WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-3984 | WordPress 用プラグイン EmbedSocial - Social Media Feeds, Reviews and Galleries は、1.1.29 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの 'embedsocial_reviews' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-27 03:00:06.742969 |
| CVE-2024-2381 | WordPress 用 AliExpress Dropshipping with AliNext Lite プラグインは、3.3.5 までのすべてのバージョンにおいて、ajax_save_image 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。これにより、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者が、影響を受けるサイトのサーバ上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-09-27 03:00:06.739932 |
| CVE-2024-5970 | WordPress 用 MaxGalleria プラグインは、6.4.4 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分であるため、プラグインの maxgallery_thumb ショートコードを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のWebスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-26 09:00:25.269950 |
| CVE-2024-5533 | WordPress 用の Divi テーマには、4.25.1 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、蓄積型クロスサイトスクリプティングの脆弱性があります。このため、Authorレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能で、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-26 03:00:09.542862 |
| CVE-2024-5172 | 1.0.2までのExpert Invoice WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 4.8 |
CVE 2024-09-26 03:00:09.542310 |
| CVE-2024-4094 | 8.5.1以前のSimple Share Buttons Adder WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_htmlが許可されていない場合でも、エディタなどの高権限ユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 5.4 |
CVE 2024-09-26 03:00:09.541710 |
| CVE-2024-3276 | 2.7.28より前のLightbox & Modal Popup WordPress Plugin WordPressプラグイン、2.7.28より前のfoobox-image-lightbox-premium WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていません。このため、unfiltered_html機能が許可されていない場合でも（マルチサイト設定などで）、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-09-26 03:00:09.540983 |
| CVE-2024-5860 | Tickera - WordPress Event Ticketing プラグインは、3.5.2.8 までのすべてのバージョンにおいて、tc_dl_delete_tickets AJAX アクションの機能チェックが欠落しているため、不正なデータ損失の脆弱性があります。これにより、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者が、イベントに関連付けられたすべてのチケットを削除することが可能になります。 | 4.3 |
CVE 2024-09-26 03:00:09.539315 |
| CVE-2024-5541 | Ibtana - WordPress Website Builder プラグインは、1.2.3.3 までのすべてのバージョンにおいて、'ibtana_visual_editor_register_ajax_json_endpont' 関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。これにより、認証されていない攻撃者がWordPressサイトのreCAPTCHAキーのオプション値を更新することが可能になる。これを利用して、サイト上のreCAPTCHAをバイパスすることができます。 | 5.3 |
CVE 2024-09-26 03:00:09.538311 |
| CVE-2024-4375 | WordPress 用の Master Slider - Responsive Touch Slider プラグインは、3.9.10 までのすべてのバージョンにおいて、ユーザが提供する 'css_id' 属性の入力サニタイズと出力エスケープが不十分なため、プラグインの 'ms_layer' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-26 03:00:09.537460 |
| CVE-2024-1634 | Scheduling Plugin - Online Booking for WordPress plugin for WordPress は、3.5.10 までのすべてのバージョンにおいて、'cbsb_disconnect_settings' 関数の機能チェックが欠落しているため、不正にデータを失う脆弱性があります。このため、認証されていない攻撃者がプラグインを startbooking サービスから切断し、接続データを削除することが可能です。 | 6.5 |
CVE 2024-09-26 03:00:09.536271 |
| CVE-2024-0845 | WordPress 用 PDF Viewer for Elementor プラグインは、2.9.3 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、render 関数を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-26 03:00:09.533642 |
| CVE-2024-3236 | 1.1.33以前のWordPressプラグイン「Popup Builder」は、通知フィールドの一部をサニタイズおよびエスケープしていないため、投稿者以上のユーザーに、保存型クロスサイトスクリプティング攻撃を許してしまう可能性があります。 | 5.4 |
CVE 2024-09-25 03:00:09.967095 |
| CVE-2024-5611 | Stratum - Elementor Widgets plugin for WordPress は、1.4.1 までのバージョンにおいて、カウントダウンウィジェット内の 'label_years' 属性を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューターレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-23 09:00:05.952986 |
| CVE-2024-5858 | WordPress 用 AI Infographic Maker プラグインは、4.7.4 までのすべてのバージョンにおいて、qcld_openai_title_generate_desc AJAX アクションの機能チェックが欠落しているため、データを不正に変更される脆弱性があります。これにより、Subscriber レベル以上のアクセス権を持つ認証済みの攻撃者が、任意の投稿タイトルを更新することが可能になります。 | 4.3 |
CVE 2024-09-23 09:00:05.952284 |
| CVE-2024-4551 | Video Gallery - YouTube Playlist, Channel Gallery by YotuWP plugin for WordPress は、1.3.13 までのすべてのバージョンにおいて、display 関数を経由したローカルファイル インクルードの脆弱性があります。これにより、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、サーバ上の任意の php ファイルをインクルードして実行することが可能となり、それらのファイル内の任意の PHP コードの実行が可能となります。これにより、アクセス制御を回避したり、機密データを取得したり、 画像やその他の「安全な」ファイル形式をアップロードしてインクルードした場合に コード実行を行ったりすることが可能になります。 | 8.8 |
CVE 2024-09-23 09:00:05.951594 |
| CVE-2024-4258 | Video Gallery - YouTube Playlist, Channel Gallery by YotuWP plugin for WordPress は、1.3.13 までの全てのバージョンにおいて、 settings パラメータ経由でローカルファイルをインクルードされる脆弱性があります。これにより、認証されていない攻撃者がサーバー上の任意のファイルをインクルードして実行することが可能となり、それらのファイル内の任意の PHP コードの実行を許してしまいます。これにより、アクセス制御を回避したり、機密データを取得したり、 画像やその他の「安全な」ファイル形式をアップロードしてインクルードした場合に コードを実行したりすることが可能になります。 | 9.8 |
CVE 2024-09-23 09:00:05.950956 |
| CVE-2024-4095 | WordPress 用 Collapse-O-Matic プラグインは、1.8.5.7 までのすべてのバージョンにおいて、入力のサニタイズとユーザが提供した属性の出力エスケープが不十分なため、プラグインの 'expand' および 'expandsub' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-23 09:00:05.950306 |
| CVE-2024-3105 | WordPress 用プラグイン Woody code snippets - Insert Header Footer Code, AdSense Ads には、2.5.0 までのすべてのバージョンにおいて、ショートコード 'insert_php' を経由したリモートコード実行の脆弱性があります。これは、プラグインがこの機能の利用を高レベルの許可されたユーザに制限していないことが原因です。このため、投稿者レベル以上のアクセス権を持つ、認証された攻撃者がサーバ上でコードを実行することが可能です。 | 9.9 |
CVE 2024-09-23 09:00:05.949525 |
| CVE-2024-2695 | WordPress 用 Shariff Wrapper プラグインは、4.6.13 までの全てのバージョンにおいて、'borderradius' や 'timestamp' のようなユーザが提供する属性の入力サニタイズと出力エスケープが不十分であるため、プラグインの 'shariff' ショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-23 09:00:05.947049 |
| CVE-2024-1399 | WordPress 用の Restaurant Menu - Food Ordering System - Table Reservation プラグインは、2.4.0 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-09-23 03:00:07.299422 |
| CVE-2024-5871 | WordPress 用 WooCommerce - Social Login プラグインは、2.6.2 までのすべてのバージョンにおいて、 'woo_slg_verify' 脆弱なパラメータからの信頼できない入力のデシリアライズを経由した PHP オブジェクトインジェクションの脆弱性があります。これにより、認証されていない攻撃者が PHP オブジェクトをインジェクションできるようになります。脆弱なソフトウェアには既知の POP チェーンは存在しません。もしターゲットシステムにインストールされた追加のプラグインやテーマによって POP チェーンが存在すると、 攻撃者に任意のファイルの削除や機密データの取得、コードの実行を許してしまう可能性があります。 | 9.8 |
CVE 2024-09-23 03:00:07.298001 |
| CVE-2024-5868 | WordPress 用 WooCommerce - Social Login プラグインは、2.6.2 までのすべてのバージョンにおいて、十分にランダムでないアクティベーションコードを使用することにより、電子メール認証に脆弱性があります。これにより、認証されていない攻撃者が電子メール認証をバイパスすることが可能になります。 | 6.5 |
CVE 2024-09-23 03:00:07.295425 |
| CVE-2024-5263 | WordPress 用 ElementsKit Pro プラグインは、3.6.2 までのすべてのバージョンにおいて、ユーザーから提供された属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの Motion Text および Table ウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-09-22 23:00:07.707063 |
| CVE-2024-4479 | WordPress 用の Jeg Elementor Kit プラグインは、2.6.5 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、プラグインの JKit - Tabs および JKit - Accordion ウィジェット内の sg_general_toggle_tab_enable 属性と sg_accordion_style 属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビューターレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されるようになります。 | 5.4 |
CVE 2024-09-22 23:00:07.706363 |
| CVE-2024-3815 | WordPress 用の Newspaper テーマには、12.6.5 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、アーカイブページの添付メタを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、作者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 4.8 |
CVE 2024-09-22 23:00:07.705730 |
| CVE-2024-3814 | WordPress 用の tagDiv Composer プラグインは、4.8 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインの 'single' モジュールを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、作者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 4.8 |
CVE 2024-09-22 23:00:07.705079 |
| CVE-2024-3813 | WordPress 用 tagDiv Composer プラグインは、4.8 までのすべてのバージョンにおいて、ショートコード 'td_block_title' の 'block_template_id' 属性を経由したローカルファイル組み込みの脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、サーバー上の任意のファイルをインクルードして実行することが可能となり、それらのファイル内の任意の PHP コードの実行が可能となります。これは、アクセス制御を回避したり、機密データを取得したり、php ファイルタイプをアップロードしてインクルードできる場合にコードを実行したりするために使用できます。 | 8.8 |
CVE 2024-09-22 23:00:07.704350 |
| CVE-2024-2544 | WordPress 用の Popup Builder プラグインには、すべての AJAX アクションのケイパビリティチェックが欠落しているため、データの不正な変更およびデータ損失の脆弱性があります。これにより、購読者レベル以上のアクセス権を持つ認証済みの攻撃者が、購読者の削除や購読者のインポートといった複数の不正なアクションを実行し、保存されたクロスサイトスクリプティング攻撃を行うことが可能になります。 | 6.4 |
CVE 2024-09-22 23:00:07.703601 |
| CVE-2024-2024 | WordPress 用 Folders Pro プラグインは、3.0.2 までのすべてのバージョンにおいて、'handle_folders_file_upload' 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。このため、作者以上のアクセス権を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-09-22 09:00:04.099795 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.