WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2025/03/12(水) 18:17	CVE-2024-13336	WordPress (Plugin)	exeebit の WordPress 用 Disable Auto Updates におけるクロスサイトリクエストフォージェリの脆弱性 exeebit の WordPress 用 Disable Auto Updates には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 18:10	CVE-2024-12467	WordPress (Plugin)	grafreak の WordPress 用 Pago por Redsys におけるクロスサイトスクリプティングの脆弱性 grafreak の WordPress 用 Pago por Redsys には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 18:02	CVE-2024-13789	WordPress (Plugin)	ravpage project の WordPress 用 ravpage における信頼できないデータのデシリアライゼーションに関する脆弱性 ravpage project の WordPress 用 ravpage には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
2025/03/12(水) 18:00	CVE-2024-13907	WordPress (Plugin)	BoldGrid の WordPress 用 total upkeep におけるサーバサイドのリクエストフォージェリの脆弱性 BoldGrid の WordPress 用 total upkeep には、サーバサイドのリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 18:00	CVE-2024-1989	WordPress (Plugin)	Heateor の WordPress 用 Sassy Social Share におけるクロスサイトスクリプティングの脆弱性 Heateor の WordPress 用 Sassy Social Share には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 18:00	CVE-2024-0828	WordPress (Plugin)	hammadh の WordPress 用 Play.ht - Make Your Blog Posts Accessible With Text to Speech Audio における認証の欠如に関する脆弱性 hammadh の WordPress 用 Play.ht - Make Your Blog Posts Accessible With Text to Speech Audio には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 18:00	CVE-2024-0681	WordPress (Plugin)	miniOrange の WordPress 用 Page Restriction における脆弱性 miniOrange の WordPress 用 Page Restriction には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 17:44	CVE-2024-13748	WordPress (Plugin)	webcodingplace の WordPress 用 Ultimate Classified Listings におけるクロスサイトスクリプティングの脆弱性 webcodingplace の WordPress 用 Ultimate Classified Listings には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 17:23	CVE-2024-1479	WordPress (Plugin)	WP Show Posts project の WordPress 用 WP Show Posts における脆弱性 WP Show Posts project の WordPress 用 WP Show Posts には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 17:12	CVE-2024-13832	WordPress (Plugin)	Uncodethemes の WordPress 用 Ultra Addons Lite for Elementor における脆弱性 Uncodethemes の WordPress 用 Ultra Addons Lite for Elementor には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 16:10	CVE-2024-13831	WordPress (Plugin)	WPBranch の WordPress 用 Tabs for WooCommerce における信頼できないデータのデシリアライゼーションに関する脆弱性 WPBranch の WordPress 用 Tabs for WooCommerce には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2025/03/12(水) 16:10	CVE-2024-13719	WordPress (Plugin)	Pepro Dev. Group の WordPress 用 PeproDev Ultimate Invoice における認証の欠如に関する脆弱性 Pepro Dev. Group の WordPress 用 PeproDev Ultimate Invoice には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 16:10	CVE-2024-12820	WordPress (Plugin)	Web Tamarin の WordPress 用 MK Google Directions におけるクロスサイトスクリプティングの脆弱性 Web Tamarin の WordPress 用 MK Google Directions には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 15:58	CVE-2025-24729	WordPress (Plugin)	elementinvader の WordPress 用 elementinvader addons for elementor におけるクロスサイトスクリプティングの脆弱性 elementinvader の WordPress 用 elementinvader addons for elementor には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 15:58	CVE-2025-1572	WordPress (Plugin)	iqonic の WordPress 用 KiviCare における SQL インジェクションの脆弱性 iqonic の WordPress 用 KiviCare には、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
2025/03/12(水) 15:51	CVE-2025-1570	WordPress (Plugin)	wpWax の WordPress 用 Directorist におけるパスワード管理機能に関する脆弱性 wpWax の WordPress 用 Directorist には、パスワード管理機能に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
2025/03/12(水) 15:51	CVE-2025-1511	WordPress (Plugin)	WPEverest の WordPress 用 User Registration におけるクロスサイトスクリプティングの脆弱性 WPEverest の WordPress 用 User Registration には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 15:51	CVE-2025-1506	WordPress (Plugin)	Wpmet の WordPress 用 wp social login and register social counter におけるクロスサイトリクエストフォージェリの脆弱性 Wpmet の WordPress 用 wp social login and register social counter には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 15:51	CVE-2025-0953	WordPress (Plugin)	YayCommerce の WordPress 用 YaySMTP におけるクロスサイトスクリプティングの脆弱性 YayCommerce の WordPress 用 YaySMTP には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2025/03/12(水) 15:51	CVE-2025-0764	WordPress (Plugin)	gVectors Team の WordPress 用 wpforo forum における脆弱性 gVectors Team の WordPress 用 wpforo forum には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート