人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2025/02/12(水) 16:50 登録日：2025/02/12(水) 16:50	CVE-2023-51546	WordPress (Plugin)	WebToffee の WordPress 用 woocommerce pdf invoices， packing slips， delivery notes and shipping labels における脆弱性 WebToffee の WordPress 用 woocommerce pdf invoices， packing slips， delivery notes and shipping labels には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:41 登録日：2025/02/12(水) 16:41	CVE-2023-51522	WordPress (Plugin)	Cozmoslabs の WordPress 用 Paid Membership Subscriptions - Effortless Memberships， Recurring Payments & Content Restriction におけるクロスサイトリクエストフォージェリの脆弱性 Cozmoslabs の WordPress 用 Paid Membership Subscriptions - Effortless Memberships， Recurring Payments & Content Restriction には、クロスサイトリクエストフォージェリの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:33 登録日：2025/02/12(水) 16:33	CVE-2024-3606	WordPress (Plugin)	Metagauss Inc. の WordPress 用 ProfileGrid における認証の欠如に関する脆弱性 Metagauss Inc. の WordPress 用 ProfileGrid には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:25 登録日：2025/02/12(水) 16:25	CVE-2024-12370	WordPress (Plugin)	ThimPress の WordPress 用 WP Hotel Booking における認証の欠如に関する脆弱性 ThimPress の WordPress 用 WP Hotel Booking には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:25 登録日：2025/02/12(水) 16:25	CVE-2024-10117	WordPress (Plugin)	Themeum の WordPress 用 wp crowdfunding におけるクロスサイトスクリプティングの脆弱性 Themeum の WordPress 用 wp crowdfunding には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:25 登録日：2025/02/12(水) 16:25	CVE-2024-0957	WordPress (Plugin)	WebToffee の WordPress 用 woocommerce pdf invoices， packing slips， delivery notes and shipping labels におけるクロスサイトスクリプティングの脆弱性 WebToffee の WordPress 用 woocommerce pdf invoices， packing slips， delivery notes and shipping labels には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:25 登録日：2025/02/12(水) 16:25	CVE-2023-4839	WordPress (Plugin)	codecabin の WordPress 用 wp go maps におけるクロスサイトスクリプティングの脆弱性 codecabin の WordPress 用 wp go maps には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:24 登録日：2025/02/12(水) 16:24	CVE-2024-9664	WordPress (Plugin)	Soflyy の WordPress 用 WP All Import における信頼できないデータのデシリアライゼーションに関する脆弱性 Soflyy の WordPress 用 WP All Import には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:24 登録日：2025/02/12(水) 16:24	CVE-2024-6635	WordPress (Plugin)	wpwebelite の WordPress 用 WooCommerce Social Login における重要な機能に対する認証の欠如に関する脆弱性 wpwebelite の WordPress 用 WooCommerce Social Login には、重要な機能に対する認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:24 登録日：2025/02/12(水) 16:24	CVE-2024-37944	WordPress (Plugin)	WordPress 用 WP Travel Engine におけるクロスサイトスクリプティングの脆弱性 WordPress 用 WP Travel Engine には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:22 登録日：2025/02/12(水) 16:22	CVE-2023-40203	WordPress (Plugin)	mailmunch の WordPress 用 mailchimp forms における認証の欠如に関する脆弱性 mailmunch の WordPress 用 mailchimp forms には、認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:22 登録日：2025/02/12(水) 16:22	CVE-2023-6897	WordPress (Plugin)	WPFACTORY の WordPress 用 EAN for WooCommerce におけるユーザ制御の鍵による認証回避に関する脆弱性 WPFACTORY の WordPress 用 EAN for WooCommerce には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:15 登録日：2025/02/12(水) 16:15	CVE-2023-51369	WordPress (Plugin)	SysBasics の WordPress 用 SysBasics Customize My Account for WooCommerce におけるクロスサイトリクエストフォージェリの脆弱性 SysBasics の WordPress 用 SysBasics Customize My Account for WooCommerce には、クロスサイトリクエストフォージェリの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/12(水) 16:03 登録日：2025/02/12(水) 16:03	CVE-2024-53737	WordPress (Plugin)	WordPress 用 WP Mailster におけるクロスサイトスクリプティングの脆弱性 WordPress 用 WP Mailster には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 15:53 登録日：2025/02/12(水) 15:53	CVE-2024-8548	WordPress (Plugin)	LOGON， INC の WordPress 用 KB Support ? Customer Support Ticket & Helpdesk Plugin， Knowledge Base Plugin における認証の欠如に関する脆弱性 LOGON， INC の WordPress 用 KB Support ? Customer Support Ticket & Helpdesk Plugin， Knowledge Base Plugin には、認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/12(水) 15:53 登録日：2025/02/12(水) 15:53	CVE-2024-6703	WordPress (Plugin)	Fluent Forms の WordPress 用 Contact Form におけるクロスサイトスクリプティングの脆弱性 Fluent Forms の WordPress 用 Contact Form には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 15:33 登録日：2025/02/12(水) 15:33	CVE-2024-22288	WordPress (Plugin)	WebToffee の WordPress 用 woocommerce pdf invoices， packing slips， delivery notes and shipping labels におけるクロスサイトスクリプティングの脆弱性 WebToffee の WordPress 用 woocommerce pdf invoices， packing slips， delivery notes and shipping labels には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 15:32 登録日：2025/02/12(水) 15:32	CVE-2025-24741	WordPress (Plugin)	LOGON， INC の WordPress 用 KB Support - Customer Support Ticket & Helpdesk Plugin， Knowledge Base Plugin におけるオープンリダイレクトの脆弱性 LOGON， INC の WordPress 用 KB Support - Customer Support Ticket & Helpdesk Plugin， Knowledge Base Plugin には、オープンリダイレクトの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 15:32 登録日：2025/02/12(水) 15:32	CVE-2024-6410	WordPress (Plugin)	Metagauss Inc. の WordPress 用 ProfileGrid におけるユーザ制御の鍵による認証回避に関する脆弱性 Metagauss Inc. の WordPress 用 ProfileGrid には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/12(水) 15:32 登録日：2025/02/12(水) 15:32	CVE-2024-43253	WordPress (Plugin)	zaytech の WordPress 用 smart online order for clover における認証の欠如に関する脆弱性 zaytech の WordPress 用 smart online order for clover には、認証の欠如に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート