WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2020/08/04(火) 08:57	CVE-2020-15038	WordPress (Plugin)	WordPress 用 SeedProd coming-soon プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 SeedProd coming-soon プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/07/28(火) 16:33	CVE-2020-14959	WordPress (Plugin)	WordPress 用 Easy Testimonials プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Easy Testimonials プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/07/28(火) 14:09	CVE-2020-14962	WordPress (Plugin)	WordPress 用 Final Tiles Gallery プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Final Tiles Gallery プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/07/28(火) 11:38	CVE-2020-13426	WordPress (Plugin)	WordPress 用 Multi-Scheduler プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Multi-Scheduler プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/07/22(水) 12:11	CVE-2020-5611	WordPress (Plugin)	WordPress 用プラグイン Social Sharing Plugin におけるクロスサイトリクエストフォージェリの脆弱性 Social Rocket が提供する WordPress 用プラグイン Social Sharing Plugin には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。報告者: 東京電機大学情報通信工学科暗号方式・暗号プロトコル研究室古井章生氏	Low	JVN iPedia	ツイート
2020/07/22(水) 11:30	CVE-2020-4050	WordPress (Plugin)	WordPress における代替パスまたはチャネルを使用した認証回避に関する脆弱性 WordPress には、代替パスまたはチャネルを使用した認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/07/20(月) 11:29	CVE-2020-4048	WordPress	WordPress におけるオープンリダイレクトの脆弱性 WordPress には、オープンリダイレクトの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/07/20(月) 11:29	CVE-2020-4047	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/07/20(月) 11:29	CVE-2020-4046	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/07/17(金) 15:44	CVE-2020-13640	WordPress (Plugin)	WordPress 用 gVectors wpDiscuz プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 gVectors wpDiscuz プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	High	JVN iPedia	ツイート
2020/07/17(金) 11:12	CVE-2020-4049	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/07/08(水) 17:11	CVE-2020-14010	WordPress (Plugin)	WordPress 用 Laborator Xenon テーマにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Laborator Xenon テーマには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/07/07(火) 09:13	CVE-2020-12800	WordPress (Plugin)	WordPress 用 drag-and-drop-multiple-file-upload-contact-form-7 プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 drag-and-drop-multiple-file-upload-contact-form-7 プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/07/06(月) 14:25	CVE-2020-13892	WordPress (Plugin)	WordPress 用 SportsPress プラグインにおけるクロスサイトスクリプティングに関する脆弱性 WordPress 用 SportsPress プラグインには、クロスサイトスクリプティングに関する脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/30(火) 18:18	CVE-2020-13865	WordPress (Plugin)	WordPress 用 Elementor Page Builder プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Elementor Page Builder プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/30(火) 18:18	CVE-2020-13864	WordPress (Plugin)	WordPress 用 Elementor Page Builder プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Elementor Page Builder プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/25(木) 17:22	CVE-2020-13764	WordPress (Plugin)	WordPress 用 Gravity Forms プラグインにおける情報漏えいに関する脆弱性 WordPress 用 Gravity Forms プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/24(水) 14:55	CVE-2020-13693	WordPress (Plugin)	WordPress 用 bbPress プラグインにおける権限管理に関する脆弱性 WordPress 用 bbPress プラグインには、権限管理に関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/06/24(水) 14:09	CVE-2020-12675	WordPress (Plugin)	WordPress 用 mappress-google-maps-for-wordpress プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 mappress-google-maps-for-wordpressプラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。本脆弱性は、CVE-2020-12675 に対する修正が不完全だったことに起因する脆弱性です。	Medium	JVN iPedia	ツイート
2020/06/23(火) 16:23	CVE-2020-13487	WordPress (Plugin)	WordPress 用 bbPress プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 bbPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート