WordPressの脆弱性情報（毎日更新）

日付	CVE	カテゴリ	タイトル	深刻度	URL
2020/06/04(木) 17:11	CVE-2020-11027	WordPress	WordPress におけるユーザに電子メールで送信されたパスワードリセットリンクがユーザパスワードを変更しても期限切れにならない脆弱性 WordPress には、ユーザに電子メールで送信されたパスワードリセットリンクがユーザパスワードを変更しても期限切れにならない脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11026	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、Media セクションにファイルをアップロード時、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/04(木) 17:11	CVE-2020-11025	WordPress	WordPress におけるクロスサイトスクリプティングの脆弱性 WordPress には、カスタマイザのナビゲーションセクションに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/04(木) 14:19	CVE-2020-12104	WordPress (Plugin)	WordPress 用 wp-advanced-search プラグインにおける SQL インジェクションの脆弱性 WordPress 用 wp-advanced-search プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/04(木) 14:17	CVE-2020-8799	WordPress (Plugin)	WordPress 用 WTI Like Post プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 WTI Like Post プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
2020/06/03(水) 17:14	CVE-2020-11727	WordPress (Plugin)	WordPress 用 AlgolPlus Advanced Order Export プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 AlgolPlus Advanced Order Export プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/06/02(火) 18:01	CVE-2020-12070	WordPress (Plugin)	WordPress 用 Advanced Woo Search プラグインにおける情報漏えいに関する脆弱性 WordPress 用 Advanced Woo Search プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/29(金) 18:14	CVE-2020-12462	WordPress (Plugin)	WordPress 用 ninja-forms プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 ninja-forms プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12075	WordPress (Plugin)	WordPress 用 data-tables-generator-by-supsystic プラグインにおける不適切なデフォルトパーミッションに関する脆弱性 WordPress 用 data-tables-generator-by-supsystic プラグインには、不適切なデフォルトパーミッションに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12074	WordPress (Plugin)	WordPress 用 users-customers-import-export-for-wp-woocommerce プラグインにおけるインジェクションに関する脆弱性 WordPress 用 users-customers-import-export-for-wp-woocommerce プラグインには、インジェクションに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:13	CVE-2020-12073	WordPress (Plugin)	WordPress 用 responsive-add-ons プラグインにおける脆弱性 WordPress 用 responsive-add-ons プラグインには、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:11	CVE-2020-12077	WordPress (Plugin)	WordPress 用 mappress-google-maps-for-wordpress プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 mappress-google-maps-for-wordpress プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:11	CVE-2020-12076	WordPress (Plugin)	WordPress 用 data-tables-generator-by-supsystic プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 data-tables-generator-by-supsystic プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/26(火) 15:09	CVE-2020-12054	WordPress (Plugin)	WordPress 用 Catch Breadcrumb プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Catch Breadcrumb プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/19(火) 14:12	CVE-2020-5579	WordPress (Plugin)	WordPress 用プラグイン Paid Memberships Pro における SQL インジェクションの脆弱性 WordPress 用プラグイン Paid Memberships Pro には、SQL インジェクション (CWE-89) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社奥野健一氏	Medium	JVN iPedia	ツイート
2020/05/18(月) 12:20	CVE-2020-11928	WordPress (Plugin)	WordPress 用 media-library-assistant プラグインにおけるインジェクションに関する脆弱性 WordPress 用 media-library-assistant プラグインには、インジェクションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/05/18(月) 11:00	CVE-2020-11930	WordPress (Plugin)	WordPress 用 GTranslate プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 GTranslate プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/05/01(金) 08:53	CVE-2020-11738	WordPress (Plugin)	WordPress 用 Snap Creek Duplicator プラグインにおけるパストラバーサルの脆弱性 WordPress 用 Snap Creek Duplicator プラグインには、パストラバーサルの脆弱性が存在します。	Medium	JVN iPedia	ツイート
2020/04/30(木) 18:21	CVE-2020-11673	WordPress (Plugin)	WordPress 用 Responsive Poll における認証に関する脆弱性 WordPress 用 Responsive Poll には、認証に関する脆弱性が存在します。	High	JVN iPedia	ツイート
2020/04/30(木) 14:57	CVE-2020-11732	WordPress (Plugin)	WordPress 用 Media Library Assistant プラグインにおける情報漏えいに関する脆弱性 WordPress 用 Media Library Assistant プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート