人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2025/02/26(水) 11:13 登録日：2025/02/26(水) 11:13	CVE-2024-13445	WordPress (Plugin)	Elementor の WordPress 用 Elementor Website Builder におけるクロスサイトスクリプティングの脆弱性 Elementor の WordPress 用 Elementor Website Builder には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 11:12 登録日：2025/02/26(水) 11:12	CVE-2024-13554	WordPress (Plugin)	wpextended の WordPress 用 wp extended における認証の欠如に関する脆弱性 wpextended の WordPress 用 wp extended には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 11:04 登録日：2025/02/26(水) 11:04	CVE-2024-13353	WordPress (Plugin)	CyberChimps の WordPress 用 responsive addons for elementor における信頼できない制御領域からの機能の組み込みに関する脆弱性 CyberChimps の WordPress 用 responsive addons for elementor には、信頼できない制御領域からの機能の組み込みに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/26(水) 11:04 登録日：2025/02/26(水) 11:04	CVE-2024-13155	WordPress (Plugin)	unlimited-elements の WordPress 用 unlimited elements for elementor におけるクロスサイトスクリプティングの脆弱性 unlimited-elements の WordPress 用 unlimited elements for elementor には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 11:04 登録日：2025/02/26(水) 11:04	CVE-2024-12276	WordPress (Plugin)	Ultimate Member Group Ltd の WordPress 用 Ultimate Member における SQL インジェクションの脆弱性 Ultimate Member Group Ltd の WordPress 用 Ultimate Member には、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 11:04 登録日：2025/02/26(水) 11:04	CVE-2024-11260	WordPress (Plugin)	Pixelite の WordPress 用 events manager における SQL インジェクションの脆弱性 Pixelite の WordPress 用 events manager には、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/26(水) 10:21 登録日：2025/02/26(水) 10:21	CVE-2025-0897	WordPress (Plugin)	Wow-Company の WordPress 用 Modal Window におけるクロスサイトスクリプティングの脆弱性 Wow-Company の WordPress 用 Modal Window には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 10:21 登録日：2025/02/26(水) 10:21	CVE-2024-6432	WordPress (Plugin)	vanderwijk の WordPress 用 content blocks におけるクロスサイトスクリプティングの脆弱性 vanderwijk の WordPress 用 content blocks には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 10:21 登録日：2025/02/26(水) 10:21	CVE-2024-29135	WordPress (Plugin)	themefic の WordPress 用 Tourfic - Ultimate Travel Booking， Hotel Booking & Car Rental WordPress Plugin \| WooCommerce Booking における危険なタイプのファイルの無制限アップロードに関する脆弱性 themefic の WordPress 用 Tourfic - Ultimate Travel Booking， Hotel Booking & Car Rental WordPress Plugin \| WooCommerce Booking には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/26(水) 10:21 登録日：2025/02/26(水) 10:21	CVE-2024-13821	WordPress (Plugin)	wpbookingcalendar の WordPress 用 booking calendar における脆弱性 wpbookingcalendar の WordPress 用 booking calendar には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 10:21 登録日：2025/02/26(水) 10:21	CVE-2024-13791	WordPress (Plugin)	bitapps の WordPress 用 bit assist におけるパストラバーサルの脆弱性 bitapps の WordPress 用 bit assist には、パストラバーサルの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 10:21 登録日：2025/02/26(水) 10:21	CVE-2024-13520	WordPress (Plugin)	codemenschen の WordPress 用 Gift Vouchers における認証の欠如に関する脆弱性 codemenschen の WordPress 用 Gift Vouchers には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 10:21 登録日：2025/02/26(水) 10:21	CVE-2024-12877	WordPress (Plugin)	WordPress 用 GiveWP における信頼できないデータのデシリアライゼーションに関する脆弱性 WordPress 用 GiveWP には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2025/02/26(水) 10:21 登録日：2025/02/26(水) 10:21	CVE-2024-12315	WordPress (Plugin)	Smackcoders の WordPress 用 export all posts， products， orders， refunds & users における重要な情報のセキュアでない格納に関する脆弱性 Smackcoders の WordPress 用 export all posts， products， orders， refunds & users には、重要な情報のセキュアでない格納に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/26(水) 08:44 登録日：2025/02/26(水) 08:44	CVE-2024-13718	WordPress (Plugin)	WP Desk Ltd. の WordPress 用 Flexible Wishlist for WooCommerce - Ecommerce Wishlist & Save for later におけるクロスサイトリクエストフォージェリの脆弱性 WP Desk Ltd. の WordPress 用 Flexible Wishlist for WooCommerce - Ecommerce Wishlist & Save for later には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 08:44 登録日：2025/02/26(水) 08:44	CVE-2024-13684	WordPress (Plugin)	Smartz Minds の WordPress 用 Reset におけるクロスサイトリクエストフォージェリの脆弱性 Smartz Minds の WordPress 用 Reset には、クロスサイトリクエストフォージェリの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/26(水) 08:44 登録日：2025/02/26(水) 08:44	CVE-2024-13588	WordPress (Plugin)	Simplebooklet Marketing Inc. の WordPress 用 Simplebooklet PDF Viewer and Embedder におけるクロスサイトスクリプティングの脆弱性 Simplebooklet Marketing Inc. の WordPress 用 Simplebooklet PDF Viewer and Embedder には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 08:44 登録日：2025/02/26(水) 08:44	CVE-2024-13578	WordPress (Plugin)	Haozhe Xie の WordPress 用 WP-BibTeX におけるクロスサイトスクリプティングの脆弱性 Haozhe Xie の WordPress 用 WP-BibTeX には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 08:44 登録日：2025/02/26(水) 08:44	CVE-2024-13523	WordPress (Plugin)	shenyanzhi の WordPress 用 MemorialDay におけるクロスサイトリクエストフォージェリの脆弱性 shenyanzhi の WordPress 用 MemorialDay には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/26(水) 08:44 登録日：2025/02/26(水) 08:44	CVE-2024-13316	WordPress (Plugin)	Apps Mav の WordPress 用 Scratch & Win - Giveaways and Contests. Boost subscribers， traffic， repeat visits， referrals， sales and more における認証の欠如に関する脆弱性 Apps Mav の WordPress 用 Scratch & Win - Giveaways and Contests. Boost subscribers， traffic， repeat visits， referrals， sales and more には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート