WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2020/06/04(木) 17:11	CVE-2020-11029	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、class-wp-object-cache.php の stats() メソッドに不備があるため、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11028	WordPress	WordPress における以前公開されていた非公開の投稿を開示される脆弱性 WordPress には、特定の一連の条件を満たした際、以前公開されていたいくつかの非公開の投稿を開示される脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11027	WordPress	WordPress におけるユーザに電子メールで送信されたパスワードリセットリンクがユーザパスワードを変更しても期限切れにならない脆弱性 WordPress には、ユーザに電子メールで送信されたパスワードリセットリンクがユーザパスワードを変更しても期限切れにならない脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11026	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、Media セクションにファイルをアップロード時、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11025	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、カスタマイザのナビゲーションセクションに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/04(木) 14:19	CVE-2020-12104	WordPress (Plugin)	WordPress 用 wp-advanced-search プラグインにおける SQL インジェクションの脆弱性 WordPress 用 wp-advanced-search プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 14:17	CVE-2020-8799	WordPress (Plugin)	WordPress 用 WTI Like Post プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 WTI Like Post プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/03(水) 17:14	CVE-2020-11727	WordPress (Plugin)	WordPress 用 AlgolPlus Advanced Order Export プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 AlgolPlus Advanced Order Export プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/02(火) 18:01	CVE-2020-12070	WordPress (Plugin)	WordPress 用 Advanced Woo Search プラグインにおける情報漏えいに関する脆弱性 WordPress 用 Advanced Woo Search プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/29(金) 18:14	CVE-2020-12462	WordPress (Plugin)	WordPress 用 ninja-forms プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 ninja-forms プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12075	WordPress (Plugin)	WordPress 用 data-tables-generator-by-supsystic プラグインにおける不適切なデフォルトパーミッションに関する脆弱性 WordPress 用 data-tables-generator-by-supsystic プラグインには、不適切なデフォルトパーミッションに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12074	WordPress (Plugin)	WordPress 用 users-customers-import-export-for-wp-woocommerce プラグインにおけるインジェクションに関する脆弱性 WordPress 用 users-customers-import-export-for-wp-woocommerce プラグインには、インジェクションに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12073	WordPress (Plugin)	WordPress 用 responsive-add-ons プラグインにおける脆弱性 WordPress 用 responsive-add-ons プラグインには、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:11	CVE-2020-12077	WordPress (Plugin)	WordPress 用 mappress-google-maps-for-wordpress プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 mappress-google-maps-for-wordpress プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:11	CVE-2020-12076	WordPress (Plugin)	WordPress 用 data-tables-generator-by-supsystic プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 data-tables-generator-by-supsystic プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:09	CVE-2020-12054	WordPress (Plugin)	WordPress 用 Catch Breadcrumb プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Catch Breadcrumb プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/19(火) 14:12	CVE-2020-5579	WordPress (Plugin)	WordPress 用プラグイン Paid Memberships Pro における SQL インジェクションの脆弱性 WordPress 用プラグイン Paid Memberships Pro には、SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社奥野健一氏	Medium	JVN iPedia	ツイート
2020/05/18(月) 12:20	CVE-2020-11928	WordPress (Plugin)	WordPress 用 media-library-assistant プラグインにおけるインジェクションに関する脆弱性 WordPress 用 media-library-assistant プラグインには、インジェクションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/05/18(月) 11:00	CVE-2020-11930	WordPress (Plugin)	WordPress 用 GTranslate プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 GTranslate プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/01(金) 08:53	CVE-2020-11738	WordPress (Plugin)	WordPress 用 Snap Creek Duplicator プラグインにおけるパストラバーサルの脆弱性 WordPress 用 Snap Creek Duplicator プラグインには、パストラバーサルの脆弱性が存在します。	Medium	JVN iPedia	ツイート