WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2020/04/23(木) 16:55	CVE-2020-11514	WordPress (Plugin)	WordPress 用 Rank Math プラグインにおける権限管理に関する脆弱性 WordPress 用 Rank Math プラグインには、権限管理に関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/04/23(木) 08:52	CVE-2020-11548	WordPress (Plugin)	WordPress 用 Search Meter プラグインにおける入力確認に関する脆弱性 WordPress 用 Search Meter プラグインには、入力確認に関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/04/21(火) 15:47	CVE-2020-7948	WordPress (Plugin)	WordPress 用 Login by Auth0 プラグインにおける脆弱性 WordPress 用 Login by Auth0 プラグインには、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/20(月) 08:59	CVE-2020-10817	WordPress (Plugin)	WordPress 用 custom-searchable-data-entry-system プラグインにおける SQL インジェクションの脆弱性 WordPress 用 custom-searchable-data-entry-system (別名 Custom Searchable Data Entry System) プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/17(金) 16:43	CVE-2020-7947	WordPress (Plugin)	WordPress 用 Auth0 プラグインにおけるインジェクションに関する脆弱性 WordPress 用 Auth0 プラグインには、インジェクションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/04/17(金) 16:43	CVE-2020-6753	WordPress (Plugin)	WordPress 用 Auth0 プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Auth0 プラグインには、クロスサイトスクリプティングの脆弱性が存在します。本脆弱性は、CVE-2020-5392 とは異なる脆弱性です。	Medium	JVN iPedia	ツイート
2020/04/17(金) 16:43	CVE-2020-5392	WordPress (Plugin)	WordPress 用 Auth0 プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Auth0 プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/17(金) 16:43	CVE-2020-5391	WordPress (Plugin)	WordPress 用 Auth0 プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Auth0 プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/07(火) 18:13	CVE-2020-9392	WordPress (Plugin)	WordPress 用 pricing-table-by-supsystic プラグインにおける不適切なデフォルトパーミッションに関する脆弱性 WordPress 用 pricing-table-by-supsystic プラグインには、不適切なデフォルトパーミッションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/04/06(月) 15:04	CVE-2020-10385	WordPress (Plugin)	WordPress 用 WPForms Contact Form プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 WPForms Contact Form (別名 wpforms-lite) プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/04/02(木) 17:54	CVE-2020-10568	WordPress (Plugin)	WordPress 用 sitepress-multilingual-cms プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 sitepress-multilingual-cms (WPML) プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/02(木) 17:53	CVE-2020-10564	WordPress (Plugin)	WordPress 用 File Upload プラグインにおけるパストラバーサルの脆弱性 WordPress 用 File Upload プラグインには、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
2020/04/02(木) 17:03	CVE-2020-7916	WordPress (Plugin)	WordPress 用 LearnPress プラグインにおける権限管理に関する脆弱性 WordPress 用 LearnPress プラグインには、権限管理に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/03/31(火) 11:32	CVE-2020-10196	WordPress (Plugin)	WordPress 用 popup-builder プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 popup-builder プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/03/31(火) 11:32	CVE-2020-10195	WordPress (Plugin)	WordPress 用 popup-builder プラグインにおける情報漏えいに関する脆弱性 WordPress 用 popup-builder プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/03/24(火) 11:47	CVE-2020-8436	WordPress (Plugin)	WordPress 用 RegistrationMagic プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 RegistrationMagic プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/03/24(火) 11:47	CVE-2020-8435	WordPress (Plugin)	WordPress 用 RegistrationMagic プラグインにおける SQL インジェクションの脆弱性 WordPress 用 RegistrationMagic プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/03/19(木) 10:21	CVE-2020-10257	WordPress (Plugin)	WordPress 用 ThemeREX Addons プラグインにおけるコードインジェクションの脆弱性 WordPress 用 ThemeREX Addons プラグインには、コードインジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
2020/03/16(月) 18:16	CVE-2020-9458	WordPress (Plugin)	WordPress 用 RegistrationMagic プラグインにおける権限管理に関する脆弱性 WordPress 用 RegistrationMagic プラグインには、権限管理に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/03/16(月) 18:16	CVE-2020-9457	WordPress (Plugin)	WordPress 用 RegistrationMagic プラグインにおける権限管理に関する脆弱性 WordPress 用 RegistrationMagic プラグインには、権限管理に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート