WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-1452 | WordPress 用 GenerateBlocks プラグインは、1.8.2 までのすべてのバージョンにおいて、クエリループを介した機密情報漏洩の脆弱性があります。これにより、投稿者以上のアクセス権を持つ認証済みの攻撃者が、下書き状態や非公開状態の投稿やページ、公開予定日のある投稿やページの内容を見ることが可能になってしまいます。 | 4.3 |
CVE 2024-06-21 09:00:05.039073 |
| CVE-2024-1422 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、モーダルポップアップウィジェットの効果設定を経由した、蓄積型クロスサイトスクリプティングの脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.038388 |
| CVE-2024-1414 | WordPress 用 Exclusive Addons for Elementor プラグインは、入力サニタイズと出力エスケープが不十分なため、2.6.9 までのすべてのバージョンにおいて Call To Action ウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.037755 |
| CVE-2024-1413 | Exclusive Addons for Elementor plugin for WordPress には、入力のサニタイズと出力のエスケープが不十分なため、2.6.9 までのすべてのバージョンにおいて、カウントダウンタイマーウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.036938 |
| CVE-2024-1409 | WordPress 用の有料会員登録プラグイン、E コマース、ユーザー登録フォーム、ログインフォーム、ユーザープロファイル & コンテンツの制限 - ProfilePress プラグインは、4.15.0 までのすべてのバージョンにおいて、ユーザーから提供された属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの [reg-select-role] ショートコードを経由した保存型クロスサイトスクリプティングの脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.036230 |
| CVE-2024-1393 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Content Switcher ウィジェットの 'icon_align' 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.035575 |
| CVE-2024-1392 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Dual Button ウィジェットの 'button1_icon' 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.034962 |
| CVE-2024-1391 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、サムネイルスライダーウィジェットの 'eae_custom_overlay_switcher' 属性を介した Stored クロスサイトスクリプティングの脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.034160 |
| CVE-2024-1383 | WordPress 用 WPvivid Backup for MainWP プラグインは、0.9.32 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'id' パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-06-21 09:00:05.033218 |
| CVE-2024-1380 | WordPress 用プラグイン Relevanssi - A Better Search は、4.22.0 までのすべてのバージョンにおいて、relevanssi_export_log_check() 関数の機能チェックが欠落しているため、データへの不正アクセスの脆弱性があります。これにより、認証されていない攻撃者がクエリログデータをエクスポートすることが可能になってしまいます。ベンダーは、適切な権限制御のための機能チェックを追加することを検討する可能性を示していますが、この脆弱性は理論的にはそのままパッチを適用することができます。 | 5.3 |
CVE 2024-06-21 09:00:05.032420 |
| CVE-2024-1370 | WordPress 用 Maintenance Page プラグインは、1.0.8 までのすべてのバージョンにおいて、AJAX アクションを介してフックされる subscribe_download 関数の機能チェックが欠落しているため、データへの不正アクセスの脆弱性があります。このため、購読者アクセス以上の権限を持つ攻撃者は、購読者の電子メールを含む csv をダウンロードすることが可能です。 | 5.3 |
CVE 2024-06-21 09:00:05.031624 |
| CVE-2024-1365 | WordPress 用 YML for Yandex Market プラグインは、4.2.3 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、feed_id パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-06-21 09:00:05.030988 |
| CVE-2024-1363 | Easy Accordion - Best Accordion FAQ Plugin for WordPress プラグインは、2.3.4 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'accordion_content_source' 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.030393 |
| CVE-2024-1358 | WordPress 用 Elementor Addon Elements プラグインは、1.12.12 までのすべてのバージョンにおいて、 render 関数を経由した Directory Traversal の脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、サーバー上の任意の PHP ファイルの内容をインクルードすることが可能となり、機密情報が漏洩する可能性があります。 | 8.8 |
CVE 2024-06-21 09:00:05.029751 |
| CVE-2024-1321 | EventPrime - Events Calendar, Bookings and Tickets plugin for WordPress は、3.4.2 までのすべてのバージョンにおいて、支払いバイパスに対する脆弱性があります。これは、このプラグインが認証されていないユーザが注文の支払いステータスを更新することを許可しているためです。これにより、認証されていない攻撃者が無料でイベントを予約することが可能になります。 | 5.3 |
CVE 2024-06-21 09:00:05.029114 |
| CVE-2024-1311 | WordPress 用 Brizy - Page Builder プラグインは、2.4.40 までのすべてのバージョンにおいて、 storeImages 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。このため、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-06-21 09:00:05.028527 |
| CVE-2024-1296 | WordPress 用 Brizy - Page Builder プラグインは、2.4.40 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのブロックアップロードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.027974 |
| CVE-2024-1293 | WordPress 用 Brizy - Page Builder プラグインは、2.4.40 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、埋め込みメディアカスタムブロックを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.027383 |
| CVE-2024-1291 | WordPress 用 Brizy - Page Builder プラグインは、2.4.40 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Countdown URL パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.026631 |
| CVE-2024-1237 | WordPress 用 Elementor Header & Footer Builder プラグインは、1.6.24 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、flyout_layout 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.025768 |
| CVE-2024-1234 | WordPress 用 Exclusive Addons for Elementor プラグインは、2.6.9 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、data 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.025034 |
| CVE-2024-1203 | Conversios - Google Analytics 4 (GA4)、Meta Pixel & more Via Google Tag Manager For WooCommerce plugin for WordPress は、6.9.1 までのすべてのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が不十分であるため、'valueData' パラメータ経由で SQL インジェクションを受ける脆弱性があります。 このため、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者は、データベースから機密情報を抽出するために使用できる追加のSQLクエリを既存のクエリに追加することが可能です。 | 8.8 |
CVE 2024-06-21 09:00:05.024177 |
| CVE-2024-1176 | WordPress 用プラグイン HT Easy GA4 - Google Analytics WordPress Plugin には、1.1.5 までのすべてのバージョンにおいて、login() 関数の機能チェックが欠落しているため、データが不正に変更される脆弱性があります。これにより、未認証の攻撃者がプラグインを通じて GA4 に関連付けられた電子メールを更新することが可能になります。 | 5.3 |
CVE 2024-06-21 09:00:05.023533 |
| CVE-2024-1158 | WordPress 用の Post Form - Registration Form - Profile Forms for User Profiles - Frontend Content Forms for User Submissions (UGC) プラグインは、2.8.7 までのすべてのバージョンにおいて buddyforms_new_page 関数のケイパビリティチェックが欠落しているため、データを不正に変更される脆弱性があります。これにより、サブスクライバ以上のアクセス権を持つ認証済みの攻撃者が、任意のタイトルを持つページを作成することが可能になります。これらのページは公開されます。 | 4.3 |
CVE 2024-06-21 09:00:05.022947 |
| CVE-2024-1127 | EventPrime - Events Calendar, Bookings and Tickets plugin for WordPress は、3.4.1 までのすべてのバージョンにおいて、booking_export_all() 関数の機能チェックが欠落しているため、データへの不正アクセスの脆弱性があります。これにより、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者が、PIIを含む可能性のあるすべてのイベント予約を取得することが可能になります。 | 4.3 |
CVE 2024-06-21 09:00:05.022308 |
| CVE-2024-1126 | EventPrime - Events Calendar, Bookings and Tickets plugin for WordPress は、3.4.1 までのすべてのバージョンにおいて、get_attendees_email_by_event_id() 関数の機能チェックが欠落しているため、データへの不正アクセスの脆弱性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のイベントの出席者リストを取得することが可能になってしまいます。 | 5.3 |
CVE 2024-06-21 09:00:05.021555 |
| CVE-2024-1083 | WordPress 用の Simple Restrict プラグインは、1.2.6 までのすべてのバージョンにおいて、REST API を経由した Sensitive Information Exposure の脆弱性があります。これにより、認証された攻撃者がプラグインの制限を迂回して投稿のタイトルやコンテンツを抽出することが可能になります。 | 5.3 |
CVE 2024-06-21 09:00:05.020778 |
| CVE-2024-1080 | Beaver Builder - WordPress Page Builder プラグインは、2.7.4.4 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、見出しタグを経由した Stored Cross-Site Scripting の脆弱性があります。このため、投稿者以上のアクセス権を持つ認証済みの攻撃者は、任意のウェブスクリプトをページに注入することが可能で、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.019946 |
| CVE-2024-1074 | WordPress 用 Beaver Builder - WordPress Page Builder プラグインは、2.7.4.2 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、オーディオウィジェットの 'link_url' パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-06-21 09:00:05.019163 |
| CVE-2024-1071 | WordPress 用プラグイン Ultimate Member - User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin は、バージョン 2.1.3 から 2.8.2 において、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が不十分であるため、'sorting' パラメータ経由で SQL インジェクションを受ける脆弱性があります。 これにより、認証されていない攻撃者は、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 9.8 |
CVE 2024-06-21 09:00:05.018512 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.