プリケアWP: WordPressセキュリティ速報！

見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。

アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！

検索

キーワード

ヒント プラグイン名で検索してみてください (例: 「Contact Form」)

ID	説明	CVSS v3 ベーススコア	情報元
ID	説明	CVSS v3 ベーススコア	情報元
CVE-2025-4391	WordPress 用 Echo RSS Feed Post Generator プラグインは、5.4.8.1 までのすべてのバージョンにおいて、 echo_generate_featured_image() 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。これにより、認証されていない攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。	9.8	CVE 2025-08-25 03:00:07.093351

セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。