WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2020/05/29(金) 18:14	CVE-2020-12462	WordPress (Plugin)	WordPress 用 ninja-forms プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 ninja-forms プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12075	WordPress (Plugin)	WordPress 用 data-tables-generator-by-supsystic プラグインにおける不適切なデフォルトパーミッションに関する脆弱性 WordPress 用 data-tables-generator-by-supsystic プラグインには、不適切なデフォルトパーミッションに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12074	WordPress (Plugin)	WordPress 用 users-customers-import-export-for-wp-woocommerce プラグインにおけるインジェクションに関する脆弱性 WordPress 用 users-customers-import-export-for-wp-woocommerce プラグインには、インジェクションに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12073	WordPress (Plugin)	WordPress 用 responsive-add-ons プラグインにおける脆弱性 WordPress 用 responsive-add-ons プラグインには、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:11	CVE-2020-12077	WordPress (Plugin)	WordPress 用 mappress-google-maps-for-wordpress プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 mappress-google-maps-for-wordpress プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:11	CVE-2020-12076	WordPress (Plugin)	WordPress 用 data-tables-generator-by-supsystic プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 data-tables-generator-by-supsystic プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:09	CVE-2020-12054	WordPress (Plugin)	WordPress 用 Catch Breadcrumb プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Catch Breadcrumb プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/19(火) 14:12	CVE-2020-5579	WordPress (Plugin)	WordPress 用プラグイン Paid Memberships Pro における SQL インジェクションの脆弱性 WordPress 用プラグイン Paid Memberships Pro には、SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社奥野健一氏	Medium	JVN iPedia	ツイート
2020/05/18(月) 12:20	CVE-2020-11928	WordPress (Plugin)	WordPress 用 media-library-assistant プラグインにおけるインジェクションに関する脆弱性 WordPress 用 media-library-assistant プラグインには、インジェクションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/05/18(月) 11:00	CVE-2020-11930	WordPress (Plugin)	WordPress 用 GTranslate プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 GTranslate プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/01(金) 08:53	CVE-2020-11738	WordPress (Plugin)	WordPress 用 Snap Creek Duplicator プラグインにおけるパストラバーサルの脆弱性 WordPress 用 Snap Creek Duplicator プラグインには、パストラバーサルの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/30(木) 18:21	CVE-2020-11673	WordPress (Plugin)	WordPress 用 Responsive Poll における認証に関する脆弱性 WordPress 用 Responsive Poll には、認証に関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/04/30(木) 14:57	CVE-2020-11732	WordPress (Plugin)	WordPress 用 Media Library Assistant プラグインにおける情報漏えいに関する脆弱性 WordPress 用 Media Library Assistant プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/30(木) 14:57	CVE-2020-11731	WordPress (Plugin)	WordPress 用 Media Library Assistant プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Media Library Assistant プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/28(火) 14:26	CVE-2020-9514	WordPress (Plugin)	WordPress 用 IMPress for IDX Broker プラグインにおける認証に関する脆弱性 WordPress 用 IMPress for IDX Broker プラグインには、認証に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/28(火) 14:26	CVE-2020-11516	WordPress (Plugin)	WordPress 用 Contact Form 7 Datepicker プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Contact Form 7 Datepicker プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/04/28(火) 14:26	CVE-2020-11512	WordPress (Plugin)	WordPress 用 IMPress for IDX Broker プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 IMPress for IDX Broker プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/04/28(火) 10:41	CVE-2020-11509	WordPress (Plugin)	WordPress 用 WP Lead Plus X プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 WP Lead Plus X プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/28(火) 10:41	CVE-2020-11508	WordPress (Plugin)	WordPress 用 WP Lead Plus X プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 WP Lead Plus X プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/04/23(木) 16:55	CVE-2020-11515	WordPress (Plugin)	WordPress 用 Rank Math プラグインにおけるオープンリダイレクトの脆弱性 WordPress 用 Rank Math プラグインには、オープンリダイレクトの脆弱性が存在します。	Medium	JVN iPedia	ツイート