WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-6766 | 7.2.1以前のWordPressプラグインshortcodes-ultimate-proは、ショートコードが埋め込まれているページ/投稿に出力する前に、ショートコードの属性の一部を検証およびエスケープしていないため、投稿者ロール以上のユーザがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 5.4 |
CVE 2024-10-29 23:00:08.381353 |
| CVE-2024-6651 | 4.24.8より前のWordPress File Uploadプラグインは、ページに出力する前にパラメータをサニタイズおよびエスケープしないため、管理者などの高権限ユーザーに対して使用される可能性のある反射型クロスサイトスクリプティングが発生します。 | 6.1 |
CVE 2024-10-29 23:00:08.380837 |
| CVE-2024-5709 | WordPress 用 WPBakery Visual Composer プラグインは、7.7 までのすべてのバージョンにおいて、'layout_name' パラメータを経由したローカルファイルインクルード（Local File Inclusion）の脆弱性があります。この脆弱性により、Authorレベル以上のアクセス権を持ち、管理者から投稿権限を与えられた認証済みの攻撃者が、サーバ上の任意のファイルをインクルードして実行し、そのファイル内の任意のPHPコードを実行することが可能になります。これにより、アクセス制御を回避したり、機密データを取得したり、画像やその他の「安全な」ファイルタイプをアップロードしてインクルードする場合にコードを実行したりすることが可能になります。 | 8.8 |
CVE 2024-10-29 23:00:08.380266 |
| CVE-2024-5708 | WordPress 用 WPBakery Visual Composer プラグインは、7.7 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'link' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。このため、Author レベル以上のアクセス権を持ち、管理者から投稿権限を付与された認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能で、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-10-29 23:00:08.379746 |
| CVE-2024-7485 | WordPress 用 Traffic Manager プラグインは、1.4.5 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分であるため、'UserWebStat' AJAX 関数の 'page' パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のウェブスクリプトをページに注入することが可能になります。 | 7.2 |
CVE 2024-10-29 23:00:08.379187 |
| CVE-2024-7484 | WordPress 用 CRM Perks Forms プラグインは、1.1.3 までのバージョンにおいて、'handle_uploaded_files' 関数のファイル検証 が不十分なため、任意のファイルをアップロードされる脆弱性があります。これにより、管理者レベル以上の権限を持つ攻撃者が、影響を受けるサイトのサーバ上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 7.2 |
CVE 2024-10-29 23:00:08.378545 |
| CVE-2024-6315 | WordPress 用 Blox Page Builder プラグインは、1.0.65 までのすべてのバージョンにおいて、'handleUploadFile' 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。このため、投稿者レベル以上の権限を持つ認証済みの攻撃者が、影響を受けるサイトのサーバ上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 8.8 |
CVE 2024-10-29 23:00:08.378022 |
| CVE-2023-5000 | WordPress 用の Horizontal scrolling announcements プラグインは、2.4 までのバージョンにおいて、プラグインの 'hsas-shortcode' ショートコードを経由した SQL インジェクションの脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用可能な、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 8.8 |
CVE 2024-10-29 23:00:08.377469 |
| CVE-2024-41816 | Cooked は WordPress 用のレシピプラグインです。WordPress 用 Cooked プラグインは、入力のサニタイズと出力のエスケープが不十分なため、1.8.0 までのバージョンでは '[cooked-timer]' ショートコードを経由した持続的クロスサイトスクリプティング (XSS) の脆弱性があります。この脆弱性により、購読者レベル以上のアクセス権を持つ認証された攻撃者は、ユーザが侵害されたページにアクセスするたびに実行される任意のウェブスクリプトをページに注入することができます。この問題はリリースバージョン 1.8.1 で対処されています。すべてのユーザにアップグレードをお勧めします。この脆弱性に対する既知の回避策はありません。 | 5.4 |
CVE 2024-10-29 23:00:08.376933 |
| CVE-2024-6710 | 3.1.45以前のDitty WordPressプラグインは、一部のパラメータをサニタイズおよびエスケープしておらず、Contributor以下のロールを持つユーザにクロスサイトスクリプティング攻撃を許す可能性があります。 | 5.4 |
CVE 2024-10-29 23:00:08.376404 |
| CVE-2024-6498 | 2.4.4以前のCollect.chat ⚡️ WordPressプラグインによるWordPress用チャットボットは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_htmlが許可されていない場合でも、管理者などの高権限ユーザーがクロスサイトスクリプティング攻撃を実行できる可能性があります。 | 4.8 |
CVE 2024-10-29 23:00:08.375899 |
| CVE-2024-6270 | 1.5.1より前のCommunity Events WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者などの高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 4.8 |
CVE 2024-10-29 23:00:08.375364 |
| CVE-2024-5081 | v10.7.0以前のwp-eMember WordPressプラグインにはCSRFチェックがない箇所があり、エスケープだけでなくサニタイズも欠落しているため、攻撃者はログインした管理者にCSRF攻撃でStored XSSペイロードを追加させることができる。 | 6.1 |
CVE 2024-10-29 23:00:08.374833 |
| CVE-2024-3636 | 2.9.9.4.8より前のPinpoint Booking System WordPressプラグインは、その設定の一部をサニタイズおよびエスケープしていないため、unfiltered_html機能が許可されていない場合でも、管理者のような高権限ユーザーがストアドクロスサイトスクリプティング攻撃を実行できる可能性があります（マルチサイト設定など）。 | 5.4 |
CVE 2024-10-29 23:00:08.374227 |
| CVE-2024-6872 | 400以上のスターターテンプレートとランディングページ、コーディング不要、ElementorとGutenbergブロックのためのワンクリックインポートであなたの夢のウェブサイトを迅速に構築します！- WordPress用TemplateSpareプラグインは、2.4.2までのすべてのバージョンにおいて、'templatespare_activate_required_theme'関数と'templatespare_get_theme_status'関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。このため、サブスクライバーレベル以上のアクセス権を持つ認証済みの攻撃者は、インストールされているテーマを有効化したり、テーマのステータスを読み取ったりすることが可能です。攻撃者がインストールされていないテーマを有効化しようとすると、攻撃者が選択したスラッグを持つ存在しないテーマが有効なテーマとみなされ、サイトにはテーマ機能がなくなります。 | 4.3 |
CVE 2024-10-29 23:00:08.373579 |
| CVE-2024-6709 | WordPress 用 Sync Post With Other Site プラグインは、1.6 までのすべてのバージョンにおいて、'sps_add_update_post' 関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。このため、Subscriber レベル以上のアクセス権を持つ認証済みの攻撃者が、新しい下書き投稿を作成したり、既存の投稿を更新したりすることが可能です。 | 4.3 |
CVE 2024-10-29 23:00:08.373017 |
| CVE-2024-7356 | WordPress 用 Zephyr Project Manager プラグインは、3.3.100 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、'filename' パラメータを経由した保存型クロスサイトスクリプティングの脆弱性があります。これにより、Subscriber レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-10-29 23:00:08.372368 |
| CVE-2024-7257 | WordPress 用 YayExtra - WooCommerce Extra Product Options プラグインは、1.3.7 までの全てのバージョンにおいて handle_upload_file 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。これにより、認証されていない攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。 | 9.8 |
CVE 2024-10-29 23:00:08.371605 |
| CVE-2024-7031 | WordPress 用 File Manager Pro - Filester プラグインは、1.8.2 までのすべてのバージョンにおいて、'njt_fs_saveSettingRestrictions' 関数の機能チェックが欠落しているため、データを不正に変更される脆弱性があります。このため、管理者から権限を付与されたロールを持つ認証済みの攻撃者が、.php などのファイルタイプのアップロードを許可するなど、ユーザーロールの制限に関するプラグイン設定を更新する可能性があります。 | 7.5 |
CVE 2024-10-29 23:00:08.371015 |
| CVE-2024-7291 | WordPress 用 JetFormBuilder プラグインには、3.3.4.1 までのすべてのバージョンにおいて特権昇格の脆弱性があります。これはユーザのメタフィールドに対する不適切な制限によるものです。これにより、管理者レベル以上の権限を持つ認証済みの攻撃者が、マルチサイトとして設定されたサイト上でスーパー管理者として登録することが可能になります。 | 7.2 |
CVE 2024-10-29 23:00:08.370398 |
| CVE-2024-6477 | 1.2.12以前のUsersWP WordPressプラグインは、管理者がエクスポートを生成する際に予測可能なファイル名を使用するため、認証されていない攻撃者がそれらをダウンロードし、IP、ユーザー名、メールアドレスなどの機密情報を取得できる可能性がある。 | 7.5 |
CVE 2024-10-29 23:00:08.369758 |
| CVE-2024-6390 | 9.1.0より前のQuiz and Survey Master (QSM) WordPressプラグインは、Quizz設定の一部を適切にサニタイズおよびエスケープしていないため、投稿者のような高権限ユーザがStored Cross-Site Scripting攻撃を実行できる可能性があります。 | 5.9 |
CVE 2024-10-29 23:00:08.369239 |
| CVE-2024-6704 | WordPress 用の Comments - wpDiscuz プラグインは、7.6.21 までのすべてのバージョンにおいて HTML インジェクションの脆弱性があります。これはコメント中の HTML タグがフィルタリングされていないためです。これにより、リッチ編集が無効になっている場合、認証されていない攻撃者がコメントにハイパーリンクのようなHTMLを追加することが可能になります。 | 5.3 |
CVE 2024-10-29 23:00:08.368709 |
| CVE-2024-4643 | WordPress 用 Elementor Addons (Header Footer, Template Library, Dynamic Grid & Carousel, Remote Arrows) プラグイン Element Pack には、入力のサニタイズと出力のエスケープが不十分なため、5.7.1 までのバージョンにおいて、'end_redirect_link' パラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-10-29 23:00:08.368143 |
| CVE-2024-3238 | WordPress Menu Plugin - Superfly Responsive Menu プラグインは、5.0.29 までのすべてのバージョンにおいて Cross-Site Request Forgery の脆弱性があります。これは、ajax_handle_delete_icons() 関数の nonce バリデーションが欠落しているか、正しくないことが原因です。このため、認証されていない攻撃者が、リンクをクリックするなどのアクションを実行するようサイト管理者を騙ることで、 偽装されたリクエストを経由して任意のファイルを削除することが可能です。CSRFは5.0.28で修正されましたが、適切なディレクトリトラバーサル対策は5.0.30まで導入されていません。 | 8.8 |
CVE 2024-10-29 23:00:08.367627 |
| CVE-2024-5595 | 4.7.0より前のEssential Blocks WordPressプラグインは、ブロックが埋め込まれているページ/投稿に出力する前に、ブロックオプションの一部を検証およびエスケープしていないため、投稿者ロール以上のユーザがStored Cross-Site Scripting攻撃を行う可能性があります。 | 5.4 |
CVE 2024-10-29 23:00:08.367128 |
| CVE-2024-3827 | WordPress 用 Spectra Pro プラグインは、1.1.4 までのすべてのバージョンにおいて、 ユーザーが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、 ブロック ID を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-10-29 23:00:08.366595 |
| CVE-2024-7389 | WordPress 用 Forminator プラグインには、1.29.1 までのすべてのバージョンにおいて、class-forminator-addon-hubspot-wp-api.php を介した機密情報暴露の脆弱性があります。これにより、認証されていない攻撃者が HubSpot インテグレーションの開発者 API キーを抽出し、プラグインの HubSpot インテグレーションに不正な変更を加えたり、HubSpot インテグレーションを使用しているプラグインユーザーの個人情報を公開したりすることが可能になります。 | 7.5 |
CVE 2024-10-29 23:00:08.366025 |
| CVE-2024-6567 | WordPress 用 Ebook Store プラグインは、5.8001 までのすべてのバージョンにおいて、Full Path Disclosure の脆弱性があります。これは、プラグインが fpdi-protection を利用し、display_errors が true に設定されたテストファイルへの直接アクセスを防いでいないためです。これにより、認証されていない攻撃者がウェブ・アプリケーションのフルパスを取得することが可能となり、他の攻撃に利用される可能性があります。表示される情報はそれだけでは役に立たず、影響を受けるウェブサイトに損害を与えるためには、別の脆弱性が存在する必要があります。 | 5.3 |
CVE 2024-10-29 23:00:08.365456 |
| CVE-2024-2455 | WordPress 用プラグイン Element Pack - Addon for Elementor Page Builder WordPress Plugin には、7.9.0 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、ウィジェットのラッパーリンク URL を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-10-29 23:00:08.364881 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.