WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2020/07/06(月) 14:25	CVE-2020-13892	WordPress (Plugin)	WordPress 用 SportsPress プラグインにおけるクロスサイトスクリプティングに関する脆弱性 WordPress 用 SportsPress プラグインには、クロスサイトスクリプティングに関する脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/30(火) 18:18	CVE-2020-13865	WordPress (Plugin)	WordPress 用 Elementor Page Builder プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Elementor Page Builder プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/30(火) 18:18	CVE-2020-13864	WordPress (Plugin)	WordPress 用 Elementor Page Builder プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Elementor Page Builder プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/25(木) 17:22	CVE-2020-13764	WordPress (Plugin)	WordPress 用 Gravity Forms プラグインにおける情報漏えいに関する脆弱性 WordPress 用 Gravity Forms プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/24(水) 14:55	CVE-2020-13693	WordPress (Plugin)	WordPress 用 bbPress プラグインにおける権限管理に関する脆弱性 WordPress 用 bbPress プラグインには、権限管理に関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/06/24(水) 14:09	CVE-2020-12675	WordPress (Plugin)	WordPress 用 mappress-google-maps-for-wordpress プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 mappress-google-maps-for-wordpressプラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。本脆弱性は、CVE-2020-12675 に対する修正が不完全だったことに起因する脆弱性です。	Medium	JVN iPedia	ツイート
2020/06/23(火) 16:23	CVE-2020-13487	WordPress (Plugin)	WordPress 用 bbPress プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 bbPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/23(火) 14:04	CVE-2020-13641	WordPress (Plugin)	WordPress 用 Real-Time Find and Replace プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Real-Time Find and Replace プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/23(火) 13:44	CVE-2020-13644	WordPress (Plugin)	WordPress 用 Accordion プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Accordion プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/23(火) 13:44	CVE-2020-13643	WordPress (Plugin)	WordPress 用 SiteOrigin Page Builder プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 SiteOrigin Page Builder プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/23(火) 13:44	CVE-2020-13642	WordPress (Plugin)	WordPress 用 SiteOrigin Page Builder プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 SiteOrigin Page Builder プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/17(水) 16:48	CVE-2020-13125	WordPress (Plugin)	WordPress 用 Ultimate Addons for Elementor プラグインにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性 WordPress 用 Ultimate Addons for Elementor プラグインにおける重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性	Medium	JVN iPedia	ツイート
2020/06/15(月) 17:19	CVE-2020-13126	WordPress (Plugin)	WordPress 用 Elementor Pro プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 Elementor Pro プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/15(月) 16:47	CVE-2020-12742	WordPress (Plugin)	WordPress 用 iubenda-cookie-law-solution プラグインにおける入力確認に関する脆弱性 WordPress 用 iubenda-cookie-law-solution プラグインには、入力確認に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/12(金) 16:13	CVE-2020-12832	WordPress (Plugin)	WordPress 用 Simple File List プラグインにおけるパストラバーサルの脆弱性 WordPress 用 Simple File List プラグインには、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
2020/06/10(水) 15:34	CVE-2020-11530	WordPress (Plugin)	WordPress 用 Chop Slider プラグインにおける SQL インジェクションの脆弱性 WordPress 用 Chop Slider プラグインには、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
2020/06/08(月) 14:12	CVE-2020-12696	WordPress (Plugin)	WordPress 用 iframe プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 iframe プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11030	WordPress	WordPress におけるペイロードを作成される脆弱性 WordPress には、ペイロードを作成される脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11029	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、class-wp-object-cache.php の stats() メソッドに不備があるため、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11028	WordPress	WordPress における以前公開されていた非公開の投稿を開示される脆弱性 WordPress には、特定の一連の条件を満たした際、以前公開されていたいくつかの非公開の投稿を開示される脆弱性が存在します。	Medium	JVN iPedia	ツイート