WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-12739 | 3.0.5より前のMobile Contact Bar WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.532022 |
| CVE-2024-12735 | 1.1.1までのAdvance Post Prefix WordPressプラグインは、SQL文でパラメータを使用する前にパラメータをサニタイズおよびエスケープしないため、管理者以上がSQLインジェクション攻撃を行うことができる。 | 7.2 |
CVE 2025-08-23 09:00:08.530769 |
| CVE-2024-12734 | Advance Post Prefix WordPress プラグイン 1.1.1, Advance Post Prefix WordPress プラグイン 1.1.1 は、パラメータをページ内に出力する前にサニタイズおよびエスケープを行わないため、管理者などの高権限ユーザーに対して使用される可能性のある Reflected Cross-Site Scripting が発生します。 | 6.1 |
CVE 2025-08-23 09:00:08.530166 |
| CVE-2024-12733 | AffiliateImporterEb WordPressプラグインは、1.0.6まで、ページに出力する前にパラメータをサニタイズおよびエスケープしないため、管理者などの高権限ユーザーに対して使用される可能性のある反射型クロスサイトスクリプティングを引き起こします。 | 6.1 |
CVE 2025-08-23 09:00:08.529033 |
| CVE-2024-12732 | AffiliateImporterEb WordPressプラグインは、1.0.6まで、ページに出力する前にパラメータをサニタイズおよびエスケープしないため、管理者などの高権限ユーザーに対して使用される可能性のある反射型クロスサイトスクリプティングを引き起こします。 | 6.1 |
CVE 2025-08-23 09:00:08.528488 |
| CVE-2024-12726 | 0.2 までの ClipArt WordPress プラグインは、パラメータをページに出力する前にサニタイズおよびエスケープを行わないため、管理者などの高権限ユーザーに対して使用される可能性のある、反射型クロスサイトスクリプティングが発生します。 | 6.1 |
CVE 2025-08-23 09:00:08.527935 |
| CVE-2024-12725 | Clasify Classified Listing WordPressプラグイン（1.0.7まで）は、ページに出力する前にパラメータをサニタイズおよびエスケープしないため、管理者などの高権限ユーザーに対して使用される可能性のある反射型クロスサイトスクリプティングを引き起こします。 | 6.1 |
CVE 2025-08-23 09:00:08.526443 |
| CVE-2024-12724 | 1.0.0までのWP DeskLite WordPressプラグインは、ページ内にパラメータを出力する前にパラメータをサニタイズおよびエスケープしないため、管理者のような高権限ユーザーに対して使用される可能性のある反射型クロスサイトスクリプティングを引き起こします。 | 6.1 |
CVE 2025-08-23 09:00:08.525867 |
| CVE-2024-12722 | 1.0までのTwitter Bootstrap Collapse aka Accordian Shortcode WordPressプラグインは、ショートコードを埋め込むページ/投稿に出力する前に、ショートコードの属性の一部を検証およびエスケープしません。 | 5.4 |
CVE 2025-08-23 09:00:08.525053 |
| CVE-2024-12716 | 20250114 以前の Simple Basic Contact Form WordPress プラグインは、設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html 機能が許可されていない場合 (マルチサイト設定など) でも、管理者などの高権限ユーザーが Stored Cross-Site Scripting 攻撃を行える可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.522262 |
| CVE-2024-12680 | 1.4.14より前のPrisna GWT WordPressプラグインでは、設定の一部がサニタイズおよびエスケープされないため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.521660 |
| CVE-2024-12679 | 1.4.14より前のPrisna GWT WordPressプラグインでは、設定の一部がサニタイズおよびエスケープされないため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.520650 |
| CVE-2024-12301 | 1.0までのJSP Store Locator WordPressプラグインにはCSRFチェックがない箇所があり、攻撃者がCSRF攻撃によってログインしたユーザーに不要なアクションを実行させる可能性があります。 | 6.5 |
CVE 2025-08-23 09:00:08.520017 |
| CVE-2024-12282 | WordPress连接微博WordPressプラグイン2.5.6には、CSRFチェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者にCSRF攻撃でStored XSSペイロードを追加させることができる。 | 6.1 |
CVE 2025-08-23 09:00:08.519038 |
| CVE-2024-11843 | 1.5.1までのPanorama WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）であっても、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.517992 |
| CVE-2024-11719 | 0.3.0より前のtarteaucitron-wp WordPressプラグインは、CSRFチェックをいくつかの場所で行っておらず、エスケープだけでなくサニタイズも欠落しているため、攻撃者はCSRF攻撃によってログインした管理者にStored XSSペイロードを追加させることができます。 | 6.1 |
CVE 2025-08-23 09:00:08.517408 |
| CVE-2024-11718 | 0.3.0より前のtarteaucitron-wp WordPressプラグインでは、作者レベル以上のユーザが投稿/ページにHTMLを追加できるようになっており、投稿者ロール以上のユーザがストアドクロスサイトスクリプティング攻撃を行う可能性があります。 | 5.4 |
CVE 2025-08-23 09:00:08.516605 |
| CVE-2024-11502 | 1.0.0までのPlanning Center Online Giving WordPressプラグインは、ショートコードが埋め込まれているページ/投稿に出力する前に、ショートコードの属性の一部を検証およびエスケープしていないため、投稿者ロール以上のユーザがStored Cross-Site Scripting攻撃を行う可能性があります。 | 5.4 |
CVE 2025-08-23 09:00:08.515787 |
| CVE-2024-11373 | Connexion Logs WordPress プラグイン 3.0.2 では、設定を更新する際に CSRF チェックが行われていないため、ログインしている管理者が CSRF 攻撃によって設定を変更できる可能性があります。 | 4.3 |
CVE 2025-08-23 09:00:08.514851 |
| CVE-2024-11372 | Connexion Logs WordPressプラグイン3.0.2は、SQL文でパラメータを使用する前にパラメータをサニタイズおよびエスケープしないため、管理者がSQLインジェクション攻撃を行うことができる。 | 7.2 |
CVE 2025-08-23 09:00:08.514364 |
| CVE-2024-11269 | 1.6までのAHAthat Plugin WordPressプラグインは、SQL文で使用する前にパラメータをサニタイズおよびエスケープしないため、AdminがSQLインジェクション攻撃を行うことができます。 | 7.2 |
CVE 2025-08-23 09:00:08.513805 |
| CVE-2024-11267 | 1.0までのJSP Store Locator WordPressプラグインは、SQL文で使用する前にパラメータをサニタイズおよびエスケープしないため、Contributorを持つユーザがSQLインジェクション攻撃を行うことができます。 | 8.8 |
CVE 2025-08-23 09:00:08.513267 |
| CVE-2024-11266 | 0.911までのGeocache Stat Bar Widget WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.512420 |
| CVE-2024-11221 | 1.1までのFull Screen (Page) Background Image Slideshow WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.511363 |
| CVE-2024-11190 | 4.1.7までのjwp-a11y WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.510781 |
| CVE-2024-11189 | 1.4.2より前のSocial Share And Social Locker WordPressプラグインは、設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーが（マルチサイト設定などで）Stored Cross-Site Scripting攻撃を実行できる可能性があります。 | 4.8 |
CVE 2025-08-23 09:00:08.510039 |
| CVE-2024-11141 | Sailthru Triggermail WordPress プラグイン 1.1 は、設定の一部をサニタイズおよびエスケープしておらず、CSRF 保護が欠落しているため、unfiltered_html 機能が許可されていない場合（マルチサイト設定など）でも、購読者が Stored Cross-Site Scripting 攻撃を実行できる可能性があります。 | 6.1 |
CVE 2025-08-23 09:00:08.509462 |
| CVE-2024-11140 | 2.0.8までのReal WP Shop Lite Ajax eCommerce Shopping Cart WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合（マルチサイト設定など）でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 3.5 |
CVE 2025-08-23 09:00:08.508662 |
| CVE-2024-11109 | 15.6より前のWP Google Review Slider WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 4.8 |
CVE 2025-08-23 09:00:08.507651 |
| CVE-2024-10818 | 1.1.3以前のJSFiddle Shortcode WordPressプラグインは、ショートコードを埋め込むページ/投稿に出力する前に、ショートコードの属性の一部を検証およびエスケープしません。このため、投稿者ロール以上のユーザが、保存されたクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 5.4 |
CVE 2025-08-23 09:00:08.507047 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.