WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2023-4930 | 11.4.3より前のFront End PM WordPressプラグインは、プライベートメッセージの添付ファイルを保存するディレクトリの内容をリストアップすることをブロックしないため、ウェブサーバーの自動インデックス機能が有効になっている場合、認証されていない訪問者がプライベートな添付ファイルをリストアップし、ダウンロードすることができます。 | 6.5 |
CVE 2024-03-26 23:00:04.602090 |
| CVE-2023-5821 | WordPress 用 Thumbnail carousel slider プラグインは、バージョン 1.0 において Cross-Site Request Forgery の脆弱性があります。これは deleteselected 関数の nonce バリデーションが欠落しているためです。このため、認証されていない攻撃者が、リンクをクリックするなどのアクションを実行するようサイト管理者をだますことができる、偽造されたリクエストによってスライダーを一括削除することが可能になります。 | 6.5 |
CVE 2024-03-26 09:00:19.495519 |
| CVE-2023-5070 | WordPress 用の Social Media Share Buttons & Social Sharing Icons プラグインは、2.8.5 までのバージョンにおいて、 sfsi_save_export 関数経由で機密情報漏洩の脆弱性があります。これは、ソーシャルメディア認証トークンやシークレット、アプリのパスワードを含むプラグインの設定を、購読者がエクスポートできるようにする可能性があります。 | 6.5 |
CVE 2024-03-26 03:00:36.617433 |
| CVE-2023-5438 | WordPress の wp image slideshow プラグインは、12.0 までのバージョンにおいて、ユーザが提供するパラメータのエスケープが不十分で、既存の SQL クエリの準備が十分でないため、プラグインのショートコードを経由した SQL インジェクションの脆弱性があります。これにより、サブスクライバレベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 6.5 |
CVE 2024-03-25 23:00:12.759399 |
| CVE-2023-4274 | WordPress 用 Migration, Backup, Staging - WPvivid プラグインは、0.9.89 までのバージョンにおいて Directory Traversal の脆弱性があります。これにより、管理者権限を持つ認証済みの攻撃者がサーバ上の任意のディレクトリの内容を削除することが可能となり、共有環境では致命的な問題となります。 | 6.5 |
CVE 2024-03-25 09:00:06.189642 |
| CVE-2023-6559 | WordPress 用プラグイン MW WP Form には、5.0.3 までのすべてのバージョンにおいて、 任意のファイルを削除する脆弱性があります。これはプラグインがアップロードされたファイルを削除する前にそのパスを適切に検証しないためです。これにより、認証されていない攻撃者が wp-config.php ファイルを含む任意のファイルを削除することが可能となり、サイトの乗っ取りやリモートコードの実行が可能となります。 | 9.8 |
CVE 2024-03-25 09:00:06.056022 |
| CVE-2023-6160 | LifterLMS - WordPress LMS Plugin for eLearning plugin for WordPress には、7.4.2 までのバージョンにおいて、maybe_serve_export 関数を経由したディレクトリトラバーサルの脆弱性があります。これにより、管理者または LMS 管理者以上のアクセス権を持つ認証済みの攻撃者が、サーバ上の任意の CSV ファイルの内容を読み取ることが可能になり、機密情報を含む可能性のあるファイルをサーバから削除することができます。 | 6.7 |
CVE 2024-03-25 03:00:04.025228 |
| CVE-2023-49744 | Gift Up Gift Cards for WordPress and WooCommerce におけるクロスサイトリクエストフォージェリ (CSRF) の脆弱性この問題は、Gift Up Gift Cards for WordPress and WooCommerce: n/a から 2.21.3 に影響します。 | 8.8 |
CVE 2024-03-24 09:00:04.171561 |
| CVE-2023-49187 | Spoonthemes Adifier - Classified Ads WordPress Themeにおけるウェブページ生成時の入力の不適切な中和（'クロスサイトスクリプティング'）の脆弱性により、Reflected XSSが可能です。この問題は、Adifier - Classified Ads WordPress Theme: n/a 3.1.4より前のバージョンに影響します。 | 6.1 |
CVE 2024-03-24 09:00:04.170725 |
| CVE-2023-49170 | Captainforms by CaptainForm - Form Builder for WordPress にウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性(Reflected XSS)が存在します。この問題は Forms by CaptainForm - Form Builder for WordPress: n/a から 2.5.3 までのバージョンに影響します。 | 6.1 |
CVE 2024-03-24 09:00:04.169860 |
| CVE-2023-6553 | WordPress 用 Backup Migration プラグインには、1.3.7 までのすべてのバージョンにおいて /includes/backup-heart.php ファイルを経由したリモートコード実行の脆弱性があります。これは、攻撃者がインクルードに渡される値を制御し、リモートでコードを実行するためにその値を利用することができるためです。これにより、認証されていない攻撃者がサーバー上で簡単にコードを実行できるようになります。 | 9.8 |
CVE 2024-03-24 09:00:04.166843 |
| CVE-2023-6827 | WordPress 用 Essential Real Estate プラグインは、4.3.5 までのバージョンにおいて、'ajaxUploadFonts' 関数のファイルタイプ検証が不十分なため、任意のファイルをアップロードされる脆弱性があります。これにより、サブスクライバーレベル以上の能力を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-03-24 03:00:04.419572 |
| CVE-2023-6826 | WordPress 用 E2Pdf プラグインは、1.20.25 までのバージョンにおいて、 'import_action' 関数のファイルタイプ検証が不十分なため、 任意のファイルをアップロードされる脆弱性があります。このため、管理者が以前にプラグインへのアクセスを許可したロールを持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 7.2 |
CVE 2024-03-24 03:00:04.417042 |
| CVE-2023-49841 | FancyThemes Optin Forms - Simple List Building Plugin for WordPress のウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性により、保存された XSS が可能です。この問題は Optin Forms - Simple List Building Plugin for WordPress: n/a から 1.3.3 に影響します。 | 4.8 |
CVE 2024-03-23 09:00:04.255634 |
| CVE-2023-49833 | この問題は、Spectra - WordPress Gutenberg Blocks: n/a から 2.7.9 までのバージョンに影響します。 | 5.4 |
CVE 2024-03-23 09:00:04.255064 |
| CVE-2023-49827 | PenciDesign Soledad - Multipurpose, Newspaper, Blog & WooCommerce WordPress Theme のウェブページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性により、Reflected XSS が可能です。この問題は Soledad - Multipurpose, Newspaper, Blog & WooCommerce WordPress Theme: n/a から 8.4.1 に影響します。 | 6.1 |
CVE 2024-03-23 09:00:04.254394 |
| CVE-2023-49168 | WordPlusのBetter Messages - Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBossにおけるWebページ生成時の入力の不適切な中和('クロスサイトスクリプティング')の脆弱性は、Stored XSSを可能にします。この問題は、Better Messages - Live Chat for WordPress, BuddyPress, PeepSo, Ultimate Member, BuddyBoss: n/a から 2.4.0 に影響します。 | 5.4 |
CVE 2024-03-23 09:00:04.253557 |
| CVE-2023-50371 | この問題は、Advanced Page Visit Counter - Most Wanted Analytics Plugin for WordPress: n/a から 8.0.6 にある、Advanced Page Visit Counter - Most Wanted Analytics Plugin for WordPress: n/a から 8.0.6 にある、Advanced Page Visit Counter - Most Wanted Analytics Plugin for WordPress: n/a から 8.0.6 にある、Advanced Page Visit Counter - Most Wanted Analytics Plugin for WordPress: n/a から 8.0.6 に影響を及ぼします。 | 5.4 |
CVE 2024-03-23 09:00:04.251039 |
| CVE-2023-6449 | WordPress 用 Contact Form 7 プラグインは、5.8.3 までのバージョンにおいて、'validate' 関数におけるファイルタイプ検証の不十分さ、および 'wpcf7_antiscript_file_name' 関数におけるブロックリストの不十分さにより、任意のファイルをアップロードされる脆弱性があります。これにより、エディタレベル以上の能力を持つ認証された攻撃者が、影響を受けるサイトのサーバ上に任意のファイルをアップロードすることが可能になりますが、htaccessの設定により、ほとんどの場合リモートコードは実行されません。デフォルトでは、ファイルはサーバーから直ちに削除されます。しかし、場合によっては、他のプラグインによってファイルがサーバ上に長く存在する可能性があります。これは、ローカル・ファイル・インクルージョンなどの他の脆弱性と組み合わされた場合に、リモート・コードの実行を可能にする可能性があります。 | 7.2 |
CVE 2024-03-20 09:00:04.920514 |
| CVE-2023-6035 | 2.3.4以前のEazyDocs WordPressプラグインは、AJAXアクションを経由してSQLステートメントで使用する前に、"data "パラメータを適切にサニタイズおよびエスケープしていません。 | 8.8 |
CVE 2024-03-20 09:00:04.780775 |
| CVE-2023-5955 | 1.3.44 より前の Contact Form Email WordPress プラグインは設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html 機能が許可されていない場合でも (例えばマルチサイト設定において)、管理者などの高権限ユーザが Stored Cross-Site Scripting 攻撃を行える可能性があります。 | 4.8 |
CVE 2024-03-20 09:00:04.780189 |
| CVE-2023-5940 | WP Not Login Hide (WPNLH) 1.0 までの WordPress プラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html 機能が許可されていない場合 (マルチサイト設定など) でも、管理者などの高権限ユーザーが保存型クロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-03-20 09:00:04.779543 |
| CVE-2023-5757 | 2.1.8以前のWP Crowdfunding WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 4.8 |
CVE 2024-03-20 09:00:04.778215 |
| CVE-2023-5750 | 3.9.2以前のEmbedPress WordPressプラグインでは、特定のコンテンツを含むページにパラメータを出力する前に、パラメータをサニタイズおよびエスケープしていないため、管理者などの高権限ユーザーに対して使用される可能性のある、反射型クロスサイトスクリプティングが発生します。 | 6.1 |
CVE 2024-03-20 09:00:04.777439 |
| CVE-2023-5749 | 3.9.2以前のEmbedPress WordPressプラグインは、ページに出力する前にユーザー入力をサニタイズおよびエスケープしないため、管理者などの高権限ユーザーに対して使用される可能性のある、反射型クロスサイトスクリプティングが発生します。 | 6.1 |
CVE 2024-03-20 09:00:04.774698 |
| CVE-2023-2841 | Advanced Local Pickup for WooCommerce for WordPress プラグインは、1.5.5 までのバージョンにおいて、id パラメータを経由した時間ベースの SQL インジェクションの脆弱性があります。 これにより、管理者レベルの権限を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 7.2 |
CVE 2024-03-19 23:00:04.611074 |
| CVE-2023-5860 | WordPress 用 Icons Font Loader プラグインは、1.1.2 までのすべてのバージョンにおいて、アップロード機能におけるファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。これにより、管理者レベル以上のアクセス権を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 7.2 |
CVE 2024-03-18 03:00:06.911605 |
| CVE-2023-6120 | WordPress 用の Welcart e-Commerce プラグインには、2.9.6 までのすべてのバージョンにおいて、upload_certificate_file 関数を介した Directory Traversal の脆弱性があります。これにより、管理者は .pem または .crt ファイルをサーバー上の任意の場所にアップロードすることが可能になります。 | 2.7 |
CVE 2024-03-18 03:00:06.751358 |
| CVE-2023-5756 | WordPress 用 Digital Publications by Supsystic プラグインは、1.7.6 までのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、AJAX アクションハンドラの nonce バリデーションが欠落しているか、正しくないことが原因です。これにより、認証されていない攻撃者が、サイト管理者を騙してリンクをクリックするなどのアクションを実行させることができる、偽造されたリクエストを経由して AJAX アクションを実行することが可能になります。 | 8.8 |
CVE 2024-03-18 03:00:06.747983 |
| CVE-2023-5082 | 1.0.13より前のHistory Log by click5 WordPressプラグインは、SQL文で使用する前にパラメータを適切にサニタイズおよびエスケープしていないため、Smash Balloon Social Photo Feedプラグインを併用すると、管理者ユーザーにSQLインジェクションを悪用される可能性があります。 | 7.2 |
CVE 2024-03-17 23:00:04.480158 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.