WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2023/10/12(木) 15:03	CVE-2022-2844	WordPress (Plugin)	MotoPress の WordPress 用 Timetable and Event Schedule におけるクロスサイトスクリプティングの脆弱性 MotoPress の WordPress 用 Timetable and Event Schedule には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 12:10	CVE-2022-35235	WordPress (Plugin)	xplodedthemes の WordPress 用 wpide - file manager & code editor におけるパストラバーサルの脆弱性 xplodedthemes の WordPress 用 wpide - file manager & code editor には、パストラバーサルの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 12:09	CVE-2022-34868	WordPress (Plugin)	yookassa の WordPress 用 yukassa for woocommerce における脆弱性 yookassa の WordPress 用 yukassa for woocommerce には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 12:06	CVE-2022-35242	WordPress (Plugin)	59sec の WordPress 用 the leads management system: 59sec lite における脆弱性 59sec の WordPress 用 the leads management system: 59sec lite には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 11:58	CVE-2022-36347	WordPress (Plugin)	the Alpine Press の WordPress 用 alpine phototile for pinterest におけるクロスサイトスクリプティングの脆弱性 the Alpine Press の WordPress 用 alpine phototile for pinterest には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 11:55	CVE-2022-36285	WordPress (Plugin)	uploading svg， webp and ico files project の WordPress 用 uploading svg， webp and ico files における危険なタイプのファイルの無制限アップロードに関する脆弱性 uploading svg， webp and ico files project の WordPress 用 uploading svg， webp and ico files には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2023/10/12(木) 11:54	CVE-2022-36282	WordPress (Plugin)	Search Exclude project の WordPress 用 Search Exclude におけるクロスサイトスクリプティングの脆弱性 Search Exclude project の WordPress 用 Search Exclude には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 11:47	CVE-2022-35726	WordPress (Plugin)	yotuwp の WordPress 用 video gallery における認証に関する脆弱性 yotuwp の WordPress 用 video gallery には、認証に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
2023/10/12(木) 11:45	CVE-2022-36405	WordPress (Plugin)	amcharts.com の WordPress 用 amcharts: charts and maps におけるクロスサイトスクリプティングの脆弱性 amcharts.com の WordPress 用 amcharts: charts and maps には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 11:44	CVE-2022-2374	WordPress (Plugin)	nsqua の WordPress 用 simply schedule appointments におけるクロスサイトスクリプティングの脆弱性 nsqua の WordPress 用 simply schedule appointments には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 11:42	CVE-2022-2537	WordPress (Plugin)	WP Overnight の WordPress 用 WooCommerce PDF Invoices & Packing Slips におけるクロスサイトスクリプティングの脆弱性 WP Overnight の WordPress 用 WooCommerce PDF Invoices & Packing Slips には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 11:40	CVE-2022-2538	WordPress (Plugin)	nsp-code の WordPress 用 wp hide & security enhancer におけるクロスサイトスクリプティングの脆弱性 nsp-code の WordPress 用 wp hide & security enhancer には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 11:35	CVE-2022-2556	WordPress (Plugin)	YIKES， Inc. の WordPress 用 mailchimp for woocommerce におけるサーバサイドのリクエストフォージェリの脆弱性 YIKES， Inc. の WordPress 用 mailchimp for woocommerce には、サーバサイドのリクエストフォージェリの脆弱性が存在します。	Low	JVN iPedia	ツイート
2023/10/12(木) 11:33	CVE-2022-2559	WordPress (Plugin)	WP Manage Ninja の WordPress 用 fluent support における SQL インジェクションの脆弱性 WP Manage Ninja の WordPress 用 fluent support には、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
2023/10/12(木) 11:22	CVE-2022-2599	WordPress (Plugin)	Anti-Malware Security and Brute-Force Firewall project の WordPress 用 Anti-Malware Security and Brute-Force Firewall におけるクロスサイトスクリプティングの脆弱性 Anti-Malware Security and Brute-Force Firewall project の WordPress 用 Anti-Malware Security and Brute-Force Firewall には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/12(木) 11:18	CVE-2022-2638	WordPress (Plugin)	Atlas Gondal の WordPress 用 Export All URLs における別領域リソースに対する外部からの制御可能な参照に関する脆弱性 Atlas Gondal の WordPress 用 Export All URLs には、別領域リソースに対する外部からの制御可能な参照に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/11(水) 16:51	CVE-2021-24912	WordPress (Plugin)	transposh の WordPress 用 transposh wordpress translation におけるクロスサイトリクエストフォージェリの脆弱性 transposh の WordPress 用 transposh wordpress translation には、クロスサイトリクエストフォージェリの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/11(水) 16:49	CVE-2021-24911	WordPress (Plugin)	transposh の WordPress 用 transposh wordpress translation におけるクロスサイトスクリプティングの脆弱性 transposh の WordPress 用 transposh wordpress translation には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/11(水) 16:47	CVE-2022-1932	WordPress (Plugin)	Rezgo の WordPress 用 Rezgo Online Booking におけるクロスサイトスクリプティングの脆弱性 Rezgo の WordPress 用 Rezgo Online Booking には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2023/10/11(水) 16:44	CVE-2022-2198	WordPress (Plugin)	2code， Inc. の WordPress 用 WPQA Builder におけるユーザ制御の鍵による認証回避に関する脆弱性 2code， Inc. の WordPress 用 WPQA Builder には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート