力をデシリアライズすることによる PHP オブジェクトインジェクションの脆弱性があります。これにより、作者レベル以上のアクセス権を持つ認証済みの攻撃者が PHP オブジェクトを注入することが可能となります。対象のシステムにインストールされた追加のプラグインやテーマ経由で POP チェーンが存在する場合、攻撃者に任意のファイルの削除や機密データの取得、コードの実行を許してしまう可能性があります。 | 8.8 |
CVE 2024-07-08 09:00:20.209274 |
| CVE-2024-2491 | WordPress 用 Elementor プラグイン PowerPack Addons には、2.7.17 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、複数のウィジェットの *_html_tag* 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 09:00:20.206733 |
| CVE-2024-2144 | WordPress 用の Ultimate Addons for Beaver Builder - Lite プラグインには、入力のサニタイズと出力のエスケープが不十分なため、1.5.7 までのすべてのバージョンにおいて、Image Separator ウィジェットを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.008349 |
| CVE-2024-2143 | WordPress 用の Ultimate Addons for Beaver Builder - Lite プラグインは、1.5.7 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Heading ウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.007707 |
| CVE-2024-2142 | WordPress 用の Ultimate Addons for Beaver Builder - Lite プラグインは、1.5.7 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Info Table ウィジェットを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.007110 |
| CVE-2024-2141 | WordPress 用の Ultimate Addons for Beaver Builder - Lite プラグインは、1.5.7 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Button ウィジェットを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.006438 |
| CVE-2024-2140 | WordPress 用の Ultimate Addons for Beaver Builder - Lite プラグインには、1.5.7 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Advanced Icons ウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.005732 |
| CVE-2024-2794 | WordPress 用 Gutenberg Block Editor Toolkit - EditorsKit プラグインは、1.40.4 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの 'editorskit' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.005019 |
| CVE-2024-2086 | Integrate Google Drive - Browse, Upload, Download, Embed, Play, Share, Gallery, and Manage Your Google Drive Files Into Your WordPress Site plugin for WordPress には、1.3.8 までのすべてのバージョンにおいて、複数の AJAX の機能チェックが欠落しているため、データへの不正アクセス、データの変更、データの消失の脆弱性があります。これにより、認証された攻撃者がプラグインの設定を変更したり、プラグインに関連付けられた Google ドライブへの完全な読み取り/書き込み/削除アクセスを許可したりすることが可能になります。 | 10.0 |
CVE 2024-07-08 03:00:15.004318 |
| CVE-2024-2047 | WordPress 用 Elementor addons プラグイン ElementsKit には、3.0.6 までのすべてのバージョンにおいて、 render_raw 関数を経由したローカルファイルインクルード（Local File Inclusion）の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、サーバー上の任意のファイルをインクルードして実行することが可能になり、それらのファイル内の任意の PHP コードの実行が可能になります。これにより、アクセス制御を回避したり、機密データを取得したり、 画像やその他の「安全な」ファイル形式をアップロードしてインクルードした場合に コード実行を行ったりすることが可能になります。 | 8.8 |
CVE 2024-07-08 03:00:15.003659 |
| CVE-2024-1692 | BoldGrid Easy SEO - Simple and Effective SEO plugin for WordPress は、1.6.13 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、meta description フィールドを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.003054 |
| CVE-2024-1238 | ElementsKit Elementor addons plugin for WordPress には、入力のサニタイズと出力のエスケープが不十分なため、3.0.6 までのすべてのバージョンにおいて、ボタン ID パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.002351 |
| CVE-2024-1051 | WordPress 用 List category posts プラグインは、0.89.6 までのすべてのバージョンにおいて、'title_tag' のようなユーザが指定した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの 'catlist' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-08 03:00:15.001582 |
| CVE-2024-0367 | WordPress 用の Unlimited Elements For Elementor プラグインは、1.5.96 までのすべてのバージョンにおいて、インストールされたウィジェットのリンクフィールド (例: 'Button Link') を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のウェブスクリプトをページに注入することが可能になります。 | 6.4 |
CVE 2024-07-08 03:00:14.998850 |
| CVE-2024-30444 | この問題は、WordPress Page Builder - Zion Builder の n/a から 3.6.9 までのバージョンに影響します。 | 5.9 |
CVE 2024-07-07 09:00:30.181924 |
| CVE-2024-30492 | WebToffee Import Export WordPress Users における、制限付きディレクトリへのパス名の不適切な制限（「Path Traversal」）の脆弱性 この問題は、Import Export WordPress Users の n/a から 2.5.2 までのバージョンに影響します。 | 4.3 |
CVE 2024-07-07 09:00:30.181359 |
| CVE-2024-30478 | Bulletin WordPress Announcement & Notification Banner Plugin - Bulletin に SQL コマンドで使用される特殊要素の不適切な中和（「SQL インジェクション」）の脆弱性この問題は、WordPress Announcement & Notification Banner Plugin - Bulletin の n/a から 3.8.5 に影響します。 | 7.6 |
CVE 2024-07-07 09:00:30.180646 |
| CVE-2024-30457 | realmag777 WordPress Meta Data and Taxonomies Filter (MDTF) にクロスサイトリクエストフォージェリ (CSRF) の脆弱性。この問題は、WordPress Meta Data and Taxonomies Filter (MDTF): n/a から 1.3.3.1 に影響します。 | 4.3 |
CVE 2024-07-07 09:00:30.180007 |
| CVE-2024-2848 | WordPress 用の Responsive テーマは、5.0.2 までのすべてのバージョンにおいて、 save_footer_text_callback 関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。これにより、認証されていない攻撃者が任意の HTML コンテンツをサイトのフッターに注入することが可能になります。 | 7.5 |
CVE 2024-07-07 09:00:30.179382 |
| CVE-2024-2411 | WordPress 用 MasterStudy LMS プラグインは、3.3.0 までのすべてのバージョンにおいて、'modal' パラメータを経由したローカルファイル取り込みの脆弱性があります。これにより、認証されていない攻撃者がサーバー上の任意のファイルをインクルードして実行することが可能になり、そのファイル内の任意の PHP コードの実行が可能になります。これにより、アクセス制御を回避したり、機密データを取得したり、 画像やその他の「安全な」ファイル形式をアップロードしてインクルードした場合に コードを実行したりすることが可能になります。 | 9.8 |
CVE 2024-07-07 09:00:30.177989 |
| CVE-2024-2409 | WordPress 用 MasterStudy LMS プラグインには、3.3.1 までのすべてのバージョンにおいて特権昇格の脆弱性があります。これは、'wp_ajax_nopriv_stm_lms_register' AJAX アクションによって呼び出される _register_user() 関数のバリデーションチェックが不十分なためです。これにより、MasterStudy LMS Proがインストールされ、LMS Forms Editorアドオンが有効になっている場合、認証されていない攻撃者が管理者レベルの権限でユーザーを登録することが可能になります。 | 9.8 |
CVE 2024-07-07 09:00:30.175578 |
| CVE-2024-2250 | The 130+ Widgets | Best Addons For Elementor - FREE plugin for WordPress は、1.4.2 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのウィジェットを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-07 03:00:26.263038 |
| CVE-2024-2970 | WordPress 用 News Wall プラグインは、1.1.0 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、nwap_newslist_page() 関数における nonce バリデーションの欠落または不正確さによるものです。このため、認証されていない攻撃者が、リンクをクリックするなどのアクションを実行するようサイト管理者をだますことができる偽造リクエストを使用して、プラグインの設定を更新し、ニュースリストを変更することが可能になります。 | 4.3 |
CVE 2024-07-07 03:00:26.262425 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.