WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2023-7084 | 2.0までのVoting Record WordPressプラグインは、エスケープだけでなくサニタイズも欠落しており、購読者のような認証されたユーザーがStored XSS攻撃を実行できる可能性があります。 | 5.4 |
CVE 2024-04-25 09:00:04.192708 |
| CVE-2023-7083 | 2.0までのVoting Record WordPressプラグインにはCSRFチェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者にCSRF攻撃によってStored XSSペイロードを追加させることができる。 | 5.4 |
CVE 2024-04-25 09:00:04.192180 |
| CVE-2023-6824 | 8.2.1より前のWP Customer Area WordPressプラグインでは、AJAXアクションの一部でユーザーの能力を適切に検証しないため、任意のユーザーが他のユーザーのアカウントアドレスを取得できてしまいます。 | 6.5 |
CVE 2024-04-25 09:00:04.191665 |
| CVE-2023-6741 | 8.2.1より前のWP Customer Area WordPressプラグインは、AJAXアクションの一部でユーザーの能力を適切に検証しないため、悪意のあるユーザーが他のユーザーのアカウントアドレスを編集できる可能性があります。 | 4.3 |
CVE 2024-04-25 09:00:04.191077 |
| CVE-2023-6732 | 1.2.16以前のUltimate Maps by Supsystic WordPressプラグインは、設定の一部をサニタイズおよびエスケープしていないため、unfiltered_htmlが許可されていない場合でも、管理者などの高権限ユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-04-25 09:00:04.190546 |
| CVE-2023-6592 | 2.2以前のFastDup WordPressプラグインは、エクスポートファイルを含む機密ディレクトリのディレクトリ一覧を防止しません。 | 5.3 |
CVE 2024-04-25 09:00:04.189989 |
| CVE-2023-6373 | 2.20.7以前のArtPlacer Widget WordPressプラグインは、クエリを送信する前に "id "パラメータをサニタイズおよびエスケープしないため、エディタ以上がSQLIを悪用する可能性があります。注意: CSRFチェックがないため、この問題はログに記録されたエディタ(またはそれ以上)に対してCSRF経由で悪用される可能性があります。 | 8.8 |
CVE 2024-04-25 09:00:04.189402 |
| CVE-2023-6292 | 6.12.5以前のEcwid Ecommerce Shopping Cart WordPressプラグインは、設定を更新する際にCSRFチェックが行われていないため、攻撃者がログインした管理者にCSRF攻撃で設定を変更させる可能性があります。 | 4.3 |
CVE 2024-04-25 09:00:04.188837 |
| CVE-2023-6046 | 2.2以前のEventON WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーがStored HTMLインジェクション攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-04-25 09:00:04.188249 |
| CVE-2023-6005 | 4.5.5以前のEventON WordPressプラグイン、2.2.7以前のEventON WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-04-25 09:00:04.187716 |
| CVE-2023-5922 | 1.3.81以前のRoyal Elementor Addons and Templates WordPressプラグインは、AJAXアクション（およびRESTエンドポイント、現在プラグインでは無効）を介して投稿にアクセスするユーザーがそうする権利を持っていることを保証していないため、認証されていないユーザーが任意のドラフト、プライベート、パスワードで保護された投稿/ページのコンテンツにアクセスすることができます。 | 7.5 |
CVE 2024-04-25 09:00:04.187108 |
| CVE-2023-5558 | 4.2.5.5以前のLearnPress WordPressプラグインは、ページに出力する前にユーザー入力をサニタイズおよびエスケープしないため、管理者のような高権限ユーザーに対して使用される可能性のあるReflected Cross-Site Scriptingを引き起こします。 | 6.1 |
CVE 2024-04-25 09:00:04.186425 |
| CVE-2023-4797 | 4.9.3以前のNewsletters WordPressプラグインは、SQLクエリやシェルコマンドに追加されるユーザー制御のパラメータを適切にエスケープしないため、管理者がサーバー上で任意のコマンドを実行できる可能性があります。 | 7.2 |
CVE 2024-04-25 09:00:04.185843 |
| CVE-2023-4757 | 1.2.3以前のWordPressプラグイン「Staff / Employee Business Directory for Active Directory」では、LDAPサーバーから返されたデータをページ内でレンダリングする前にサニタイズおよびエスケープしていないため、LDAPディレクトリ内のエントリを制御できるユーザーが悪意のあるjavascriptを注入し、サイト管理者などの高い権限を持つユーザーに対して使用できる可能性があります。 | 5.4 |
CVE 2024-04-25 09:00:04.185252 |
| CVE-2023-4703 | All in One B2B for WooCommerce WordPressプラグイン（1.0.3まで）は、ユーザー詳細を更新する際にパラメータを適切に検証しないため、認証されていない攻撃者が任意のユーザーの詳細を更新できる可能性があります。管理者ユーザのパスワードを更新すると、権限の昇格につながります。 | 7.5 |
CVE 2024-04-25 09:00:04.184667 |
| CVE-2023-4536 | 1.3.2より前のMy Account Page Editor WordPressプラグインは、アップロードされるプロフィール画像を検証しないため、契約者などの認証済みユーザーが任意のファイルをサーバーにアップロードでき、RCEにつながる | 8.8 |
CVE 2024-04-25 09:00:04.184115 |
| CVE-2023-3771 | 19.0 までの T1 WordPress テーマには、認証されていないオープンリダイレクトの脆弱性があり、攻撃者はユーザーを任意のウェブサイトにリダイレクトすることができます。 | 6.1 |
CVE 2024-04-25 09:00:04.183419 |
| CVE-2023-3647 | 3.2.3以前のIURNY by INDIGITALL WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 4.8 |
CVE 2024-04-25 09:00:04.182789 |
| CVE-2023-3372 | 1.2.0より前のLana Shortcodes WordPressプラグインは、ショートコードが埋め込まれているページ/投稿に出力する前に、ショートコードの属性の一部を検証およびエスケープしていないため、投稿者ロール以上のユーザがStored Cross-Site Scripting攻撃を行う可能性があります。 | 5.4 |
CVE 2024-04-25 09:00:04.182109 |
| CVE-2023-3211 | 1.0.3までのWordPress Database Administrator WordPressプラグインは、認証されていないユーザーが利用可能なAJAXアクションを介してSQLステートメントで使用する前に、パラメータを適切にサニタイズおよびエスケープしておらず、SQLインジェクションにつながります。 | 9.8 |
CVE 2024-04-25 09:00:04.181479 |
| CVE-2023-3178 | 2.5.7以前のPOST SMTP Mailer WordPressプラグインは、一部のAJAXアクションにおいて適切なCSRFチェックを行っていないため、攻撃者はmanage_postman_smtpケイパビリティを持つログインユーザーにCSRF攻撃によって任意のログを削除させることができる。 | 4.3 |
CVE 2024-04-25 09:00:04.180920 |
| CVE-2023-2655 | Contact Form by WD WordPress プラグイン 1.13.23 では、SQL 文でパラメータを使用する前に適切にサニタイズとエスケープを行っておらず、管理者などの高権限ユーザーが悪用可能な SQL インジェクションを引き起こしています。 | 7.2 |
CVE 2024-04-25 09:00:04.180362 |
| CVE-2023-2252 | 7.5.4以前のDirectorist WordPressプラグインは、CSVファイルをインポートする際にファイルパラメータを検証しないため、ローカルファイルインクルードの脆弱性があります。 | 2.7 |
CVE 2024-04-25 09:00:04.179796 |
| CVE-2023-1405 | 6.2以前のFormidable Forms WordPressプラグインはユーザー入力をシリアライズしないため、適切なガジェットが存在する場合、匿名ユーザーがPHPオブジェクトインジェクションを実行できる可能性があります。 | 7.5 |
CVE 2024-04-25 09:00:04.179166 |
| CVE-2023-0824 | 2.0までのUser registration & user profile WordPressプラグインは、CSRFチェックを行っていない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者にCSRF攻撃によってStored XSSペイロードを追加させることができます。 | 6.5 |
CVE 2024-04-25 09:00:04.178472 |
| CVE-2023-0769 | 2.0.0.1までのhiWeb Migration Simple WordPressプラグインは、パラメータをページに出力する前にサニタイズおよびエスケープを行わないため、管理者などの高特権ユーザーに対して使用される可能性のある反射型クロスサイトスクリプティングが発生します。 | 6.1 |
CVE 2024-04-25 09:00:04.177725 |
| CVE-2023-0479 | 4.7.2 以前の Print Invoice & Delivery Notes for WooCommerce WordPress プラグインには、WooCommerce の受注ページ内の管理メモに GET 値を echo することで反映される XSS の脆弱性があります。これは、edit_others_shop_orders機能を持つユーザがこの脆弱性を悪用できることを意味します。WooCommerceがインストールされ、有効になっている必要があります。この脆弱性はesc_url_raw()でクリーンアップした後のurldecode()が原因で、二重エンコードを許してしまいます。 | 6.1 |
CVE 2024-04-25 09:00:04.176872 |
| CVE-2023-0389 | 1.1.151 より前の Calculated Fields Form WordPress プラグインでは、フォーム設定の一部がサニタイズおよびエスケープされないため、unfiltered_html 機能が許可されていない場合 (マルチサイト設定など) でも、管理者などの高権限ユーザーが Stored Cross-Site Scripting 攻撃を行える可能性があります。 | 4.8 |
CVE 2024-04-25 09:00:04.176264 |
| CVE-2023-0376 | Qubely WordPressプラグイン1.8.5以前のバージョンでは、ブロックを埋め込むページ/投稿に出力する前に、一部のブロックオプションのバリデーションとエスケープが行われないため、投稿者以上のロールを持つユーザーにStored Cross-Site Scripting攻撃を許してしまう可能性があります。 | 5.4 |
CVE 2024-04-25 09:00:04.175645 |
| CVE-2023-0224 | 2.24.1以前のGiveWP WordPressプラグインは、SQLクエリに到達する前にユーザー入力を適切にエスケープしないため、認証されていない攻撃者がSQLインジェクション攻撃を行う可能性があります。 | 9.8 |
CVE 2024-04-25 09:00:04.175003 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.