人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2023/01/04(水) 17:47 登録日：2023/01/04(水) 17:47	CVE-2021-24969	WordPress (Plugin)	WordPress Download Manager WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress Download Manager WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2023/01/04(水) 17:42 登録日：2023/01/04(水) 17:42	CVE-2021-24979	WordPress (Plugin)	Paid Memberships Pro WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Paid Memberships Pro WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/01/04(水) 17:24 登録日：2023/01/04(水) 17:24	CVE-2021-24980	WordPress (Plugin)	Gwolle Guestbook WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Gwolle Guestbook WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/01/04(水) 17:17 登録日：2023/01/04(水) 17:17	CVE-2021-24984	WordPress (Plugin)	WPFront User Role Editor WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 WPFront User Role Editor WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2023/01/04(水) 17:13 登録日：2023/01/04(水) 17:13	CVE-2021-24988	WordPress (Plugin)	WP RSS Aggregator WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WP RSS Aggregator WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性、および認証の欠如に関する脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2023/01/04(水) 17:07 登録日：2023/01/04(水) 17:07	CVE-2021-24992	WordPress (Plugin)	Smart Floating / Sticky Buttons WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Smart Floating / Sticky Buttons WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2022/12/27(火) 15:06 登録日：2022/12/27(火) 15:06	CVE-2021-36888	WordPress (Plugin)	Image Hover Effects Ultimate WordPress プラグインにおける重要な機能に対する認証の欠如に関する脆弱性 Image Hover Effects Ultimate WordPress プラグインには、重要な機能に対する認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2022/12/23(金) 16:40 登録日：2022/12/23(金) 16:40	CVE-2021-24578	WordPress (Plugin)	SportsPress WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 SportsPress WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/23(金) 16:37 登録日：2022/12/23(金) 16:37	CVE-2021-24738	WordPress (Plugin)	Logo Carousel WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Logo Carousel WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2022/12/23(金) 16:32 登録日：2022/12/23(金) 16:32	CVE-2021-24739	WordPress (Plugin)	Logo Carousel WordPress プラグインにおけるユーザ制御の鍵による認証回避に関する脆弱性 Logo Carousel WordPress プラグインには、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/23(金) 16:26 登録日：2022/12/23(金) 16:26	CVE-2021-24750	WordPress (Plugin)	WP Visitor Statistics (Real Time Traffic) WordPress プラグインにおける SQL インジェクションの脆弱性 WP Visitor Statistics (Real Time Traffic) WordPress プラグインには、 SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/23(金) 16:23 登録日：2022/12/23(金) 16:23	CVE-2021-24846	WordPress (Plugin)	Ni WooCommerce Custom Order Status WordPress プラグインにおける SQL インジェクションの脆弱性 Ni WooCommerce Custom Order Status WordPress プラグインには、 SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/23(金) 15:40 登録日：2022/12/23(金) 15:40	CVE-2021-24849	WordPress (Plugin)	WCFM Marketplace WordPress プラグインにおける SQL インジェクションの脆弱性 WCFM Marketplace WordPress プラグインには、 SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2022/12/23(金) 15:12 登録日：2022/12/23(金) 15:12	CVE-2021-24907	WordPress (Plugin)	WordPress 用 Everest Forms プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Everest Forms プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/23(金) 15:06 登録日：2022/12/23(金) 15:06	CVE-2021-24941	WordPress (Plugin)	Icegram WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Icegram WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/23(金) 14:56 登録日：2022/12/23(金) 14:56	CVE-2021-24956	WordPress (Plugin)	Blog2Social: Social Media Auto Post & Scheduler WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Blog2Social: Social Media Auto Post & Scheduler WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/23(金) 14:52 登録日：2022/12/23(金) 14:52	CVE-2021-24981	WordPress (Plugin)	Directorist WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 Directorist WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性、および危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/22(木) 16:26 登録日：2022/12/22(木) 16:26	CVE-2021-36887	WordPress (Plugin)	tarteaucitron.js - Cookies legislation & GDPR WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 tarteaucitron.js - Cookies legislation & GDPR WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/20(火) 17:50 登録日：2022/12/20(火) 17:50	CVE-2021-36885	WordPress (Plugin)	Contact Form 7 Database Addon - CFDB7 WordPress プラグインにおけるクロスサイトスクリプティングの脆弱性 Contact Form 7 Database Addon - CFDB7 WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2022/12/20(火) 17:45 登録日：2022/12/20(火) 17:45	CVE-2021-36886	WordPress (Plugin)	Contact Form 7 Database Addon - CFDB7 WordPress プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 Contact Form 7 Database Addon - CFDB7 WordPress プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート