WordPressの脆弱性情報

2020年から現在まで (毎日朝17時ころ更新)

JVN iPediaより抜粋しています

 ( 161 - 180 ) of 13654 << [ 4 5 6 7 8 9 10 11 12 13 ] >>

日付 CVE カテゴリ タイトル 深刻度 URL
2025/08/12(火) 15:45 CVE-2023-6812 WordPress (Plugin) wpcompress の WordPress 用 wp compress におけるオープンリダイレクトの脆弱性
wpcompress の WordPress 用 wp compress には、オープンリダイレクトの脆弱性が存在します。
Medium JVN iPedia
2025/08/12(火) 15:45 CVE-2023-49756 WordPress (Plugin) themewinter の WordPress 用 eventin における認証の欠如に関する脆弱性
themewinter の WordPress 用 eventin には、認証の欠如に関する脆弱性が存在します。
High JVN iPedia
2025/08/08(金) 12:12 CVE-2025-54940 WordPress (Plugin)
WordPress用プラグインAdvanced Custom FieldsにおけるHTMLインジェクションの脆弱性

WPEngine, Inc.が提供するWordPress用プラグインAdvanced Custom Fieldsには、次の脆弱性が存在します。HTMLインジェクション(CWE-94)- CVE-2025-54940この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者:株式会社ラック 熊丸 匠伍 氏
Low JVN iPedia
2025/08/08(金) 11:37 CVE-2025-32198 WordPress (Plugin) Brizy の WordPress 用 brizy におけるクロスサイトスクリプティングの脆弱性
Brizy の WordPress 用 brizy には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
2025/08/08(金) 11:37 CVE-2025-2839 WordPress (Plugin) VJ Infotech の WordPress 用 WP Import Export Lite におけるクロスサイトスクリプティングの脆弱性
VJ Infotech の WordPress 用 WP Import Export Lite には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
2025/08/08(金) 11:37 CVE-2025-26902 WordPress (Plugin) Brizy の WordPress 用 brizy におけるクロスサイトリクエストフォージェリの脆弱性
Brizy の WordPress 用 brizy には、クロスサイトリクエストフォージェリの脆弱性が存在します。
High JVN iPedia
2025/08/08(金) 11:19 CVE-2025-26901 WordPress (Plugin) Brizy の WordPress 用 brizy における認証の欠如に関する脆弱性
Brizy の WordPress 用 brizy には、認証の欠如に関する脆弱性が存在します。
High JVN iPedia
2025/08/08(金) 10:36 CVE-2025-5921 WordPress (Plugin) Brainstorm Force の WordPress 用 SureForms - Drag and Drop Form Builder for WordPress におけるクロスサイトスクリプティングの脆弱性
Brainstorm Force の WordPress 用 SureForms - Drag and Drop Form Builder for WordPress には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
2025/08/05(火) 17:18 CVE-2025-6993 WordPress (Plugin) Rustaurius の WordPress 用 Ultimate WP Mail における認証の欠如に関する脆弱性
Rustaurius の WordPress 用 Ultimate WP Mail には、認証の欠如に関する脆弱性が存在します。
High JVN iPedia
2025/08/04(月) 14:18 CVE-2025-7504 WordPress (Plugin) Alex Kirk の WordPress 用 Friends における信頼できないデータのデシリアライゼーションに関する脆弱性
Alex Kirk の WordPress 用 Friends には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。
High JVN iPedia
2025/08/04(月) 13:44 CVE-2024-10114 WordPress (Plugin) wpwebelite の WordPress 用 WooCommerce Social Login における脆弱性
wpwebelite の WordPress 用 WooCommerce Social Login には、不特定の脆弱性が存在します。
High JVN iPedia
2025/08/01(金) 10:25 CVE-2024-11180 WordPress (Plugin) Wpmet の WordPress 用 ElementsKit Elementor addons におけるクロスサイトスクリプティングの脆弱性
Wpmet の WordPress 用 ElementsKit Elementor addons には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
2025/07/31(木) 11:35 CVE-2021-4458 WordPress (Plugin) Webnus の WordPress 用 Modern Events Calendar Lite における SQL インジェクションの脆弱性
Webnus の WordPress 用 Modern Events Calendar Lite には、SQL インジェクションの脆弱性が存在します。
Critical JVN iPedia
2025/07/30(水) 18:16 CVE-2025-5559 WordPress (Plugin) Bernhard Riedl の WordPress 用 TimeZoneCalculator におけるクロスサイトスクリプティングの脆弱性
Bernhard Riedl の WordPress 用 TimeZoneCalculator には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
2025/07/30(水) 18:03 CVE-2020-36848 WordPress (Plugin) BoldGrid の WordPress 用 total upkeep における脆弱性
BoldGrid の WordPress 用 total upkeep には、不特定の脆弱性が存在します。
High JVN iPedia
2025/07/30(水) 17:19 CVE-2024-12167 WordPress (Plugin) cmorillas1 の WordPress 用 Shortcodes Blocks Creator Ultimate におけるクロスサイトスクリプティングの脆弱性
cmorillas1 の WordPress 用 Shortcodes Blocks Creator Ultimate には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
2025/07/30(水) 17:19 CVE-2024-11684 WordPress (Plugin) Iseard Media の WordPress 用 Kudos Donations: Easy Donations with Mollie | One-off & Recurring | PDF Invoices | Buttons & Forms におけるクロスサイトスクリプティングの脆弱性
Iseard Media の WordPress 用 Kudos Donations: Easy Donations with Mollie | One-off & Recurring | PDF Invoices | Buttons & Forms には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
2025/07/30(水) 15:58 CVE-2024-10084 WordPress (Plugin)
SevenSpark の WordPress 用 Contact Form 7 - Dynamic Text Extension における情報漏えいに関する脆弱性

SevenSpark の WordPress 用 Contact Form 7 - Dynamic Text Extension には、情報漏えいに関する脆弱性が存在します。
Medium JVN iPedia
2025/07/30(水) 15:27 CVE-2025-4603 WordPress (Plugin) eMagicOne の WordPress 用 eMagicOne Store Manager for WooCommerce におけるファイル名やパス名の外部制御に関する脆弱性
eMagicOne の WordPress 用 eMagicOne Store Manager for WooCommerce には、ファイル名やパス名の外部制御に関する脆弱性が存在します。
Critical JVN iPedia
2025/07/30(水) 14:52 CVE-2024-10172 WordPress (Plugin) voidcoders の WordPress 用 WPBakery Visual Composer WHMCS Elements におけるクロスサイトスクリプティングの脆弱性
voidcoders の WordPress 用 WPBakery Visual Composer WHMCS Elements には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia

 ( 161 - 180 ) of 13654 << [ 4 5 6 7 8 9 10 11 12 13 ] >>

ページトップ