人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2025/02/21(金) 09:59 登録日：2025/02/21(金) 09:59	CVE-2024-4473	WordPress (Plugin)	aThemes の WordPress 用 Sydney Toolbox におけるクロスサイトスクリプティングの脆弱性 aThemes の WordPress 用 Sydney Toolbox には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/21(金) 09:59 登録日：2025/02/21(金) 09:59	CVE-2024-12213	WordPress (Plugin)	ApusTheme の WordPress 用 Superio における不適切な権限設定に関する脆弱性 ApusTheme の WordPress 用 Superio には、不適切な権限設定に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2025/02/21(金) 09:59 登録日：2025/02/21(金) 09:59	CVE-2024-10322	WordPress (Plugin)	Brizy の WordPress 用 brizy におけるクロスサイトスクリプティングの脆弱性 Brizy の WordPress 用 brizy には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/21(金) 09:52 登録日：2025/02/21(金) 09:52	CVE-2024-12296	WordPress (Plugin)	ApusTheme の WordPress 用 Superio における認証の欠如に関する脆弱性 ApusTheme の WordPress 用 Superio には、認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/20(木) 20:10 登録日：2025/02/20(木) 20:10	CVE-2024-13867	WordPress (Plugin)	TangibleWP の WordPress 用 Listivo におけるクロスサイトスクリプティングの脆弱性 TangibleWP の WordPress 用 Listivo には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/20(木) 20:06 登録日：2025/02/20(木) 20:06	CVE-2024-13601	WordPress (Plugin)	WordPress 用 Majestic Support におけるユーザ制御の鍵による認証回避に関する脆弱性 WordPress 用 Majestic Support には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/20(木) 14:52 登録日：2025/02/20(木) 14:52	CVE-2024-3565	WordPress (Plugin)	vanderwijk の WordPress 用 content blocks におけるクロスサイトスクリプティングの脆弱性 vanderwijk の WordPress 用 content blocks には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/20(木) 11:23 登録日：2025/02/20(木) 11:23	CVE-2024-6458	WordPress (Plugin)	wcproducttable の WordPress 用 woocommerce product table における認証の欠如に関する脆弱性 wcproducttable の WordPress 用 woocommerce product table には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/20(木) 10:54 登録日：2025/02/20(木) 10:54	CVE-2025-24373	WordPress (Plugin)	WP Overnight の WordPress 用 WooCommerce PDF Invoices & Packing Slips における脆弱性 WP Overnight の WordPress 用 WooCommerce PDF Invoices & Packing Slips には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/20(木) 10:15 登録日：2025/02/20(木) 10:15	CVE-2024-43128	WordPress (Plugin)	wcproducttable の WordPress 用 woocommerce product table におけるコードインジェクションの脆弱性 wcproducttable の WordPress 用 woocommerce product table には、コードインジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/20(木) 10:15 登録日：2025/02/20(木) 10:15	CVE-2024-3564	WordPress (Plugin)	vanderwijk の WordPress 用 content blocks における外部からアクセス可能なファイルまたはディレクトリに関する脆弱性 vanderwijk の WordPress 用 content blocks には、外部からアクセス可能なファイルまたはディレクトリに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/19(水) 16:53 登録日：2025/02/19(水) 16:53	CVE-2024-13459	WordPress (Plugin)	Jeremy B. Shapiro の WordPress 用 FuseDesk におけるクロスサイトスクリプティングの脆弱性 Jeremy B. Shapiro の WordPress 用 FuseDesk には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/19(水) 16:21 登録日：2025/02/19(水) 16:21	CVE-2024-13528	WordPress (Plugin)	WPFACTORY の WordPress 用 Customer Email Verification for WooCommerce における脆弱性 WPFACTORY の WordPress 用 Customer Email Verification for WooCommerce には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/19(水) 13:59 登録日：2025/02/19(水) 13:59	CVE-2024-13814	WordPress (Plugin)	LCweb の WordPress 用 Global Gallery - WordPress Responsive Gallery におけるコードインジェクションの脆弱性 LCweb の WordPress 用 Global Gallery - WordPress Responsive Gallery には、コードインジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/19(水) 12:24 登録日：2025/02/19(水) 12:24	CVE-2025-22888	Movable Type	Movable Typeにおける複数のクロスサイトスクリプティングの脆弱性シックス・アパート株式会社が提供するMovable Typeには、次に挙げる複数のクロスサイトスクリプティングの脆弱性が存在します。MTブロックエディタのカスタムブロック編集画面における格納型クロスサイトスクリプティング（CWE-79） - CVE-2025-22888MTブロックエディタのHTML編集モードにおける格納型クロスサイトスクリプティング（CWE-79） - CVE-2025-24841リッチテキストエディタとしてTinyMCE6を使用している場合に影響を受けます。ユーザ情報編集画面における反射型クロスサイトスクリプティング（CWE-79） - CVE-2025-25054多要素認証プラグインが有効な場合に影響を受けます。CVE-2025-22888、CVE-2025-24841これらの脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。CVE-2025-25054この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。報告者：小岩井乳業株式会社イボムソク氏	Medium	JVN iPedia	ツイート
更新日：2025/02/19(水) 10:11 登録日：2025/02/19(水) 10:11	CVE-2024-13606	WordPress (Plugin)	WiselyHub LLC の WordPress 用 JS Help Desk における脆弱性 WiselyHub LLC の WordPress 用 JS Help Desk には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/19(水) 10:01 登録日：2025/02/19(水) 10:01	CVE-2024-13639	WordPress (Plugin)	Edmonsoft の WordPress 用 read more & accordion における認証の欠如に関する脆弱性 Edmonsoft の WordPress 用 read more & accordion には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/18(火) 20:47 登録日：2025/02/18(火) 20:47	CVE-2024-21724	Joomla!	Joomla! におけるクロスサイトスクリプティングの脆弱性 Joomla! には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/18(火) 17:55 登録日：2025/02/18(火) 17:55	CVE-2024-27963	WordPress (Plugin)	WordPress 用 Crisp におけるクロスサイトスクリプティングの脆弱性 WordPress 用 Crisp には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/18(火) 14:33 登録日：2025/02/18(火) 14:33	CVE-2024-27965	WordPress (Plugin)	WPFunnels Team の WordPress 用 Easiest Funnel Builder For WordPress & WooCommerce by WPFunnels におけるクロスサイトスクリプティングの脆弱性 WPFunnels Team の WordPress 用 Easiest Funnel Builder For WordPress & WooCommerce by WPFunnels には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート