WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-6254 | WordPress 用 Brizy - Page Builder プラグインには、2.5.1 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、フォーム送信における nonce バリデーションの欠落または不正確さによるものです。このため、認証されていない攻撃者が、リンクをクリックするなどのアクションを実行するようサイト管理者をだまし、偽造されたリクエストによって、別のユーザーとして公開用のフォームを送信することが可能になります。unfiltered_html が有効になっているサイトでは、管理者が無意識のうちに Stored Cross-Site Scripting ペイロードを追加してしまう可能性があります。 | 4.3 |
CVE 2024-11-16 03:00:07.009270 |
| CVE-2024-7492 | WordPress 用 MainWP Child Reports プラグインには、2.2 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、network_options_action() 関数の nonce バリデーションが欠落しているか、正しくないことが原因です。これにより、認証されていない攻撃者が、リンクをクリックするなどのアクションを実行するようにサイト管理者を騙すことができる、 偽装されたリクエストを経由して特権昇格に利用できる任意のオプションを更新することが可能になります。これはマルチサイト・インスタンスでのみ悪用可能です。 | 8.8 |
CVE 2024-11-16 03:00:07.008375 |
| CVE-2024-7350 | WordPress 用の Appointment Booking Calendar Plugin と Online Scheduling Plugin - BookingPress プラグインは、バージョン 1.1.6 から 1.1.7 において認証バイパスの脆弱性があります。これは、予約完了時にログインする前に、プラグインがユーザーの身元を適切に検証しないことが原因です。これにより、未認証の攻撃者がそのユーザの電子メールにアクセスできる場合、管理者を含む登録ユーザとしてログインすることが可能になります。 これは、'Auto login user after successful booking'設定が有効な場合にのみ悪用可能です。 | 9.8 |
CVE 2024-11-16 03:00:07.005026 |
| CVE-2024-7561 | The Next for WordPress テーマには、1.1.0 までのすべてのバージョンにおいて、 wpeden_post_meta の投稿メタ値から信頼できない入力をデシリアライズすることによる PHP オブジェクトインジェクションの脆弱性があります。これにより、コントリビュータレベル以上のアクセス権を持つ 認証済みの攻撃者がPHPオブジェクトをインジェクションすることが 可能になります。脆弱なソフトウェアには既知の POP チェーンは存在しません。もし POP チェーンがターゲットシステムにインストールされた追加のプラグインやテーマを通じて存在する場合、攻撃者に任意のファイルを削除させたり、機密データを取得させたり、コードを実行させたりする可能性があります。 | 8.8 |
CVE 2024-11-15 23:00:05.429113 |
| CVE-2024-7486 | WordPress 用 MultiPurpose テーマには、1.2.0 までのすべてのバージョンにおいて、 'wpeden_post_meta' post meta を介した信頼できない入力のデシリアライズを経由した PHP オブジェクトインジェクションの脆弱性があります。これにより、コントリビュータレベル以上のアクセス権を持つ 認証された攻撃者がPHPオブジェクトをインジェクションすることが 可能になります。脆弱なソフトウェアには既知の POP チェーンは存在しません。もし POP チェーンがターゲットシステムにインストールされた追加のプラグインやテーマ経由で存在すると、攻撃者に任意のファイルの削除や機密データの取得、コードの実行を許してしまう可能性があります。 | 8.8 |
CVE 2024-11-15 23:00:05.425946 |
| CVE-2024-7355 | WordPress 用 Organization chart プラグインは、1.5.0 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'title_input' および 'node_description' パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。このため、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者は、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。デフォルトでは、これを悪用できるのは管理者のみですが、チャートの使用と設定の機能をサブスクライバに拡張することができます。 | 4.9 |
CVE 2024-11-15 09:00:06.722218 |
| CVE-2024-7353 | WordPress用Accept Stripe Paymentsプラグインは、2.0.86までのすべてのバージョンにおいて、入力のサニタイズとユーザー提供属性の出力エスケープが不十分なため、プラグインのaccept_stripe_payment_ngショートコードを経由したStored Cross-Site Scriptingの脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-11-15 09:00:06.721148 |
| CVE-2024-6522 | WordPress 用プラグイン Modern Events Calendar には、7.12.1 までのすべてのバージョンにおいて、'mec_fes_form' AJAX 関数を経由した Server-Side Request Forgery の脆弱性があります。これにより、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者が、ウェブアプリケーションを起点とした任意の場所へのウェブリクエストを行うことが可能となり、内部サービスからの情報の問い合わせや変更に利用される可能性があります。 | 8.5 |
CVE 2024-11-15 09:00:06.717736 |
| CVE-2024-6123 | WordPress 用 Bit Form プラグインは、2.13.3 までのすべてのバージョンにおいて、'iconUpload' 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。このため、管理者レベル以上の権限を持つ認証済みの攻撃者が、影響を受けるサイトのサーバ上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 7.2 |
CVE 2024-11-15 03:00:06.928966 |
| CVE-2024-6494 | 4.24.8以前のWordPress File Upload WordPressプラグインは、特定のパラメータを適切にサニタイズおよびエスケープしていないため、認証されていないユーザーが保存されたクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。 | 6.1 |
CVE 2024-11-15 03:00:06.805485 |
| CVE-2024-6720 | 1.0.0までのLight Poll WordPressプラグインにはCSRFチェックがない箇所があり、CSRF攻撃によりログインしたユーザーに不要なアクションを実行させられる可能性がある。 | 8.8 |
CVE 2024-11-14 09:00:06.954891 |
| CVE-2024-7317 | Folders - Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager plugin for WordPress は、3.0.3 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、SVG ファイルのアップロードを経由した Stored Cross-Site Scripting の脆弱性があります。このため、Contributor レベル以上のアクセス権を持つ認証済みの攻撃者は、ユーザが SVG ファイルにアクセスするたびに実行される任意のウェブスクリプトをページに注入することが可能です。 | 6.4 |
CVE 2024-11-14 09:00:06.952102 |
| CVE-2024-7084 | 4.12.1以前のAjax Search Lite WordPressプラグインは、一部のパラメータをサニタイズおよびエスケープしていないため、Admin+程度のロールを持つユーザーにクロスサイトスクリプティング攻撃を許してしまう可能性があります。 | 4.8 |
CVE 2024-11-14 03:00:04.968884 |
| CVE-2024-7082 | 2.0.68以前のEasy Table of Contents WordPressプラグインは、一部のパラメータをサニタイズおよびエスケープしていないため、Editor程度のロールを持つユーザーにクロスサイトスクリプティング攻撃を許してしまう可能性があります。 | 6.1 |
CVE 2024-11-14 03:00:04.968188 |
| CVE-2024-6766 | 7.2.1以前のWordPressプラグインshortcodes-ultimate-proは、ショートコードが埋め込まれているページ/投稿に出力する前に、ショートコードの属性の一部を検証およびエスケープしていないため、投稿者ロール以上のユーザがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 5.4 |
CVE 2024-11-14 03:00:04.967490 |
| CVE-2024-6651 | 4.24.8より前のWordPress File Uploadプラグインは、ページに出力する前にパラメータをサニタイズおよびエスケープしないため、管理者などの高権限ユーザーに対して使用される可能性のある反射型クロスサイトスクリプティングが発生します。 | 6.1 |
CVE 2024-11-14 03:00:04.966693 |
| CVE-2024-5709 | WordPress 用 WPBakery Visual Composer プラグインは、7.7 までのすべてのバージョンにおいて、'layout_name' パラメータを経由したローカルファイルインクルード（Local File Inclusion）の脆弱性があります。この脆弱性により、Authorレベル以上のアクセス権を持ち、管理者から投稿権限を与えられた認証済みの攻撃者が、サーバ上の任意のファイルをインクルードして実行し、そのファイル内の任意のPHPコードを実行することが可能になります。これにより、アクセス制御を回避したり、機密データを取得したり、画像やその他の「安全な」ファイルタイプをアップロードしてインクルードする場合にコードを実行したりすることが可能になります。 | 8.8 |
CVE 2024-11-14 03:00:04.965623 |
| CVE-2024-5708 | WordPress 用 WPBakery Visual Composer プラグインは、7.7 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'link' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。このため、Author レベル以上のアクセス権を持ち、管理者から投稿権限を付与された認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能で、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-11-14 03:00:04.957683 |
| CVE-2024-6447 | WordPress 用 FULL - Cliente プラグインは、3.1.12 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分であり、関連する関数の権限と能力のチェックが欠落しているため、ライセンスプランパラメータを経由した保存型クロスサイトスクリプティングの脆弱性があります。これにより、認証されていない攻撃者が、管理者ユーザがwp-adminダッシュボードにアクセスするたびに実行される任意のウェブスクリプトを注入することが可能になります。 | 7.2 |
CVE 2024-11-13 23:00:08.693514 |
| CVE-2024-6315 | WordPress 用 Blox Page Builder プラグインは、1.0.65 までのすべてのバージョンにおいて、'handleUploadFile' 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。このため、投稿者レベル以上の権限を持つ認証済みの攻撃者が、影響を受けるサイトのサーバ上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-11-13 23:00:07.369463 |
| CVE-2023-5000 | WordPress 用の Horizontal scrolling announcements プラグインは、2.4 までのバージョンにおいて、プラグインの 'hsas-shortcode' ショートコードを経由した SQL インジェクションの脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用可能な、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 8.8 |
CVE 2024-11-13 23:00:07.366967 |
| CVE-2024-41816 | Cooked は WordPress 用のレシピプラグインです。WordPress 用 Cooked プラグインは、入力のサニタイズと出力のエスケープが不十分なため、1.8.0 までのバージョンでは '[cooked-timer]' ショートコードを経由した持続的クロスサイトスクリプティング (XSS) の脆弱性があります。この脆弱性により、購読者レベル以上のアクセス権を持つ認証された攻撃者は、ユーザが侵害されたページにアクセスするたびに実行される任意のウェブスクリプトをページに注入することができます。この問題はリリースバージョン 1.8.1 で対処されています。すべてのユーザにアップグレードをお勧めします。この脆弱性に対する既知の回避策はありません。 | 5.4 |
CVE 2024-11-13 09:00:16.864490 |
| CVE-2024-6828 | WordPress 用 Redux Framework プラグインは、バージョン 4.4.12 から 4.4.17 において、 Redux_Color_Scheme_Import 関数の認可および機能チェックが欠落しているため、 認証されていない JSON ファイルをアップロードされる脆弱性があります。このため、認証されていない攻撃者が JSON ファイルをアップロードすることが可能であり、これを利用して保存されたクロスサイトスクリプティング攻撃を行ったり、まれに wp_filesystem の初期化に失敗した場合にリモートコード実行を行ったりすることができます。 | 7.2 |
CVE 2024-11-13 03:00:12.112201 |
| CVE-2024-6710 | 3.1.45以前のDitty WordPressプラグインは、一部のパラメータをサニタイズおよびエスケープしておらず、Contributor以下のロールを持つユーザにクロスサイトスクリプティング攻撃を許す可能性があります。 | 5.4 |
CVE 2024-11-13 03:00:11.993561 |
| CVE-2024-6498 | 2.4.4以前のCollect.chat ⚡️ WordPressプラグインによるWordPress用チャットボットは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_htmlが許可されていない場合でも、管理者などの高権限ユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-11-13 03:00:11.993011 |
| CVE-2024-6270 | 1.5.1より前のCommunity Events WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 4.8 |
CVE 2024-11-13 03:00:11.992390 |
| CVE-2024-5081 | v10.7.0以前のwp-eMember WordPressプラグインにはCSRFチェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者にCSRF攻撃でStored XSSペイロードを追加させることができる。 | 6.1 |
CVE 2024-11-13 03:00:11.991634 |
| CVE-2024-3636 | 2.9.9.4.8より前のPinpoint Booking System WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 5.4 |
CVE 2024-11-13 03:00:11.988977 |
| CVE-2024-5479 | WordPress 用 Easy Pixels プラグインは、2.13 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、プラグイン設定を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者が任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 7.2 |
CVE 2024-11-12 23:00:11.354629 |
| CVE-2024-6872 | 400以上のスターターテンプレートとランディングページ、コーディング不要、ElementorとGutenbergブロックのためのワンクリックインポートであなたの夢のウェブサイトを迅速に構築します！- WordPress用TemplateSpareプラグインは、2.4.2までのすべてのバージョンにおいて、'templatespare_activate_required_theme'関数と'templatespare_get_theme_status'関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。このため、サブスクライバーレベル以上のアクセス権を持つ認証済みの攻撃者は、インストールされているテーマを有効化したり、テーマのステータスを読み取ったりすることが可能です。攻撃者がインストールされていないテーマを有効化しようとすると、攻撃者が選択したスラッグを持つ存在しないテーマが有効なテーマとみなされ、サイトにはテーマ機能がなくなります。 | 4.3 |
CVE 2024-11-11 09:00:16.068108 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.