WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2023/09/25(月) 17:45	CVE-2022-2551	WordPress (Plugin)	Snapcreek LLC の WordPress 用 Duplicator におけるリクエストの直接送信に関する脆弱性 Snapcreek LLC の WordPress 用 Duplicator には、リクエストの直接送信に関する脆弱性が存在します。	High	JVN iPedia	ツイート
2023/09/25(月) 17:45	CVE-2022-2552	WordPress (Plugin)	Snapcreek LLC の WordPress 用 Duplicator における重要な機能に対する認証の欠如に関する脆弱性 Snapcreek LLC の WordPress 用 Duplicator には、重要な機能に対する認証の欠如に関する脆弱性、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/09/25(月) 11:28	CVE-2022-0444	WordPress (Plugin)	Backup， Restore and Migrate WordPress Sites With the XCloner WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 Backup， Restore and Migrate WordPress Sites With the XCloner WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性、および認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/09/25(月) 11:21	CVE-2022-0875	WordPress (Plugin)	Google Authenticator WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 Google Authenticator WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/09/25(月) 11:16	CVE-2022-1010	WordPress (Plugin)	Login using WordPress Users WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Login using WordPress Users (WP as SAML IDP) WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 11:04	CVE-2022-1028	WordPress (Plugin)	WordPress Security Firewall， Malware Scanner， Secure Login and Backup プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress Security Firewall， Malware Scanner， Secure Login and Backup プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 10:59	CVE-2022-1029	WordPress (Plugin)	Limit Login Attempts WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Limit Login Attempts WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 10:55	CVE-2022-1095	WordPress (Plugin)	Mihdan: No External Links WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Mihdan: No External Links WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 10:44	CVE-2022-1113	WordPress (Plugin)	Flower Delivery by Florist One WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Flower Delivery by Florist One WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 10:42	CVE-2022-1321	WordPress (Plugin)	miniOrange の Google Authenticator WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 miniOrange の Google Authenticator WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 10:16	CVE-2021-25056	WordPress (Plugin)	Ninja Forms Contact Form WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Ninja Forms Contact Form WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 10:05	CVE-2022-1301	WordPress (Plugin)	WP Contact Slider WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 WP Contact Slider WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 10:02	CVE-2022-1844	WordPress (Plugin)	WP Sentry WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WP Sentry WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/09/25(月) 10:01	CVE-2022-2268	WordPress (Plugin)	Import any XML or CSV File to WordPress プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 Import any XML or CSV File to WordPress プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/09/25(月) 09:59	CVE-2022-1845	WordPress (Plugin)	WP Post Styling WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WP Post Styling WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/09/25(月) 09:58	CVE-2021-25088	WordPress (Plugin)	XML Sitemaps WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 XML Sitemaps WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/09/25(月) 09:55	CVE-2021-25104	WordPress (Plugin)	Ocean Extra WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Ocean Extra WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/09/25(月) 09:52	CVE-2021-25121	WordPress (Plugin)	Rating by BestWebSoft WordPress プラグインにおける整数アンダーフローの脆弱性 Rating by BestWebSoft WordPress プラグインには、整数アンダーフローの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/09/22(金) 16:51	CVE-2022-1057	WordPress (Plugin)	Pricing Deals for WooCommerce WordPress プラグインにおける SQL インジェクションの脆弱性 Pricing Deals for WooCommerce WordPress プラグインには、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
2023/09/22(金) 16:49	CVE-2022-1220	WordPress (Plugin)	FoxyShop WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 FoxyShop WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート