WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2022/08/30(火) 10:45	CVE-2021-34648	WordPress (Plugin)	WordPress 用 Ninja Forms プラグインにおける認証の欠如に関する脆弱性 WordPress 用 Ninja Forms プラグインには、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/26(金) 17:56	CVE-2021-34629	WordPress (Plugin)	WordPress 用 SendGrid プラグインにおける脆弱性 WordPress 用 SendGrid プラグインには、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/26(金) 17:48	CVE-2021-34630	WordPress (Plugin)	WordPress 用 GTranslate プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 GTranslate プラグインには、クロスサイトスクリプティングの脆弱性、およびエンコードおよびエスケープに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/26(金) 14:08	CVE-2021-24428	WordPress (Plugin)	WordPress 用 RSS for Yandex Turbo プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 RSS for Yandex Turbo プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2022/08/26(金) 14:01	CVE-2021-24456	WordPress (Plugin)	WordPress 用 Quiz Maker プラグインにおける SQL インジェクションの脆弱性 WordPress 用 Quiz Maker プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 19:39	CVE-2021-24470	WordPress (Plugin)	WordPress 用 Yada Wiki プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Yada Wiki プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2022/08/25(木) 19:28	CVE-2021-24473	WordPress (Plugin)	WordPress 用 User Profile Picture プラグインにおけるユーザ制御の鍵による認証回避に関する脆弱性 WordPress 用 User Profile Picture プラグインには、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 19:19	CVE-2021-24474	WordPress (Plugin)	WordPress 用 Awesome Weather Widget プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Awesome Weather Widget プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 17:51	CVE-2021-24476	WordPress (Plugin)	WordPress 用 Steam Group Viewer プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Steam Group Viewer プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2022/08/25(木) 17:44	CVE-2021-39203	WordPress	WordPress のブロックエディタにおける制限を回避される脆弱性 WordPress には、特定の条件下でブロックエディタの制限を回避される脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 17:44	CVE-2021-39202	WordPress	WordPress のウィジェットエディタにおけるクロスサイトスクリプティングの脆弱性 WordPress のウィジェットエディタには、HTML 入力処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2022/08/25(木) 16:28	CVE-2021-36873	WordPress (Plugin)	WordPress 用 iQ Block Country プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 iQ Block Country プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2022/08/25(木) 16:22	CVE-2021-34636	WordPress (Plugin)	WordPress 用 Countdown and CountUp， WooCommerce Sales Timers プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Countdown and CountUp， WooCommerce Sales Timers プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 16:12	CVE-2021-24620	WordPress (Plugin)	WordPress 用 Simple Ecommerce Shopping Cart プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 Simple Ecommerce Shopping Cart プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 15:21	CVE-2021-38322	WordPress (Plugin)	WordPress 用 Twitter Friends Widget プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Twitter Friends Widget プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 14:08	CVE-2021-24477	WordPress (Plugin)	WordPress 用 Migrate Users プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Migrate Users プラグインには、クロスサイトスクリプティングの脆弱性、およびクロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 13:58	CVE-2021-24478	WordPress (Plugin)	WordPress 用 Bookshelf プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Bookshelf プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2022/08/25(木) 12:26	CVE-2021-24431	WordPress (Plugin)	WordPress 用 Language Bar Flags プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Language Bar Flags プラグインには、クロスサイトリクエストフォージェリの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 12:22	CVE-2021-24490	WordPress (Plugin)	WordPress 用 Email Artillery プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Email Artillery (MASS EMAIL) プラグインには、クロスサイトリクエストフォージェリの脆弱性、および危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2022/08/25(木) 12:18	CVE-2021-24491	WordPress (Plugin)	WordPress 用 Fileviewer プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Fileviewer プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート