WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2023-4861 | File Manager Pro WordPress プラグイン 1.8.1 より前のバージョンでは、マルチサイトインストールのような、そのようなユーザーがサーバーを完全に制御できないはずの環境であっても、管理者ユーザーが任意のファイルをアップロードできるようになっています。これはリモートでのコード実行につながります。 | 7.2 |
CVE 2024-02-27 23:00:07.030759 |
| CVE-2023-4691 | 22.4 より前の WordPress Online Booking and Scheduling Plugin プラグインでは、SQL 文でパラメータを使用する前に適切にサニタイズおよびエスケープが行われないため、管理者などの高権限ユーザーが悪用可能な SQL インジェクションが発生します。 | 7.2 |
CVE 2024-02-27 09:00:20.280379 |
| CVE-2023-3155 | 3.39 以前の WordPress Gallery Plugin プラグインには、`gallery_edit` 関数における入力パラメータの検証の欠如により、攻撃者がサーバー上の任意のリソースにアクセスすることを許す、任意のファイルの読み取りと削除の脆弱性があります。 | 7.2 |
CVE 2024-02-27 03:00:07.561107 |
| CVE-2023-41129 | この問題は Patreon WordPress の n/a から 1.8.6 までのバージョンに影響します。 | 8.8 |
CVE 2024-02-26 23:00:04.279794 |
| CVE-2023-25985 | この問題は、n/a から 8.2.5 までの WordPress Tooltips に影響します。 | 8.8 |
CVE 2024-02-26 23:00:04.276974 |
| CVE-2023-3392 | 3.2.7以前のRead More & Accordion WordPressプラグインは、設定経由で提供されたユーザー入力をシリアライズしないため、適切なガジェットが存在する場合に、管理者などの高特権ユーザーがPHPオブジェクトインジェクションを実行できる可能性があります。 | 7.2 |
CVE 2024-02-26 09:00:18.011184 |
| CVE-2023-47552 | Labib Ahmed Image Hover Effects - WordPress Plugin にクロスサイトリクエストフォージェリ（CSRF）の脆弱性。この問題は、Image Hover Effects - WordPress Plugin: n/a から 5.5 に影響します。 | 8.8 |
CVE 2024-02-26 09:00:17.899140 |
| CVE-2023-6187 | WordPress 用の Paid Memberships Pro プラグインは、2.12.3 までのバージョンにおいて、'pppro_paypalexpress_session_vars_for_user_fields' 関数のファイルタイプ検証が不十分なため、任意のファイルをアップロードされる脆弱性があります。これにより、サブスクライバ権限以上の認証された攻撃者が、影響を受けるサイトのサーバ上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。この問題は、2Checkout（バージョン2.6から非推奨）またはPayPal Expressが支払い方法として設定され、プロフィールでのみ表示され、設定に従ってチェックアウト時には表示されないカスタムユーザーフィールドが追加されている場合に悪用される可能性があります。 | 8.8 |
CVE 2024-02-25 23:00:04.355183 |
| CVE-2023-4214 | WordPress 用 AppPresser プラグインは、4.2.5 までのバージョンにおいて、不正なパスワードリセットに対して脆弱です。これは、プラグインが生成するリセットコードが弱すぎることと、パスワードリセットに使用されるコードに試行回数や時間制限がないことが原因です。 | 9.8 |
CVE 2024-02-25 23:00:04.352486 |
| CVE-2023-5381 | WordPress 用 Elementor Addon Elements プラグインは、1.12.7 までのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、管理者設定を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、管理者レベル以上の権限を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。この問題は、マルチサイトのインストールおよび unfiltered_html が無効になっているインストールにのみ影響します。 | 4.8 |
CVE 2024-02-23 23:00:04.417908 |
| CVE-2023-4723 | WordPress 用 Elementor Addon Elements プラグインには、1.12.7 までのバージョンにおいて ajax_eae_post_data 関数を経由した機密情報暴露の脆弱性があります。これにより、未認証の攻撃者が投稿/ページ ID やタイトル (保留/下書き/将来/非公開のステータスを含む) を含む機密データを抽出できる可能性があります。 | 5.3 |
CVE 2024-02-23 23:00:04.417008 |
| CVE-2023-4690 | WordPress 用 Elementor Addon Elements プラグインは、1.12.7 までのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは eae_save_config 関数における nonce 検証の欠落または不正確さによるものです。このため、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようサイト管理者を騙すことができる偽造リクエストを使用して、プラグインの設定を変更することが可能です。 | 4.3 |
CVE 2024-02-23 23:00:04.416183 |
| CVE-2023-4689 | WordPress 用 Elementor Addon Elements プラグインは、1.12.7 までのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは eae_save_elements 関数の nonce バリデーションが欠落しているか、正しくないことに起因します。このため、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようサイト管理者を騙すことができる偽造リクエストによって、elementor addon elements を有効/無効にすることが可能です。 | 4.3 |
CVE 2024-02-23 23:00:04.411716 |
| CVE-2023-6133 | WordPress 用 Forminator プラグインは、1.27.0 までのバージョンにおいて、'forminator_allowed_mime_types' 関数のブラックリストが不十分なため、任意のファイルをアップロードされる脆弱性があります。 このため、管理者レベル以上の能力を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能ですが、htaccess の設定により、リモートコードは実行されません。 | 4.9 |
CVE 2024-02-23 03:00:05.188224 |
| CVE-2023-4889 | WordPress 用 Shareaholic プラグインは、9.7.8 までのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、'shareaholic' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-02-23 03:00:05.185559 |
| CVE-2023-6109 | WordPress 用 YOP Poll プラグインは、6.5.26 までのすべてのバージョンにおいて競合状態に脆弱です。これは add() 関数の不適切な制限によるものです。このため、一人一票と設定されている場合でも、認証されていない攻撃者が一つの投票に複数の票を入れることが可能になってしまいます。 | 3.7 |
CVE 2024-02-22 03:00:10.914943 |
| CVE-2023-4603 | WordPress 用 Star CloudPRNT for WooCommerce プラグインには、入力のサニタイズと出力のエスケープが不十分なため、2.0.3 までのバージョンで 'printersettings' パラメータを介した反射型クロスサイトスクリプティングの脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行するページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-02-21 23:00:05.925575 |
| CVE-2023-5741 | WordPress用POWRプラグインは、2.1.0までのすべてのバージョンにおいて、入力のサニタイズとユーザが提供した属性の出力エスケープが不十分なため、プラグインの'powr-powr-pack'ショートコードを経由したStored Cross-Site Scriptingの脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のWebスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-02-21 03:00:04.776292 |
| CVE-2023-4775 | WordPress 用 Advanced iFrame プラグインは、2023.8 までのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、'advanced_iframe' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-02-21 03:00:04.775140 |
| CVE-2023-34013 | この問題は Poll Maker - Best WordPress Poll Plugin: n/a から 4.6.2 に影響します。 | 7.5 |
CVE 2024-02-21 03:00:04.771984 |
| CVE-2023-47230 | Cimatti Consulting WordPress Contact Forms by Cimatti プラグイン <= 1.6.0 バージョンにクロスサイトリクエストフォージェリ (CSRF) の脆弱性。 | 8.8 |
CVE 2024-02-20 23:00:04.102202 |
| CVE-2023-26524 | ExpressTech Quiz And Survey Master - Best Quiz, Exam and Survey Plugin for WordPress plugin <= 8.0.10 versions にクロスサイトリクエストフォージェリ（CSRF）の脆弱性があります。 | 8.8 |
CVE 2024-02-20 23:00:04.101117 |
| CVE-2023-28172 | Google Maps 用 flippercode WordPress プラグイン - WP MAPS (旧 WP Google Map Plugin) プラグイン <= 4.4.2 バージョンに CSRF (Cross-Site Request Forgery) 脆弱性。 | 8.8 |
CVE 2024-02-20 23:00:04.097562 |
| CVE-2023-5204 | WordPress 用 ChatBot プラグインは、4.8.9 までのバージョンにおいて、$strid パラメータを経由した SQL インジェクションの脆弱性があります。 これにより、認証されていない攻撃者は、データベースから機密情報を抽出するために使用可能な追加のSQLクエリを、すでに存在するクエリに追加することが可能になります。 | 7.5 |
CVE 2024-02-20 09:00:11.615738 |
| CVE-2023-4668 | Ad Inserter for WordPress には、2.7.30 までのバージョンにおいて、ai-debug-processing-fe URL パラメータを経由した、機密情報漏洩の脆弱性があります。これにより、認証されていない攻撃者が、インストールされているプラグイン（現在およびアクティブなもの）、アクティブなテーマ、さまざまなプラグイン設定、WordPressのバージョン、メモリ制限やインストールパスなどの一部のサーバー設定などの機密データを抽出することができます。 | 7.5 |
CVE 2024-02-20 03:00:05.433774 |
| CVE-2023-5426 | WordPress 用の Post Meta Data Manager プラグインは、1.2.0 までのバージョンで pmdm_wp_delete_user_meta, pmdm_wp_delete_term_meta, pmdm_wp_ajax_delete_meta 関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。これにより、認証されていない攻撃者が任意のユーザのユーザメタ、タームメタ、投稿メタを削除できるようになります。 | 7.5 |
CVE 2024-02-19 23:00:04.709038 |
| CVE-2012-10016 | WordPress の Halulu simple-download-button-shortcode Plugin 1.0 に問題のある脆弱性が発見されました。影響を受けるのは、コンポーネント Download Handler の simple-download-button_dl.php の未知の関数です。引数ファイルを操作することで、情報漏えいにつながります。リモートからの攻撃が可能です。バージョン 1.1 にアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントをアップグレードすることを推奨します。VDB-242190 は、この脆弱性に割り当てられた識別子です。 | 7.5 |
CVE 2024-02-19 09:00:17.661229 |
| CVE-2023-5133 | この user-activity-log-pro WordPress プラグイン 2.3.4 より前のバージョンは、潜在的に信頼されていないヘッダーからクライアントの IP アドレスを取得するため、攻撃者はその値を操作することができます。これは悪意のあるトラフィックの送信元を隠すために使われる可能性があります。 | 7.5 |
CVE 2024-02-19 03:00:05.147261 |
| CVE-2023-5132 | WordPress 用 Soisy Pagamento Rateale プラグインには、6.0.1 までのバージョンで parseRemoteRequest 関数の機能チェックが欠落しているため、データへの不正アクセスの脆弱性があります。このため、既存の WooCommerce Order ID を知っている認証されていない攻撃者が、機密性の高い WooCommerce の注文情報 (名前、住所、メールアドレス、その他の注文メタデータなど) を公開する可能性があります。 | 7.5 |
CVE 2024-02-18 23:00:04.982025 |
| CVE-2023-29428 | SuPlugins Superb Social Media Share Buttons and Follow Buttons for WordPress plugin <= 1.1.3 versions にクロスサイトリクエストフォージェリ（CSRF）の脆弱性。 | 8.8 |
CVE 2024-02-18 09:00:04.188915 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.