WordPressに関連するセキュリティ情報をお知らせしてます
WordPressに関連するセキュリティ情報をお知らせしてます
見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。
アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
|---|---|---|---|
| ID | 説明 | CVSS v3 ベーススコア | 情報元 |
| CVE-2024-2787 | WordPress 用の Happy Addons for Elementor プラグインは、3.10.4 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、ページタイトル HTML タグを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.122617 |
| CVE-2024-2786 | WordPress 用 Elementor プラグイン Happy Addons には、3.10.4 までのすべてのバージョンにおいて、title_tag 属性の入力サニタイズと出力エスケープが不十分なため、いくつかのウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 5.4 |
CVE 2024-07-18 09:00:05.122064 |
| CVE-2024-2783 | GamiPress - The #1 gamification plugin to reward points, achievements, badges & ranks in WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcode(s) in all up to and including, 6.9.0 due to insufficient input sanitization and output escaping on user supplied attributes.これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.121514 |
| CVE-2024-2738 | WordPress 用の Permalink Manager Lite および Pro プラグインは、2.4.3.1 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、複数のインスタンスにおいて 's' パラメータを経由した Reflected Cross-Site Scripting の脆弱性があります。これにより、認証されていない攻撃者は、リンクをクリックするなどのアクションを実行するようユーザーをうまく騙すことができれば、実行されるページに任意のウェブスクリプトを注入することが可能になります。 | 6.1 |
CVE 2024-07-18 09:00:05.120988 |
| CVE-2024-2693 | WordPress 用 Link Whisper Free プラグインは、0.7.1 までのすべてのバージョンにおいて、 'mfn-page-items' 投稿メタ値の信頼されない入力のデシリアライズを経由した PHP オブジェクトインジェクションの脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が PHP オブジェクトをインジェクションすることが可能となります。脆弱なプラグインには既知の POP チェーンは存在しません。もし POP チェーンがターゲットシステムにインストールされた追加のプラグインやテーマ経由で存在すると、攻撃者に任意のファイルを削除させたり、機密データを取得させたり、コードを実行されたりする可能性があります。 | 8.8 |
CVE 2024-07-18 09:00:05.120429 |
| CVE-2024-2654 | WordPress 用 File Manager プラグインは、7.2.5 までのすべてのバージョンにおいて、fm_download_backup 関数を経由したディレクトリトラバーサルの脆弱性があります。これにより、管理者以上のアクセス権を持つ認証された攻撃者が、サーバ上の任意の zip ファイルの内容を読み取ることが可能となり、機密情報が含まれる可能性があります。 | 6.8 |
CVE 2024-07-18 09:00:05.119857 |
| CVE-2024-2650 | Essential Addons for Elementor - Best Elementor Templates, Widgets, Kits & WooCommerce Builders plugin for WordPressは、5.9.10までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Woo Product Carouselウィジェットのalignmentパラメータを経由したStored Cross-Site Scriptingの脆弱性があります。これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.119185 |
| CVE-2024-2623 | Essential Addons for Elementor - Best Elementor Templates, Widgets, Kits & WooCommerce Builders plugin for WordPress は、5.9.11 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、カウントダウンウィジェットのメッセージパラメータを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、コントリビュータ以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.118517 |
| CVE-2024-2543 | WordPress 用の Permalink Manager Lite プラグインは、2.4.3.1 までのすべてのバージョンにおいて、'get_uri_editor' 関数の機能チェックが欠落しているため、データへの不正アクセスの脆弱性があります。これにより、認証されていない攻撃者がすべての投稿のパーマリンクを閲覧することが可能になります。 | 4.3 |
CVE 2024-07-18 09:00:05.117867 |
| CVE-2024-2536 | WordPress 用プラグイン Rank Math SEO with AI SEO Tools は、1.0.214 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、HowTo ブロック属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.117215 |
| CVE-2024-2513 | WordPress 用 WP Chat App プラグインは、3.6.2 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、'imageAlt' ブロック属性を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.116544 |
| CVE-2024-2507 | WordPress 用 JetWidgets For Elementor プラグインは、1.0.16 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、ウィジェットボタン URL を介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.115893 |
| CVE-2024-2504 | ページビルダーPagelayer - Drag and Drop website builder plugin for WordPress は、1.8.4 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、'attr' パラメータを介した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.115300 |
| CVE-2024-2501 | Hubbub Lite - Fast, Reliable Social Sharing Buttons plugin for WordPress には、1.33.1 までのすべてのバージョンにおいて、'dpsp_maybe_unserialize' 関数による信頼できない入力のデシリアライズを経由した PHP オブジェクトインジェクションの脆弱性があります。これにより、contributor アクセス以上の認証済みの攻撃者が PHP オブジェクトをインジェクションすることが可能となります。脆弱なプラグインには POP チェーンが存在しません。対象のシステムにインストールされた追加のプラグインやテーマを通じて POP チェーンが存在する場合、攻撃者に任意のファイルの削除や機密データの取得、コードの実行を許してしまう可能性があります。 | 7.5 |
CVE 2024-07-18 09:00:05.114711 |
| CVE-2024-2492 | WordPress 用 PowerPack Addons for Elementor プラグインには、2.7.18 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Twitter のツイートウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入し、ユーザーが注入されたページにアクセスするたびに実行することが可能になります。 | 6.4 |
CVE 2024-07-18 09:00:05.114122 |
| CVE-2024-2457 | WordPress 用の Modal Window - create popup modal window プラグインは、5.3.8 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.113517 |
| CVE-2024-2456 | WordPress 用の Ecwid Ecommerce Shopping Cart プラグインは、6.12.10 までのすべてのバージョンにおいて、入力のサニタイズとユーザが提供した属性の出力エスケープが不十分なため、プラグインのショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.112918 |
| CVE-2024-2436 | WordPress 用 Lightweight Accordion プラグインは、1.5.16 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上の権限を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.112397 |
| CVE-2024-2423 | UsersWP - Front-end login form, User Registration, User Profile & Members Directory plugin for WordPress plugin for WordPress には、1.2.6 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、プラグインのショートコードを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.111858 |
| CVE-2024-2348 | WordPress 用 Gum Elementor Addon プラグインには、1.3.2 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、Post Meta ウィジェットを経由した Stored Cross-Site Scripting の脆弱性があります。これにより、サブスクライバレベル以上のアクセス権を持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.111320 |
| CVE-2024-2347 | WordPress 用の Astra テーマは、4.6.8 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、ユーザの表示名を経由した保存型クロスサイトスクリプティングの脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.110781 |
| CVE-2024-2344 | WordPress 用の Avada テーマは、7.11.6 までのすべてのバージョンにおいて、'entry' パラメータを経由した SQL インジェクションの脆弱性があります。 このため、エディタレベル以上のアクセス権を持つ、認証された攻撃者は、データベースから機密情報を抽出するために使用可能な、追加のSQLクエリを既存のクエリに追加することが可能です。 | 7.2 |
CVE 2024-07-18 09:00:05.110256 |
| CVE-2024-2343 | Avada | Website Builder For WordPress & WooCommerce theme for WordPress には、7.11.6 までのすべてのバージョンにおいて、form_to_url_action 関数を経由した Server-Side Request Forgery の脆弱性があります。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、ウェブアプリケーションを起点とした任意の場所へのウェブリクエストを行うことが可能となり、内部サービスからの情報の照会や変更に使用される可能性があります。 | 6.4 |
CVE 2024-07-18 09:00:05.109702 |
| CVE-2024-2342 | WordPress 用 Appointment Booking Calendar - Simply Schedule Appointments Booking Plugin プラグインは、1.6.7.7 までのすべてのバージョンにおいて、customer_id パラメータを経由した SQL インジェクションの脆弱性があります。 これにより、コントリビューター以上のアクセス権を持つ認証済みの攻撃者が、データベースから機密情報を抽出するために使用可能な、追加のSQLクエリを既存のクエリに追加することが可能になります。 | 8.8 |
CVE 2024-07-18 09:00:05.109123 |
| CVE-2024-2341 | WordPress 用 Appointment Booking Calendar - Simply Schedule Appointments Booking Plugin プラグインは、1.6.7.7 までの全てのバージョンにおいて、keys パラメータを経由した SQL インジェクションの脆弱性があります。 これにより、サブスクライバ以上のアクセス権を持つ認証済みの攻撃者は、データベースから機密情報を抽出するために使用できる追加のSQLクエリを既存のクエリに追加することが可能になります。 | 8.8 |
CVE 2024-07-18 09:00:05.108515 |
| CVE-2024-2340 | WordPress 用の Avada テーマには、7.11.6 までのすべてのバージョンにおいて、「/wp-content/uploads/fusion-forms/」 ディレクトリを経由した機密情報暴露の脆弱性があります。これにより、認証されていない攻撃者が、ファイルアップロードメカニズムで作成された Avada フォーム経由でアップロードされた機密データを抽出することが可能になります。 | 5.3 |
CVE 2024-07-18 09:00:05.107853 |
| CVE-2024-2336 | Popup Maker - Popup for opt-ins, lead gen, & more plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's shortcode(s) in all versions up to and including, because insufficient input sanitization and output escaping on user supplied attributes.これにより、投稿者レベル以上のパーミッションを持つ認証済みの攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.107090 |
| CVE-2024-2335 | WordPress 用 Elements Plus! プラグインには、2.16.2 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、複数のウィジェットリンク URL を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.106388 |
| CVE-2024-2334 | WordPress 用 Template Kit - Import プラグインは、1.0.14 までのすべてのバージョンにおいて、入力のサニタイズと出力のエスケープが不十分なため、テンプレートのアップロード機能を経由した Stored Cross-Site Scripting の脆弱性があります。このため、作者以上のアクセス権を持つ認証済みの攻撃者は、任意のウェブスクリプトをページに注入することが可能で、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.105712 |
| CVE-2024-2327 | WordPress 用 Global Elementor Buttons プラグインは、1.1.0 までのすべてのバージョンにおいて、ユーザが提供した属性に対する入力のサニタイズと出力のエスケープが不十分なため、ボタンリンク URL を経由した Stored Cross-Site Scripting の脆弱性があります。これにより、投稿者レベル以上のパーミッションを持つ認証された攻撃者が、任意のウェブスクリプトをページに注入することが可能になり、ユーザーが注入されたページにアクセスするたびに実行されます。 | 6.4 |
CVE 2024-07-18 09:00:05.105043 |
セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。
Copyright © 2022 frame and surface.