( 221 - 240 ) of 13972 << [ 7 8 9 10 11 12 13 14 15 16 ] >>
| 日付 | CVE | カテゴリ | タイトル | 深刻度 | URL | |
|---|---|---|---|---|---|---|
| 2026/01/06(火) 10:55 | CVE-2024-6797 | WordPress (Plugin) | DL Robots.txt WordPressプラグインの設定処理にサニタイズ不備が存在し、保存型XSSが発生するおそれがある脆弱性 DL Robots.txt WordPressプラグイン（バージョン1.2まで）では、一部の設定に対してサニタイズおよびエスケープ処理が行われていません。このため、管理者などの高権限ユーザーが、たとえunfiltered_html権限が無効化されている場合（例えばマルチサイト環境）であっても、保存型クロスサイトスクリプティング（Stored XSS）攻撃を実行できる可能性があります。 |
Medium | JVN iPedia | |
| 2025/12/25(木) 17:19 | CVE-2017-20192 | WordPress (Plugin) | WordPressのFormidable Form Builderプラグインに関する脆弱性 WordPress用のFormidable Form Builderプラグインには、バージョン2.05.03より前のバージョンにおいて、フォーム入力時に送信される 'after_html' などの複数のパラメータを通じて保存型クロスサイトスクリプティングの脆弱性が存在します。これは、入力値のサニタイズや出力時のエスケープが不十分であることが原因です。そのため、認証されていない攻撃者が任意のWebスクリプトを注入し、被害者のブラウザで実行されてしまう可能性があります。 |
Medium | JVN iPedia | |
| 2025/12/25(木) 17:18 | CVE-2020-36849 | WordPress (Plugin) | WordPressのAIT CSVインポート／エクスポートプラグインに認証なしでファイルをアップロードできる脆弱性 WordPress用のAIT CSVインポート/エクスポートプラグインは、バージョン3.0.3以前において、/wp-content/plugins/ait-csv-import-export/admin/upload-handler.phpファイルでファイルタイプの検証が行われていません。そのため、任意のファイルをアップロードできる脆弱性が存在します。この脆弱性により、認証されていない攻撃者が対象サイトのサーバーに任意のファイルをアップロードし、リモートでコードを実行する可能性があります。 |
Critical | JVN iPedia | |
| 2025/12/25(木) 17:18 | CVE-2017-20206 | WordPress (Plugin) | WordPressのAppointmentsプラグインにおけるPHPオブジェクトインジェクションの脆弱性 WordPressのAppointmentsプラグインには、バージョン2.2.1までに信頼されていない入力が「wpmudev_appointments」クッキーからデシリアライズされることで、PHPオブジェクトインジェクションの脆弱性が存在します。この脆弱性により、認証されていない攻撃者がPHPオブジェクトを注入できてしまいます。攻撃者はWP_Theme()クラスを利用してこの脆弱性を積極的に悪用し、バックドアを作成していました。 |
Critical | JVN iPedia | |
| 2025/12/25(木) 17:15 | CVE-2025-6085 | WordPress (Plugin) | Celonis， Inc. の WordPress 用 Make Connector における危険なタイプのファイルの無制限アップロードに関する脆弱性 Celonis， Inc. の WordPress 用 Make Connector には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。 |
High | JVN iPedia | |
| 2025/12/25(木) 17:02 | CVE-2019-25215 | WordPress (Plugin) | WordPressのARI-Adminerプラグインに存在する認可回避の脆弱性 WordPress用のARI-Adminerプラグインは、バージョン1.1.14までのほぼすべてのファイルでファイルアクセス制御が欠如しているため、認可バイパスの脆弱性が存在します。この脆弱性により、認証されていない攻撃者がファイルを直接呼び出して、サイトのデータベースにアクセスしたり変更したりするなど、さまざまな不正な操作を実行できます。 |
High | JVN iPedia | |
| 2025/12/25(木) 17:01 | CVE-2024-10470 | WordPress (Plugin) | WordPress用WPLMSテーマに認証不要で任意ファイル削除・読み取りが可能となる脆弱性 WordPress用のWPLMS Learning Management SystemおよびWordPress LMSテーマには、バージョン4.962までのすべてのバージョンに、readfileおよびunlink関数におけるファイルパス検証や権限チェックが不十分なため、任意のファイルを読み取ったり削除したりできる脆弱性が存在します。これにより、認証されていない攻撃者がサーバー上の任意のファイルを削除することができ、例えばwp-config.phpのような重要なファイルが削除されると、リモートコード実行につながる可能性があります。また、このテーマは有効化されていない場合でも脆弱な状態となります。 |
Critical | JVN iPedia | |
| 2025/12/25(木) 16:54 | CVE-2025-11996 | WordPress (Plugin) | Toast Design の WordPress 用 Find Unused Images における認証の欠如に関する脆弱性 Toast Design の WordPress 用 Find Unused Images には、認証の欠如に関する脆弱性が存在します。 |
Medium | JVN iPedia | |
| 2025/12/25(木) 16:01 | CVE-2012-10019 | WordPress (Plugin) | scribu の WordPress 用 Front-end Editor における危険なタイプのファイルの無制限アップロードに関する脆弱性 scribu の WordPress 用 Front-end Editor には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。 |
Critical | JVN iPedia | |
| 2025/12/25(木) 14:18 | CVE-2025-8427 | WordPress (Plugin) | FastLine Media LLC の WordPress 用 Beaver Builder におけるクロスサイトスクリプティングの脆弱性 FastLine Media LLC の WordPress 用 Beaver Builder には、クロスサイトスクリプティングの脆弱性が存在します。 |
Medium | JVN iPedia | |
| 2025/12/25(木) 12:11 | CVE-2025-10042 | WordPress (Plugin) | AYS-Pro の WordPress 用 Quiz Maker における SQL インジェクションの脆弱性 AYS-Pro の WordPress 用 Quiz Maker には、SQL インジェクションの脆弱性が存在します。 |
High | JVN iPedia | |
| 2025/12/24(水) 16:04 | CVE-2012-10018 | WordPress (Plugin) | WordPress 用 mapplic におけるサーバサイドのリクエストフォージェリの脆弱性 WordPress 用 mapplic には、サーバサイドのリクエストフォージェリの脆弱性が存在します。 |
High | JVN iPedia | |
| 2025/12/24(水) 14:19 | CVE-2025-12019 | WordPress (Plugin) | Mervin Praison の WordPress 用 Featured Image におけるクロスサイトスクリプティングの脆弱性 Mervin Praison の WordPress 用 Featured Image には、クロスサイトスクリプティングの脆弱性が存在します。 |
Medium | JVN iPedia | |
| 2025/12/23(火) 17:56 | CVE-2025-8891 | WordPress (Plugin) | WordPress 用 OceanWP におけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 OceanWP には、クロスサイトリクエストフォージェリの脆弱性が存在します。 |
Medium | JVN iPedia | |
| 2025/12/23(火) 17:46 | CVE-2017-20208 | WordPress (Plugin) | Metagauss Inc. の WordPress 用 registrationmagic における信頼できないデータのデシリアライゼーションに関する脆弱性 Metagauss Inc. の WordPress 用 registrationmagic には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。 |
Critical | JVN iPedia | |
| 2025/12/23(火) 17:46 | CVE-2015-10146 | WordPress (Plugin) | Thirteen Web Solution の WordPress 用 thumbnail slider with lightbox における SQL インジェクションの脆弱性 Thirteen Web Solution の WordPress 用 thumbnail slider with lightbox には、SQL インジェクションの脆弱性が存在します。 |
Medium | JVN iPedia | |
| 2025/12/23(火) 16:32 | CVE-2016-15043 | WordPress (Plugin) | WP Mobile Detector project の WordPress 用 WP Mobile Detector における危険なタイプのファイルの無制限アップロードに関する脆弱性 WP Mobile Detector project の WordPress 用 WP Mobile Detector には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。 |
Critical | JVN iPedia | |
| 2025/12/23(火) 16:30 | CVE-2015-10138 | WordPress (Plugin) | lynton_reed の WordPress 用 Work The Flow File Upload における危険なタイプのファイルの無制限アップロードに関する脆弱性 lynton_reed の WordPress 用 Work The Flow File Upload には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。 |
Critical | JVN iPedia | |
| 2025/12/23(火) 14:51 | CVE-2025-12189 | WordPress (Plugin) | Bread & Butter IO Inc. の WordPress 用 Bread & Butter: Get better quality leads， get better attribution from your Ad spend におけるクロスサイトリクエストフォージェリの脆弱性 Bread & Butter IO Inc. の WordPress 用 Bread & Butter: Get better quality leads， get better attribution from your Ad spend には、クロスサイトリクエストフォージェリの脆弱性が存在します。 |
High | JVN iPedia | |
| 2025/12/23(火) 11:58 | CVE-2015-10147 | WordPress (Plugin) | Thirteen Web Solution の WordPress 用 easy testimonial slider and form における SQL インジェクションの脆弱性 Thirteen Web Solution の WordPress 用 easy testimonial slider and form には、SQL インジェクションの脆弱性が存在します。 |
Medium | JVN iPedia |
