WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-1535 | WordPress 用の有料メンバーシッププラグイン、E コマース、ユーザー登録フォーム、ログインフォーム、ユーザープロファイル & コンテンツの制限 - ProfilePress プラグインは、4.15.2 までのすべてのバージョンにおいて、ユーザーが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.044930 |
| CVE-2024-1505 | The Academy LMS - eLearning and online course solution for WordPress plugin for WordPress には、1.9.19 までのすべてのバージョンにおいて特権昇格の脆弱性があります。これは、プラグインが saved_user_info() 関数を通して任意のユーザメタ更新を許可しているためです。これにより、生徒のような最小限の権限しか持たない認証済みの攻撃者が、ユーザーロールを管理者に昇格させることが可能になります。 | 8.8 |
CVE 2024-06-21 09:00:05.044264 |
| CVE-2024-1499 | WordPress用プラグインOrbit Fox by ThemeIsleには、入力のサニタイズと出力のエスケープが不十分なため、2.10.30までのすべてのバージョンにおいて、$settings['title_tags']パラメータのPricing Tableウィジェットを経由したStored Cross-Site Scriptingの脆弱性があります。このため、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能であり、ユーザが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.043541 |
| CVE-2024-1497 | WordPress用プラグインOrbit Fox by ThemeIsleは、2.10.30までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、フォームウィジェットのaddr2_width属性を経由したStored Cross-Site Scriptingの脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.042818 |
| CVE-2024-1489 | WordPress 用 SMS Alert Order Notifications - WooCommerce プラグインには、3.6.9 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは processBulkAction 関数の nonce バリデーションが欠落しているか、正しくないことが原因です。このため、認証されていない攻撃者が、リンクをクリックするなどのアクションを実行するようサイト管理者をだますことができ、付与された偽造リクエストによってページや投稿を削除することが可能になります。 | 4.3 |
CVE 2024-06-21 09:00:05.042086 |
| CVE-2024-1484 | WordPress 用 Booking for Appointments and Events Calendar - Amelia プラグインは、1.0.98 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、日付パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-06-21 09:00:05.041119 |
| CVE-2024-1479 | WordPress 用 WP Show Posts プラグインは、1.1.4 までのすべてのバージョンにおいて、 wpsp_display 関数を経由した Sensitive Information Exposure の脆弱性があります。これにより、投稿者以上のアクセス権を持つ認証済みの攻撃者が、下書き、ゴミ箱、未来、非公開、保留中の投稿やページの内容を閲覧することが可能になります。 | 5.3 |
CVE 2024-06-21 09:00:05.040523 |
| CVE-2024-1462 | WordPress 用 Maintenance Page プラグインは、1.0.8 までのすべてのバージョンにおいて、REST API を介した Basic Information Exposure の脆弱性があります。これにより、認証されていない攻撃者が、サイトがメンテナンスモードになっているときに投稿のタイトルやコンテンツを閲覧することが可能になります。 | 5.3 |
CVE 2024-06-21 09:00:05.039802 |
| CVE-2024-1452 | WordPress 用 GenerateBlocks プラグインは、1.8.2 までのすべてのバージョンにおいて、クエリループを介した機密情報漏洩の脆弱性があります。これにより、投稿者以上のアクセス権を持つ認証済みの攻撃者が、下書き状態や非公開状態の投稿やページ、公開予定日のある投稿やページの内容を見ることが可能になってしまいます。 | 4.3 |
CVE 2024-06-21 09:00:05.039073 |
| CVE-2024-1422 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、モーダルポップアップウィジェットの効果設定を経由した、蓄積型クロスサイトスクリプティングの脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.038388 |
| CVE-2024-1414 | WordPress 用 Exclusive Addons for Elementor プラグインは、入力サニタイズと出力エスケープが不十分なため、2.6.9 までのすべてのバージョンにおいて Call To Action ウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.037755 |
| CVE-2024-1413 | Exclusive Addons for Elementor plugin for WordPress には、入力のサニタイズと出力のエスケープが不十分なため、2.6.9 までのすべてのバージョンにおいて、カウントダウンタイマーウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.036938 |
| CVE-2024-1409 | WordPress 用の有料会員登録プラグイン、E コマース、ユーザー登録フォーム、ログインフォーム、ユーザープロファイル & コンテンツの制限 - ProfilePress プラグインは、4.15.0 までのすべてのバージョンにおいて、ユーザーから提供された属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの [reg-select-role] ショートコードを経由した保存型クロスサイトスクリプティングの脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.036230 |
| CVE-2024-1393 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Content Switcher ウィジェットの 'icon_align' 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.035575 |
| CVE-2024-1392 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Dual Button ウィジェットの 'button1_icon' 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.034962 |
| CVE-2024-1391 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、サムネイルスライダーウィジェットの 'eae_custom_overlay_switcher' 属性を介した Stored クロスサイトスクリプティングの脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.034160 |
| CVE-2024-1383 | WordPress 用 WPvivid Backup for MainWP プラグインは、0.9.32 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'id' パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-06-21 09:00:05.033218 |
| CVE-2024-1380 | WordPress 用プラグイン Relevanssi - A Better Search は、4.22.0 までのすべてのバージョンにおいて、relevanssi_export_log_check() 関数の機能チェックが欠落しているため、データへの不正アクセスの脆弱性があります。これにより、認証されていない攻撃者がクエリログデータをエクスポートすることが可能になってしまいます。ベンダーは、適切な権限制御のための機能チェックを追加することを検討する可能性を示していますが、この脆弱性は理論的にはそのままパッチを適用することができます。 | 5.3 |
CVE 2024-06-21 09:00:05.032420 |
| CVE-2024-1370 | WordPress 用 Maintenance Page プラグインは、1.0.8 までのすべてのバージョンにおいて、AJAX アクションを介してフックされる subscribe_download 関数の機能チェックが欠落しているため、データへの不正アクセスの脆弱性があります。このため、購読者アクセス以上の権限を持つ攻撃者は、購読者の電子メールを含む csv をダウンロードすることが可能です。 | 5.3 |
CVE 2024-06-21 09:00:05.031624 |
| CVE-2024-1365 | WordPress 用 YML for Yandex Market プラグインは、4.2.3 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、feed_id パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-06-21 09:00:05.030988 |
| CVE-2024-1363 | Easy Accordion - Best Accordion FAQ Plugin for WordPress プラグインは、2.3.4 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'accordion_content_source' 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.030393 |
| CVE-2024-1358 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、 render 関数を経由した Directory Traversal の脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、サーバー上の任意の PHP ファイルの内容をインクルードすることが可能となり、機密情報が漏洩する可能性があります。 | 8.8 |
CVE 2024-06-21 09:00:05.029751 |
| CVE-2024-1321 | EventPrime - Events Calendar, Bookings and Tickets plugin for WordPress は、3.4.2 までのすべてのバージョンにおいて、支払いバイパスに対する脆弱性があります。これは、このプラグインが認証されていないユーザが注文の支払いステータスを更新することを許可しているためです。これにより、認証されていない攻撃者が無料でイベントを予約することが可能になります。 | 5.3 |
CVE 2024-06-21 09:00:05.029114 |
| CVE-2024-1311 | WordPress 用 Brizy - Page Builder プラグインは、2.4.40 までのすべてのバージョンにおいて、 storeImages 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。このため、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-06-21 09:00:05.028527 |
| CVE-2024-1296 | WordPress 用 Brizy - Page Builder プラグインは、2.4.40 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのブロックアップロードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.027974 |
| CVE-2024-1293 | WordPress 用 Brizy - Page Builder プラグインは、2.4.40 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、埋め込みメディアカスタムブロックを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.027383 |
| CVE-2024-1291 | WordPress 用 Brizy - Page Builder プラグインは、2.4.40 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Countdown URL パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.026631 |
| CVE-2024-1237 | WordPress 用 Elementor Header & Footer Builder プラグインは、1.6.24 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、flyout_layout 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.025768 |
| CVE-2024-1234 | WordPress 用 Exclusive Addons for Elementor プラグインは、2.6.9 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、data 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.025034 |
| CVE-2024-1203 | Conversios - Google Analytics 4 (GA4)、Meta Pixel & more Via Google Tag Manager For WooCommerce plugin for WordPress は、6.9.1 までのすべてのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が不十分であるため、'valueData' パラメータ経由で SQL インジェクションを受ける脆弱性があります。 このため、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者は、データベースから機密情報を抽出するために使用できる追加のSQLクエリを既存のクエリに追加することが可能です。 | 8.8 |
CVE 2024-06-21 09:00:05.024177 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.