プリケアWP: WordPressセキュリティ速報！

見つかったセキュリティ上の問題は、日々修正されています。プラグインやテーマのこまめなアップデートが、セキュリティ対策として不可欠です。

アップデートなんて面倒、誰かに任せたいと思ったら "プリケアWP" のご利用を！

検索

キーワード

ヒント プラグイン名で検索してみてください (例: 「Contact Form」)

ID	説明	CVSS v3 ベーススコア	情報元
ID	説明	CVSS v3 ベーススコア	情報元
CVE-2025-4800	WordPress 用 MasterStudy LMS Pro プラグインは、4.7.0 までのすべてのバージョンにおいて、stm_lms_add_assignment_attachment 関数のファイルタイプ検証の欠落により、任意のファイルをアップロードされる脆弱性があります。これにより、Subscriber レベル以上のアクセス権を持つ認証済みの攻撃者が、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートでコードを実行される可能性があります。	8.8	CVE 2025-09-04 09:00:04.840436

セキュリティ情報は https://nvd.nist.gov/ の情報を元に提供しております。