プリケアWP: WordPressセキュリティ速報！

見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。

アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！

検索

キーワード

ヒント プラグイン名で検索してみてください (例: 「Contact Form」)

ID	説明	CVSS v3 ベーススコア	情報元
ID	説明	CVSS v3 ベーススコア	情報元
CVE-2024-1797	WP ULike - Most Advanced WordPress Marketing Toolkit plugin for WordPress は、4.6.9 までのすべてのバージョンにおいて、'wp_ulike_counter' および 'wp_ulike' ショートコードの 'status' および 'id' 属性を経由した SQL インジェクションに対して脆弱です。これにより、投稿者レベル以上のアクセス権を持つ認証された攻撃者が、データベースから機密情報を抽出するために使用できる追加のSQLクエリを既存のクエリに追加することが可能になります。	8.8	CVE 2024-08-10 09:00:05.455836

セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。