見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を!
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
---|---|---|---|
ID | 説明 | CVSS v3 ベーススコア | 情報元 |
CVE-2020-29395 | WordPressの3.0.5までのEventONプラグインは、検索フィールドを介してaddons/?q= XSSを許可しています。 | 6.1 |
CVE 2022-10-20 23:00:05.777642 |
CVE-2022-1756 | WordPress 7.4.5 以前の Newsletter プラグインは、管理画面において $_SERVER['REQUEST_URI'] をエコーバックする前に、サニタイズとエスケープを行っていません。これはアドラッシュを使用しており、最近のブラウザはリクエストを自動的にURLEncodeしますが、Internet Explorer 9以下のような古いブラウザでは、Reflected XSSの脆弱性が残っています。 | 6.1 |
CVE 2022-10-19 23:00:04.461650 |
CVE-2022-2090 | 2.4.2 以前の Discount Rules for WooCommerce WordPress プラグインは、プラグインの割引ルールページの属性で出力し直す前にパラメータをエスケープしないため、Reflected Cross-Site Scripting になる。 | 6.1 |
CVE 2022-10-19 09:00:04.021266 |
CVE-2022-1985 | WordPress 用 Download Manager プラグインには、3.2.42 までのバージョンで反映されるクロスサイトスクリプティングの脆弱性があります。この問題は、~/src/Package/views/shortcode-iframe.php ファイルにある 'frameid' パラメータの入力サニタイズと出力エスケープが不十分であることが原因となっています。 | 6.1 |
CVE 2022-10-19 03:00:05.311062 |
CVE-2019-5970 | Attendance Manager 0.5.6 以前のバージョンには、クロスサイトスクリプティングの脆弱性があり、リモートの攻撃者は、特定されていないベクトルを介して任意のウェブスクリプトまたは HTML を注入することができます。 | 6.1 |
CVE 2022-10-17 23:00:06.865221 |
CVE-2021-36901 | WordPress の Phil Baker 氏のプラグイン Age Gate <= 2.17.0 に認証されていない Stored Cross-Site Scripting (XSS) の脆弱性が存在します。 | 6.1 |
CVE 2022-10-16 23:00:04.109150 |
CVE-2021-25104 | Ocean Extra WordPress 1.9.5以前のプラグインは、OceanWPがアクティブなときに使用される生成リンクをエスケープしないため、Reflected Cross-Site Scriptingの問題が発生することがあります。 | 6.1 |
CVE 2022-10-16 09:00:05.734648 |
CVE-2022-29455 | Elementor の Elementor Website Builder プラグイン <= 3.5.5 バージョンに、DOM ベースの Reflected Cross-Site Scripting (XSS) の脆弱性があります。 | 6.1 |
CVE 2022-10-16 03:00:04.013211 |
CVE-2022-1916 | WooCommerceのためのアクティブプロダクトテーブル。1.0.5 以前の WooCommerce ストア用 WordPress プラグインの Professional Products tables は、AJAX アクションのレスポンスに出力する前にパラメータをサニタイズおよびエスケープしないため(未認証および認証ユーザの両方が利用可能)、Reflected cross-Site Scripting が発生する可能性があります。 | 6.1 |
CVE 2022-10-15 23:00:04.795875 |
CVE-2022-1910 | WordPress 2.9.8 以前の Shortcodes and extra features for Phlox プラグインは、パラメータを出力する前にサニタイズおよびエスケープを行わないため、Reflected Cross-Site Scripting が発生する可能性があります。 | 6.1 |
CVE 2022-10-15 09:00:10.065590 |
CVE-2022-2187 | 0.1.2 より前の Contact Form 7 Captcha WordPress プラグインは $_SERVER['REQUEST_URI'] パラメータを属性として出力する前にエスケープしないため、古いウェブブラウザで Reflected Cross-Site Scripting になる可能性があります。 | 6.1 |
CVE 2022-10-15 03:00:04.192294 |
CVE-2022-1220 | 4.8.2 以前の FoxyShop WordPress プラグインは、管理ページに出力する前にパラメータをサニタイズおよびエスケープしないため、Reflected Cross-Site Scripting が発生する可能性があります。 | 6.1 |
CVE 2022-10-14 23:00:04.934720 |
CVE-2022-1470 | Ultimate WooCommerce CSV Importer WordPress プラグイン 2.0 は、インポートしたデータをページ内に出力する前にサニタイズおよびエスケープを行わないため、クロスサイトスクリプティングが反映されます。 | 6.1 |
CVE 2022-10-14 03:00:04.294655 |
CVE-2022-0250 | 2.5.0 以前の Redirection for Contact Form 7 WordPress プラグインは、生成されたリンクを属性に出力する前にエスケープしないため、Reflected Cross-Site Scripting が発生する可能性があります。 | 6.1 |
CVE 2022-10-13 09:00:04.848613 |
CVE-2019-5972 | Online Lesson Booking 0.8.6 以前のバージョンには、クロスサイトスクリプティングの脆弱性があり、リモートの攻撃者は、特定されていないベクトルを介して任意のウェブスクリプトまたは HTML を注入することができます。 | 6.1 |
CVE 2022-10-13 03:00:04.458355 |
CVE-2022-0889 | Ninja Forms - File Uploads Extension WordPress プラグインには、 ~/includes/ajax/controllers/uploads.php ファイルにある files filename パラメータのサニタイズ処理の欠落により、脆弱な WordPress サイトに不正なウェブスクリプトを追加できる脆弱性が、バージョン 3.3.12 までの間に存在しています。 | 6.1 |
CVE 2022-10-01 09:00:05.431080 |
CVE-2022-1820 | WordPress 用プラグイン Keep Backup Daily は、2.0.2 までのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、「t」パラメータ経由で Reflected Cross-Site Scripting を受ける脆弱性があります。このため、認証されていない攻撃者が、ユーザーを騙してリンクをクリックするなどのアクションを実行させることに成功すると、ページ内に任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2022-09-23 03:00:05.421408 |
CVE-2022-1009 | WordPress プラグイン Smush 3.9.9 以前では、悪意のあるプリセット設定をアップロードする際に、管理ページに出力する前に設定パラメータをサニタイズおよびエスケープしないため、Reflected Cross-Site Scripting が発生する可能性があります。この攻撃を成功させるためには、管理者が悪意のある設定ファイルをアップロードする必要があります。 | 6.1 |
CVE 2022-09-22 09:00:03.987932 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.