人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2020/12/01(火) 10:07 登録日：2020/12/01(火) 10:07	CVE-2020-15276	baserCMS	baserCMS におけるクロスサイトスクリプティングの脆弱性 baserCMS には、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2020/12/01(火) 10:07 登録日：2020/12/01(火) 10:07	CVE-2020-15273	baserCMS	baserCMS におけるクロスサイトスクリプティングの脆弱性 baserCMS には、クロスサイトスクリプティングの脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2020/11/18(水) 12:04 登録日：2020/11/18(水) 12:04	CVE-2020-5669	Movable Type	Movable Type Premium におけるクロスサイトスクリプティングの脆弱性シックス・アパート株式会社が提供する Movable Type Premium には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。	Low	JVN iPedia	ツイート
更新日：2020/10/23(金) 18:00 登録日：2020/10/23(金) 18:00	CVE-2020-17362	WordPress (Plugin)	WordPress 用 Nova Lite テーマにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 Nova Lite テーマには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2020/10/21(水) 12:09 登録日：2020/10/21(水) 12:09	CVE-2020-5650	WordPress (Plugin)	WordPress 用プラグイン Simple Download Monitor における複数の脆弱性 WordPress 用プラグイン Simple Download Monitor には、次の複数の脆弱性が存在します。・クロスサイトスクリプティング (CWE-79) - CVE-2020-5650・SQL インジェクション (CWE-89) - CVE-2020-5651この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社佐藤　元氏	Medium	JVN iPedia	ツイート
更新日：2020/10/16(金) 16:20 登録日：2020/10/16(金) 16:20	CVE-2020-13404	Magento (Plugin)	Magento 用 ATOS/Sips における OS コマンドインジェクションの脆弱性 Magento 用 ATOS/Sips (別名 Atos-Magento) には、OS コマンドインジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2020/10/14(水) 14:09 登録日：2020/10/14(水) 14:09	CVE-2020-5642	WordPress (Plugin)	WordPress 用プラグイン Live Chat - Live support におけるクロスサイトリクエストフォージェリの脆弱性 onWebChat が提供する WordPress 用プラグイン Live Chat - Live support には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 東京電機大学情報通信工学科暗号方式・暗号プロトコル研究室福田有佑氏	Low	JVN iPedia	ツイート
更新日：2020/10/13(火) 18:13 登録日：2020/10/13(火) 18:13	CVE-2020-15099	TYPO3	TYPO3 CMS における入力確認に関する脆弱性 TYPO3 CMS には、入力確認に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2020/10/13(火) 18:13 登録日：2020/10/13(火) 18:13	CVE-2020-15098	TYPO3 (Plugin)	TYPO3 CMS における暗号アルゴリズムの使用に関する脆弱性 TYPO3 CMS には、暗号アルゴリズムの使用に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2020/10/13(火) 18:13 登録日：2020/10/13(火) 18:13	CVE-2020-15086	TYPO3 (Plugin)	TYPO3 用 mediace エクステンションにおける脆弱性 TYPO3 用 mediace エクステンションには、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2020/09/28(月) 18:00 登録日：2020/09/28(月) 18:00	CVE-2020-16095	TYPO3 (Plugin)	TYPO3 用 dlf エクステンションにおけるクロスサイトスクリプティングの脆弱性 TYPO3 用 dlf (別名 Kitodo.Presentation) エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2020/09/28(月) 16:50 登録日：2020/09/28(月) 16:50	CVE-2020-9692	Magento	Magento における不正な認証に関する脆弱性 Magento には、不正な認証に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2020/09/28(月) 16:50 登録日：2020/09/28(月) 16:50	CVE-2020-9690	Magento	Magento におけるセキュリティ関連の処理に対するレスポンスの違いに起因する情報漏えいに関する脆弱性 Magento には、セキュリティ関連の処理に対するレスポンスの違いに起因する情報漏えいに関する脆弱性が存在します。	Low	JVN iPedia	ツイート
更新日：2020/09/28(月) 16:50 登録日：2020/09/28(月) 16:50	CVE-2020-9689	Magento	Magento におけるパストラバーサルの脆弱性 Magento には、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2020/09/24(木) 14:05 登録日：2020/09/24(木) 14:05	CVE-2020-9691	Magento	Magento におけるクロスサイトスクリプティングの脆弱性 Magento には、クロスサイトスクリプティングの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2020/09/18(金) 17:29 登録日：2020/09/18(金) 17:29	CVE-2020-24186	WordPress (Plugin)	WordPress 用 gVectors wpDiscuz プラグインにおける危険なタイプのファイルの無制限アップロードに関する脆弱性 WordPress 用 gVectors wpDiscuz プラグインには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2020/09/07(月) 11:44 登録日：2020/09/07(月) 11:44	CVE-2020-14063	WordPress (Plugin)	WordPress 用 TC Custom JavaScript プラグインにおけるクロスサイトスクリプティングの脆弱性 WordPress 用 TC Custom JavaScript プラグインには、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2020/09/07(月) 10:10 登録日：2020/09/07(月) 10:10	CVE-2020-15102	PrestaShop	PrestaShop Dashboard Productions における認証の欠如に関する脆弱性 PrestaShop Dashboard Productions には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2020/09/04(金) 15:20 登録日：2020/09/04(金) 15:20	CVE-2020-9665	Magento	Magento におけるクロスサイトスクリプティングの脆弱性 Magento には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2020/09/04(金) 15:20 登録日：2020/09/04(金) 15:20	CVE-2020-9664	Magento	Magento におけるコードインジェクションの脆弱性 Magento には、コードインジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート