WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2021/12/16(木) 11:10	CVE-2021-24223	WordPress (Plugin)	WordPress 用 N5 Upload Form プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 N5 Upload Form プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2021/12/16(木) 11:10	CVE-2021-24222	WordPress (Plugin)	WordPress 用 WP-Curriculo Vitae Free プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 WP-Curriculo Vitae Free プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2021/12/16(木) 11:10	CVE-2021-24221	WordPress (Plugin)	WordPress 用 Quiz And Survey Master プラグインにおける SQL インジェクションの脆弱性 WordPress 用 Quiz And Survey Master プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/16(木) 11:10	CVE-2021-24218	WordPress (Plugin)	WordPress 用 Facebook プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Facebook プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/16(木) 11:10	CVE-2021-24217	WordPress (Plugin)	WordPress 用 Facebook プラグインにおける信頼できないデータのデシリアライゼーションに関する脆弱性 WordPress 用 Facebook プラグインには、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/16(木) 11:10	CVE-2021-24215	WordPress (Plugin)	WordPress 用 Controlled Admin Access プラグインにおけるリクエストの直接送信に関する脆弱性 WordPress 用 Controlled Admin Access プラグインには、リクエストの直接送信に関する脆弱性が存在します。	High	JVN iPedia	ツイート
2021/12/16(木) 11:10	CVE-2021-24213	WordPress (Plugin)	WordPress 用 GiveWP Donation Plugin and Fundraising Platform プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 GiveWP Donation Plugin and Fundraising Platform プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/15(水) 13:45	CVE-2021-24159	WordPress (Plugin)	WordPress 用 Contact Form 7 Style プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Contact Form 7 Style プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/15(水) 13:45	CVE-2021-24155	WordPress (Plugin)	WordPress 用 Backup Guard プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 Backup Guard プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/15(水) 12:19	CVE-2021-24154	WordPress (Plugin)	WordPress 用 Theme Editor プラグインにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性 WordPress 用 Theme Editor プラグインには、外部からアクセス可能なファイルまたはディレクトリに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/15(水) 10:37	CVE-2021-24226	WordPress (Plugin)	WordPress 用 AccessAlly プラグインにおける情報漏えいに関する脆弱性 WordPress 用 AccessAlly プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/14(火) 18:03	CVE-2021-24212	WordPress (Plugin)	WordPress 用 WooCommerce Help Scout プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 WooCommerce Help Scout プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2021/12/14(火) 18:03	CVE-2021-24211	WordPress (Plugin)	WordPress 用 WordPress Related Posts プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 WordPress Related Posts プラグインには、クロスサイトスクリプティングの脆弱性が存在します	Low	JVN iPedia	ツイート
2021/12/14(火) 18:03	CVE-2021-24210	WordPress (Plugin)	WordPress 用 PhastPress プラグインにおけるオープンリダイレクトの脆弱性 WordPress 用 PhastPress プラグインには、オープンリダイレクトの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/14(火) 18:03	CVE-2021-24209	WordPress (Plugin)	WordPress 用 WP Super Cache プラグインにおけるコードインジェクションの脆弱性 WordPress 用 WP Super Cache プラグインには、コードインジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
2021/12/14(火) 18:03	CVE-2021-24208	WordPress (Plugin)	WordPress 用 WP Page Builder プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 WP Page Builder プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2021/12/14(火) 18:03	CVE-2021-24207	WordPress (Plugin)	WordPress 用 WP Page Builder プラグインにおける権限管理に関する脆弱性 WordPress 用 WP Page Builder プラグインには、権限管理に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2021/12/14(火) 18:03	CVE-2021-24171	WordPress (Plugin)	WordPress 用 WooCommerce Upload Files プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 WooCommerce Upload Files プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2021/12/10(金) 18:08	CVE-2020-23762	WordPress (Plugin)	WordPress 用 Larsens Calender プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Larsens Calender プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2021/12/10(金) 18:01	CVE-2021-24150	WordPress (Plugin)	WordPress 用 Like Button Rating プラグインにおけるサーバサイドのリクエストフォージェリの脆弱性 WordPress 用 Like Button Rating プラグインには、サーバサイドのリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート