人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2023/04/18(火) 09:58 登録日：2023/04/18(火) 09:58	CVE-2022-0320	WordPress (Plugin)	Essential Addons for Elementor WordPress プラグインにおけるパストラバーサルの脆弱性 Essential Addons for Elementor WordPress プラグインには、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2023/04/14(金) 09:20 登録日：2023/04/14(金) 09:20	CVE-2023-22622	WordPress	WordPress の wp-cron.php におけるスケジュールされたタスクをタイムリーに実行されないリスクに関する脆弱性 WordPress の wp-cron.php には、セキュリティ更新の実行は予測できないクライアントのアクセス数に依存することをインストールガイドもセキュリティガイドも言及していないため、スケジュールされたタスクをタイムリーに実行されないリスクに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/04/12(水) 17:58 登録日：2023/04/12(水) 17:58	CVE-2021-31567	WordPress (Plugin)	Download Monitor WordPress プラグインにおける情報漏えいに関する脆弱性 Download Monitor WordPress プラグインには、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/04/11(火) 10:38 登録日：2023/04/11(火) 10:38	CVE-2023-0086	WordPress (Plugin)	WordPress 用 JetWidgets for Elementor プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 JetWidgets for Elementor プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/04/10(月) 17:58 登録日：2023/04/10(月) 17:58	CVE-2022-4260	WordPress (Plugin)	WP-Ban WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 WP-Ban WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/04/07(金) 16:02 登録日：2023/04/07(金) 16:02	CVE-2023-0039	WordPress (Plugin)	削除 WordPress 用 User Post Gallery - UPG プラグインにおけるコマンドインジェクションの脆弱性削除本件は、削除されました。WordPress 用 User Post Gallery - UPG プラグインには、コマンドインジェクションの脆弱性が存在します。本件は、NVD から削除されました。詳細については、以下の NVD の Current Description を確認してください。https://nvd.nist.gov/vuln/detail/CVE-2023-0039		JVN iPedia	ツイート
更新日：2023/04/07(金) 15:31 登録日：2023/04/07(金) 15:31	CVE-2022-4663	WordPress (Plugin)	WordPress 用 Members Import プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Members Import プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/04/04(火) 09:53 登録日：2023/04/04(火) 09:53	CVE-2021-23174	WordPress (Plugin)	Download Monitor WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Download Monitor WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2023/04/03(月) 18:04 登録日：2023/04/03(月) 18:04	CVE-2022-23979	WordPress (Plugin)	Ultimate Reviews WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Ultimate Reviews WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2023/04/03(月) 10:46 登録日：2023/04/03(月) 10:46	CVE-2022-3922	WordPress (Plugin)	Broken Link Checker WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Broken Link Checker WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/03/30(木) 13:49 登録日：2020/02/18(火) 12:04	CVE-2020-5530	WordPress (Plugin)	WordPress 用プラグイン Easy Property Listings におけるクロスサイトリクエストフォージェリの脆弱性 Merv Barrett が提供する WordPress 用プラグイン Easy Property Listings には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 東京電機大学　情報通信工学科　暗号方式・暗号プロトコル研究室中原　黎氏	Low	JVN iPedia	ツイート
更新日：2023/03/23(木) 15:13 登録日：2023/03/23(木) 15:13	CVE-2021-45729	WordPress (Plugin)	WP Google Map WordPress プラグインにおける脆弱性 WP Google Map WordPress プラグインには、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/03/23(木) 11:49 登録日：2023/03/23(木) 11:49	CVE-2022-3936	WordPress (Plugin)	Team Members WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Team Members WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/03/23(木) 11:44 登録日：2023/03/23(木) 11:44	CVE-2022-3911	WordPress (Plugin)	iubenda \| All-in-one Compliance for GDPR / CCPA Cookie Consent + more WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 iubenda \| All-in-one Compliance for GDPR / CCPA Cookie Consent + more WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性、認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2023/03/23(木) 11:42 登録日：2023/03/23(木) 11:42	CVE-2022-3860	WordPress (Plugin)	Visual Email Designer for WooCommerce WordPress プラグインにおける SQL インジェクションの脆弱性 Visual Email Designer for WooCommerce WordPress プラグインには、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2023/03/22(水) 17:38 登録日：2023/03/22(水) 17:38	CVE-2022-4153	WordPress (Plugin)	Contest Gallery WordPress プラグインおよび Contest Gallery Pro WordPress プラグインにおける SQL インジェクションの脆弱性 Contest Gallery WordPress プラグインおよび Contest Gallery Pro WordPress プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/03/22(水) 17:30 登録日：2023/03/22(水) 17:30	CVE-2022-4154	WordPress (Plugin)	Contest Gallery Pro WordPress プラグインにおける SQL インジェクションの脆弱性 Contest Gallery Pro WordPress プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/03/22(水) 17:27 登録日：2023/03/22(水) 17:27	CVE-2022-4155	WordPress (Plugin)	Contest Gallery WordPress プラグインおよび Contest Gallery Pro WordPress プラグインにおける SQL インジェクションの脆弱性 Contest Gallery WordPress プラグインおよび Contest Gallery Pro WordPress プラグインには、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/03/22(水) 12:33 登録日：2023/03/22(水) 12:33	CVE-2022-4099	WordPress (Plugin)	Joy Of Text Lite WordPress プラグインにおける SQL インジェクションの脆弱性 Joy Of Text Lite WordPress プラグインには、SQL インジェクションの脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2023/03/22(水) 12:33 登録日：2023/03/22(水) 12:33	CVE-2022-4059	WordPress (Plugin)	Cryptocurrency Widgets Pack WordPress プラグインにおける SQL インジェクションの脆弱性 Cryptocurrency Widgets Pack WordPress プラグインには、SQL インジェクションの脆弱性が存在します。	Critical	JVN iPedia	ツイート