WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-5036 | Sina Extension for Elementor (Slider, Gallery, Form, Modal, Data Table, Tab, Particle, Free Elementor Widgets & Elementor Templates) plugin for WordPress は、3.5.4 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'url' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューターレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-28 09:00:05.701938 |
| CVE-2024-4098 | WordPress 用 Shariff Wrapper プラグインは、4.6.13 までのバージョンにおいて、shariff3uu_fetch_sharecounts 関数を経由したローカルファイルインクルードの脆弱性があります。これにより、認証されていない攻撃者がサーバー上の任意のファイルをインクルードして実行することが可能となり、それらのファイル内の任意の PHP コードの実行を許してしまいます。これは、アクセス制御を回避したり、機密データを取得したり、 画像やその他の「安全な」ファイル形式をアップロードしたりインクルードしたりする場合に、 コード実行に利用可能です。 | 9.8 |
CVE 2024-09-28 03:00:07.249839 |
| CVE-2024-5522 | 2.5.27 より前の HTML5 Video Player WordPress プラグインでは、REST ルートからのパラメータを SQL 文で使用する前にサニタイズおよびエスケープしていないため、認証されていないユーザーによる SQL インジェクション攻撃が可能です。 | 6.5 |
CVE 2024-09-28 03:00:07.249132 |
| CVE-2024-5475 | 0.5.1より前のResponsive video embed WordPressプラグインは、ショートコードを埋め込んだページ/投稿に出力する前に、ショートコードの属性の一部を検証およびエスケープしていません。このため、投稿者ロール以上のユーザがStored Cross-Site Scripting攻撃を行う可能性があります。 | 5.4 |
CVE 2024-09-28 03:00:07.248109 |
| CVE-2024-4565 | 6.3以前のAdvanced Custom Fields (ACF) WordPressプラグイン、6.3以前のAdvanced Custom Fields Pro WordPressプラグインは、正しいアクセスかどうかをチェックすることなく、ショートコード経由で任意の投稿のカスタムフィールド値を表示することができます。 | 6.5 |
CVE 2024-09-28 03:00:07.247552 |
| CVE-2024-5686 | WordPress 用 WPZOOM Addons for Elementor (Templates, Widgets) プラグインは、1.1.38 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、プラグインの Team Members ウィジェット内の 'url' 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、Contributorレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のWebスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-28 03:00:07.246614 |
| CVE-2024-5605 | WordPress 用 Media Library Assistant プラグインは、3.16 までのすべてのバージョンにおいて、 ユーザーが提供したパラメータのエスケープが不十分であり、既存の SQL クエリの準備が十分でないため、 mla_tag_cloud Shortcode 内の 'order' パラメータを経由した時間ベースの SQL インジェクションの脆弱性があります。 これにより、投稿者レベル以上のアクセス権を持つ、認証された攻撃者が、データベースから機密情報を抽出するために使用可能な、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 8.8 |
CVE 2024-09-28 03:00:07.245458 |
| CVE-2024-4390 | Depicter プラグインによる WordPress のスライダーとカルーセルには、3.0.2 までのすべてのバージョンにおいて、任意の Nonce 生成の脆弱性があります。これにより、contributor アクセス以上の認証された攻撃者が、WordPress のアクション/関数に対して有効な nonce を生成することが可能になります。これは、nonce チェックによってのみ保護される機能を呼び出すために使用される可能性があります。 | 6.5 |
CVE 2024-09-28 03:00:07.241857 |
| CVE-2024-5432 | WordPress 用の Lifeline Donation プラグインは、1.2.6 までのバージョンにおいて認証バイパスの脆弱性があります。これは、プラグインを通したチェックアウトの際に提供されるユーザーの検証が不十分なためです。このため、認証されていない攻撃者は、電子メールにアクセスできる場合、管理者のようなサイトの既存のユーザーとしてログインすることが可能です。 | 9.8 |
CVE 2024-09-27 23:00:10.336861 |
| CVE-2024-4742 | Youzify - BuddyPress Community, User Profile, Social Network & Membership Plugin for WordPress plugin for WordPress は、1.2.5までのすべてのバージョンにおいて、order_by ショートコード属性を経由したSQLインジェクションの脆弱性があります。 これにより、コントリビューターレベル以上のアクセス権を持つ、認証された攻撃者が、データベースから機密情報を抽出するために使用できる、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 8.8 |
CVE 2024-09-27 23:00:10.335978 |
| CVE-2024-4626 | WordPress 用 JetWidgets For Elementor プラグインは、1.0.17 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'layout_type' および 'id' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-27 23:00:10.335315 |
| CVE-2024-3627 | The Wheel of Life：WordPress用プラグイン「Wheel of Life: Coaching and Assessment Tool for Life Coach」は、1.1.7までのすべてのバージョンにおいて、AjaxFunctions.phpファイル内のいくつかの関数の機能チェックが欠落しているため、不正な改変やデータ損失の脆弱性があります。これにより、購読者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意の投稿を削除したり、設定を変更したりすることが可能になります。 | 5.4 |
CVE 2024-09-27 23:00:10.334338 |
| CVE-2024-3605 | WordPress 用 WP Hotel Booking プラグインは、2.1.0 までのすべてのバージョンにおいて、 ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリに十分な準備がないため、 /wphb/v1/rooms/search-rooms REST API エンドポイントの 'room_type' パラメータ経由で SQL インジェクションを受ける脆弱性があります。 これにより、認証されていない攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 9.8 |
CVE 2024-09-27 23:00:10.333732 |
| CVE-2024-3602 | WordPress用Promolayerプラグイン（Pop ups, Exit intent popups, email popups, banners, bars, countdowns and cart savers）は、1.1.0までのすべてのバージョンにおいて、disconnect_promolayer関数の機能チェックが欠落しているため、プラグイン設定を不正に更新される脆弱性があります。このため、サブスクライバ以上のアクセス権を持つ認証済みの攻撃者が Promolayer の接続を切断することが可能です。 | 4.3 |
CVE 2024-09-27 23:00:10.333118 |
| CVE-2024-3597 | WordPress 用 Export WP Page to Static HTML/CSS プラグインは、2.2.2 までのすべてのバージョンにおいて Open Redirect の脆弱性があります。これは rc_exported_zip_file パラメータで指定されたリダイレクト URL の検証が不十分なためです。これにより、認証されていない攻撃者がユーザを騙してアクションを実行させることに成功した場合、潜在的に悪意のあるサイトにリダイレクトさせることが可能になります。 | 6.1 |
CVE 2024-09-27 23:00:10.332422 |
| CVE-2024-3562 | WordPress 用 Custom Field Suite プラグインは、2.6.7 までのすべてのバージョンにおいて、 Loop カスタムフィールド経由で PHP コードインジェクションの脆弱性があります。これは eval() 関数の呼び出しで使用される前の入力のサニタイズが不十分なためです。このため、投稿者レベル以上のアクセス権を持つ、 認証された攻撃者がサーバ上で任意の PHP コードを実行できてしまいます。 | 8.8 |
CVE 2024-09-27 23:00:10.331370 |
| CVE-2024-3561 | WordPress 用 Custom Field Suite プラグインは、2.6.7 までのすべてのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分であり、既存の SQL クエリの準備が不十分であるため、'Term' カスタムフィールドを経由した SQL インジェクションの脆弱性があります。 これにより、投稿者レベル以上のアクセス権を持つ、認証された攻撃者が、データベースから機密情報を抽出するために使用可能な、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 8.8 |
CVE 2024-09-27 23:00:10.330490 |
| CVE-2024-3558 | WordPress 用 Custom Field Suite プラグインは、入力のサニタイズと出力のエスケープが不十分なため、2.6.7 までのバージョンを含む、'cfs[post_title]' パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-27 23:00:10.329519 |
| CVE-2024-1168 | SEOPress - On-site SEO plugin for WordPress は、7.9 までのすべてのバージョンにおいて、ユーザが提供した画像 URL の入力サニタイズと出力エスケープが不十分なため、プラグインのソーシャル画像 URL を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-27 23:00:10.328820 |
| CVE-2023-3204 | WordPress 用 Materialis テーマは、1.1.24 までのバージョンにおいて、限定的な任意のオプションの更新に対して脆弱です。これは、AJAXアクションを介して呼び出されるcompanion_disable_popup()関数の認可チェックが欠落しているためです。これにより、購読者などの最小限の権限を持つ、認証された攻撃者が、サイト上の任意のオプションを数値に変更することが可能になります。 | 6.5 |
CVE 2024-09-27 23:00:10.326255 |
| CVE-2024-4632 | WooCommerce Checkout & Funnel Builder by CartFlows - Create High Converting Stores For WooCommerce plugin for WordPress は、2.0.7 までのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'custom_upload_mimes' 関数を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-27 09:00:04.912649 |
| CVE-2024-0383 | WordPress 用 WP Recipe Maker プラグインは、'group_tag' 属性の制限が不十分なため、9.1.0 までのすべてのバージョンにおいて、プラグインの [wprm-recipe-instructions] および [wprm-recipe-ingredients] ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-27 09:00:04.911402 |
| CVE-2023-6495 | WordPress 用 YARPP - Yet Another Related Posts Plugin プラグインは、5.30.9 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、管理者設定を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベル以上の権限を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。この問題は、マルチサイトのインストールおよび unfiltered_html が無効になっているインストールにのみ影響します。 | 4.4 |
CVE 2024-09-27 09:00:04.908220 |
| CVE-2024-0789 | WordPress 用 WP Maintenance プラグインは、6.1.9.2 までのすべてのバージョンにおいて、IP アドレスの検証が不十分であり、IP 検索の主要な方法としてユーザーから提供された HTTP ヘッダーを使用しているため、IP アドレス偽装の脆弱性があります。これにより、認証されていない攻撃者がメンテナンスモードをバイパスすることが可能になります。 | 5.3 |
CVE 2024-09-27 03:00:06.757023 |
| CVE-2024-3894 | WordPress 用 Rbs Image Gallery プラグインの Photo Gallery, Images, Slider には、入力のサニタイズと出力のエスケープが不十分なため、3.2.19 までのすべてのバージョンにおいて、Image Title を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、作者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-27 03:00:06.756375 |
| CVE-2024-1407 | WordPress 用プラグイン Paid Memberships Pro - Content Restriction, User Registration, & Paid Subscriptions には、2.12.10 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、複数の関数における nonce 検証の欠落または不正確さが原因です。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようにユーザーをだますことができる、偽造されたリクエストを介して、ユーザーのメンバーシップを購読、変更、またはキャンセルすることが可能になります。 | 5.4 |
CVE 2024-09-27 03:00:06.755767 |
| CVE-2024-6132 | Pexels：Pexels: Free Stock Photos plugin for WordPress は、1.2.2 までのすべてのバージョンにおいて、'pexels_fsp_images_options_validate' 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-09-27 03:00:06.755166 |
| CVE-2024-5853 | WordPress 用 Image Optimizer, Resizer and CDN - Sirv プラグインは、7.2.6 までのすべてのバージョンにおいて、sirv_upload_file_by_chanks AJAX アクションのファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。これにより、コントリビューターレベル以上のアクセス権を持つ認証された攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能になり、リモートでコードを実行される可能性があります。 | 9.9 |
CVE 2024-09-27 03:00:06.754286 |
| CVE-2024-5343 | WordPress 用 Rbs Image Gallery プラグインの Photo Gallery, Images, Slider には、3.2.19 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、'rbs_ajax_create_article' および 'rbs_ajax_reset_views' 関数における nonce 検証の欠落または不正確さによるものです。このため、認証されていない攻撃者が、Contributor+レベルのユーザーを騙してリンクをクリックするなどのアクションを実行させることができるように、偽造されたリクエストを経由して新しい投稿を作成したり、ギャラリーのビューカウントをリセットしたりすることが可能になります。 | 8.8 |
CVE 2024-09-27 03:00:06.752715 |
| CVE-2023-6692 | WordPress 用プラグイン「Ultimate Blocks - WordPress Blocks Plugin」は、3.0.8 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのタブアンカーメタボックスを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-27 03:00:06.752015 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.