WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2020/06/23(火) 14:04	CVE-2020-13641	WordPress (Plugin)	WordPress 用 Real-Time Find and Replace プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Real-Time Find and Replace プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/23(火) 13:44	CVE-2020-13644	WordPress (Plugin)	WordPress 用 Accordion プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Accordion プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/23(火) 13:44	CVE-2020-13643	WordPress (Plugin)	WordPress 用 SiteOrigin Page Builder プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 SiteOrigin Page Builder プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/23(火) 13:44	CVE-2020-13642	WordPress (Plugin)	WordPress 用 SiteOrigin Page Builder プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 SiteOrigin Page Builder プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/17(水) 16:48	CVE-2020-13125	WordPress (Plugin)	WordPress 用 Ultimate Addons for Elementor プラグインにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 WordPress 用 Ultimate Addons for Elementor プラグインにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性	Medium	JVN iPedia	ツイート
2020/06/15(月) 17:19	CVE-2020-13126	WordPress (Plugin)	WordPress 用 Elementor Pro プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 Elementor Pro プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/15(月) 16:47	CVE-2020-12742	WordPress (Plugin)	WordPress 用 iubenda-cookie-law-solution プラグインにおける入力確認に関する脆弱性 WordPress 用 iubenda-cookie-law-solution プラグインには、入力確認に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/12(金) 16:13	CVE-2020-12832	WordPress (Plugin)	WordPress 用 Simple File List プラグインにおけるパストラバーサルの脆弱性 WordPress 用 Simple File List プラグインには、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
2020/06/10(水) 15:34	CVE-2020-11530	WordPress (Plugin)	WordPress 用 Chop Slider プラグインにおける SQL インジェクションの脆弱性 WordPress 用 Chop Slider プラグインには、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
2020/06/08(月) 14:12	CVE-2020-12696	WordPress (Plugin)	WordPress 用 iframe プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 iframe プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11030	WordPress	WordPress におけるペイロードを作成される脆弱性 WordPress には、ペイロードを作成される脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11029	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、class-wp-object-cache.php の stats() メソッドに不備があるため、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11028	WordPress	WordPress における以前公開されていた非公開の投稿を開示される脆弱性 WordPress には、特定の一連の条件を満たした際、以前公開されていたいくつかの非公開の投稿を開示される脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11027	WordPress	WordPress におけるユーザに電子メールで送信されたパスワードリセットリンクがユーザパスワードを変更しても期限切れにならない脆弱性 WordPress には、ユーザに電子メールで送信されたパスワードリセットリンクがユーザパスワードを変更しても期限切れにならない脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11026	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、Media セクションにファイルをアップロード時、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11025	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、カスタマイザのナビゲーションセクションに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/04(木) 14:19	CVE-2020-12104	WordPress (Plugin)	WordPress 用 wp-advanced-search プラグインにおける SQL インジェクションの脆弱性 WordPress 用 wp-advanced-search プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 14:17	CVE-2020-8799	WordPress (Plugin)	WordPress 用 WTI Like Post プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 WTI Like Post プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/03(水) 17:14	CVE-2020-11727	WordPress (Plugin)	WordPress 用 AlgolPlus Advanced Order Export プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 AlgolPlus Advanced Order Export プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/02(火) 18:01	CVE-2020-12070	WordPress (Plugin)	WordPress 用 Advanced Woo Search プラグインにおける情報漏えいに関する脆弱性 WordPress 用 Advanced Woo Search プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート