( 141 - 160 ) of 13935 << [ 3 4 5 6 7 8 9 10 11 12 ] >>
| 日付 | CVE | カテゴリ | タイトル | 深刻度 | URL | |
|---|---|---|---|---|---|---|
| 2026/01/26(月) 19:32 | CVE-2025-14448 | WordPress (Plugin) | Chad ButlerのWordPress用WP-Members Membership Pluginにおけるクロスサイトスクリプティングの脆弱性 WordPress用のWP-Members Membership Pluginプラグインは、バージョン3.5.4.3までのすべてのバージョンにおいて、複数チェックボックスおよび複数選択のユーザープロフィールフィールドを介した保存型クロスサイトスクリプティングの脆弱性があります。この脆弱性は、入力検証と出力エスケープが不十分であるために発生します。この脆弱性によって、購読者レベル以上の認証済み攻撃者が任意のウェブスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行される可能性があります。 |
Medium | JVN iPedia | |
| 2026/01/26(月) 19:31 | CVE-2025-30901 | WordPress (Plugin) | Joom SkyのWordPress用JS Help DeskにおけるPHP リモートファイルインクルージョンの脆弱性 JoomSky JS Help DeskのPHPプログラムにおいて、インクルードおよびリクワイア文のファイル名が適切に制御されていない（PHPリモートファイルインクルージョンの脆弱性）ため、PHPのローカルファイルインクルージョンが可能となる問題があります。この脆弱性は、JS Help Deskのバージョンn/aから2.9.2までに影響を及ぼします。 |
High | JVN iPedia | |
| 2026/01/23(金) 14:22 | CVE-2023-39309 | WordPress (Plugin) | AvadaのWordPress用Fusion BuilderにおけるSQL インジェクションの脆弱性 ThemeFusionのFusion Builderにおいて、SQLコマンドで使用される特殊要素が適切に無害化されていないことによるSQLインジェクションの脆弱性が存在します。この問題はFusion Builderのn/aから3.11.1までのバージョンに影響を与えます。 |
High | JVN iPedia | |
| 2026/01/23(金) 14:21 | CVE-2024-30197 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおけるクロスサイトスクリプティングの脆弱性 Andy Moyle Church Adminにおけるウェブページ生成時の入力に不適切な無害化（クロスサイトスクリプティング）脆弱性が存在し、永続的なXSS攻撃が可能です。この問題はChurch Adminのバージョンn/aから4.0.26までに影響を与えます。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:21 | CVE-2024-30193 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおけるクロスサイトスクリプティングの脆弱性 Andy Moyle Church Adminにおけるウェブページ生成時の入力の不適切な無害化（クロスサイトスクリプティング）脆弱性により、保存型XSSが発生します。この問題はChurch Adminのn/aから4.1.17までのバージョンに影響を及ぼします。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:21 | CVE-2023-47774 | WordPress (Plugin) | Automattic Inc.のWordPress用Jetpackにおけるレンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性 Automattic JetpackのレンダリングされたUIレイヤーまたはフレームの制限が不適切であるため、クリックジャッキングの脆弱性が発生します。この問題はJetpackのバージョン12.7未満に影響を与えます。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:21 | CVE-2023-25701 | WordPress (Plugin) | watchtowerhqのWordPress用watchtowerにおける権限管理に関する脆弱性 WhatArmy WatchTowerHQ における不適切な権限管理の脆弱性により、権限昇格が可能となります。この問題は、WatchTowerHQ の n/a から 3.6.16 までのバージョンに影響を与えます。 |
Critical | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-4392 | WordPress (Plugin) | Automattic Inc.のWordPress用Jetpackにおけるクロスサイトスクリプティングの脆弱性 WordPress用プラグインであるJetpack - WP Security、Backup、Speed、& Growthは、バージョン13.3.1までのすべてのバージョンにおいて、wpvideoショートコードのユーザー提供属性の入力サニタイズと出力エスケープが不十分であるため、ストアドクロスサイトスクリプティングの脆弱性が存在します。これにより、寄稿者レベル以上の認証された攻撃者が任意のウェブスクリプトを注入でき、ユーザーが注入されたページにアクセスするたびにそのスクリプトが実行される可能性があります。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-37440 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおける認証の欠如に関する脆弱性 Andy Moyle Church Admin における認可欠如の脆弱性により、不適切に構成されたアクセス制御のセキュリティレベルを悪用できます。本問題は Church Admin のバージョン n/a から 4.4.4 までに影響します。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-37418 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 Andy MoyleによるChurch Adminにおける危険なタイプのファイルの制限されていないアップロードの脆弱性により、ウェブサーバーにウェブシェルをアップロードできる問題があります。この脆弱性は、Church Adminのn/aから4.4.6までのバージョンに影響します。 |
Critical | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-37415 | WordPress (Plugin) | WordPress用E2pdfにおける認証の欠如に関する脆弱性 E2Pdf.Comにおける認証の欠如により、不適切に構成されたアクセス制御のセキュリティレベルを悪用することが可能です。この問題は、E2Pdfのn/aから1.20.27までのバージョンに影響します。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-35637 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおけるサーバサイドのリクエストフォージェリの脆弱性 Church Adminにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性です。この問題はChurch Adminのバージョンn/aから4.3.6までに影響を及ぼします。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-34828 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおけるクロスサイトリクエストフォージェリの脆弱性 Andy Moyle Church Adminにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性です。この問題はChurch Adminのn/aから4.1.32までのバージョンに影響します。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-32090 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおけるクロスサイトリクエストフォージェリの脆弱性 Andy Moyle Church Adminにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性です。この問題はChurch Adminのn/aから4.0.27までのバージョンに影響を及ぼします。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-31373 | WordPress (Plugin) | WordPress用E2pdfにおけるクロスサイトリクエストフォージェリの脆弱性 E2Pdfにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性です。この問題はe2pdfのn/aから1.20.27までのバージョンに影響を与えます。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-31281 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおける認証の欠如に関する脆弱性 Andy MoyleのChurch Adminのchurch-adminにおける認可欠落の脆弱性により、誤って設定されたアクセス制御のセキュリティレベルが悪用される可能性があります。この問題はChurch Adminのバージョンn/aから4.1.6までに影響を及ぼします。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-31280 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 Andy Moyle Church Adminにおける危険な種類のファイルを無制限にアップロードできる脆弱性です。この問題はChurch Adminのバージョンn/aから4.1.5までに影響を及ぼします。 |
High | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-30505 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおける認証の欠如に関する脆弱性 Andy Moyle Church Adminにおける認証不足の脆弱性です。この問題はChurch Adminのバージョンn/aから4.1.18までに影響します。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-30493 | WordPress (Plugin) | Church Admin PluginのWordPress用Church Adminにおけるクロスサイトリクエストフォージェリの脆弱性 Andy Moyle Church Adminにおけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性です。この問題はChurch Adminのn/aから4.1.7までのバージョンに影響を及ぼします。 |
Medium | JVN iPedia | |
| 2026/01/23(金) 14:20 | CVE-2024-30244 | WordPress (Plugin) | Church Admin PluginのWordPress用Church AdminにおけるSQL インジェクションの脆弱性 Andy MoyleのChurch Adminにおいて、SQLコマンドで使用される特殊要素が適切に無害化されていないSQLインジェクションの脆弱性が存在します。この問題はChurch Adminのn/aから4.0.27までのバージョンに影響を与えます。 |
High | JVN iPedia |
