人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2025/02/19(水) 16:21 登録日：2025/02/19(水) 16:21	CVE-2024-13528	WordPress (Plugin)	WPFACTORY の WordPress 用 Customer Email Verification for WooCommerce における脆弱性 WPFACTORY の WordPress 用 Customer Email Verification for WooCommerce には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/19(水) 13:59 登録日：2025/02/19(水) 13:59	CVE-2024-13814	WordPress (Plugin)	LCweb の WordPress 用 Global Gallery - WordPress Responsive Gallery におけるコードインジェクションの脆弱性 LCweb の WordPress 用 Global Gallery - WordPress Responsive Gallery には、コードインジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/19(水) 12:24 登録日：2025/02/19(水) 12:24	CVE-2025-22888	Movable Type	Movable Typeにおける複数のクロスサイトスクリプティングの脆弱性シックス・アパート株式会社が提供するMovable Typeには、次に挙げる複数のクロスサイトスクリプティングの脆弱性が存在します。MTブロックエディタのカスタムブロック編集画面における格納型クロスサイトスクリプティング（CWE-79） - CVE-2025-22888MTブロックエディタのHTML編集モードにおける格納型クロスサイトスクリプティング（CWE-79） - CVE-2025-24841リッチテキストエディタとしてTinyMCE6を使用している場合に影響を受けます。ユーザ情報編集画面における反射型クロスサイトスクリプティング（CWE-79） - CVE-2025-25054多要素認証プラグインが有効な場合に影響を受けます。CVE-2025-22888、CVE-2025-24841これらの脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。CVE-2025-25054この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。報告者：小岩井乳業株式会社イボムソク氏	Medium	JVN iPedia	ツイート
更新日：2025/02/19(水) 10:11 登録日：2025/02/19(水) 10:11	CVE-2024-13606	WordPress (Plugin)	WiselyHub LLC の WordPress 用 JS Help Desk における脆弱性 WiselyHub LLC の WordPress 用 JS Help Desk には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/19(水) 10:01 登録日：2025/02/19(水) 10:01	CVE-2024-13639	WordPress (Plugin)	Edmonsoft の WordPress 用 read more & accordion における認証の欠如に関する脆弱性 Edmonsoft の WordPress 用 read more & accordion には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/18(火) 20:47 登録日：2025/02/18(火) 20:47	CVE-2024-21724	Joomla!	Joomla! におけるクロスサイトスクリプティングの脆弱性 Joomla! には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/18(火) 17:55 登録日：2025/02/18(火) 17:55	CVE-2024-27963	WordPress (Plugin)	WordPress 用 Crisp におけるクロスサイトスクリプティングの脆弱性 WordPress 用 Crisp には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/18(火) 14:33 登録日：2025/02/18(火) 14:33	CVE-2024-27965	WordPress (Plugin)	WPFunnels Team の WordPress 用 Easiest Funnel Builder For WordPress & WooCommerce by WPFunnels におけるクロスサイトスクリプティングの脆弱性 WPFunnels Team の WordPress 用 Easiest Funnel Builder For WordPress & WooCommerce by WPFunnels には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/18(火) 14:09 登録日：2025/02/18(火) 14:09	CVE-2024-27190	WordPress (Plugin)	Jean-David Daviet の WordPress 用 Download Media における認証の欠如に関する脆弱性 Jean-David Daviet の WordPress 用 Download Media には、認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/18(火) 13:59 登録日：2025/02/18(火) 13:59	CVE-2025-25168	WordPress (Plugin)	blackandwhitedigital の WordPress 用 BookPress - For Book Authors におけるクロスサイトリクエストフォージェリの脆弱性 blackandwhitedigital の WordPress 用 BookPress - For Book Authors には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/18(火) 12:32 登録日：2025/02/18(火) 12:32	CVE-2025-0169	WordPress (Plugin)	ScriptsBundle の WordPress 用 DWT - Directory & Listing におけるクロスサイトスクリプティングの脆弱性 ScriptsBundle の WordPress 用 DWT - Directory & Listing には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/17(月) 14:26 登録日：2025/02/17(月) 14:26	CVE-2024-1697	WordPress (Plugin)	themelocation の WordPress 用 Custom WooCommerce Checkout Fields Editor におけるクロスサイトスクリプティングの脆弱性 themelocation の WordPress 用 Custom WooCommerce Checkout Fields Editor には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/17(月) 14:08 登録日：2025/02/17(月) 14:08	CVE-2023-40005	WordPress (Plugin)	awesomemotive の WordPress 用 Easy Digital Downloads における認証の欠如に関する脆弱性 awesomemotive の WordPress 用 Easy Digital Downloads には、認証の欠如に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2025/02/17(月) 12:22 登録日：2025/02/17(月) 12:22	CVE-2024-27956	WordPress (Plugin)	valvepress の WordPress 用 wordpress automatic plugin における SQL インジェクションの脆弱性 valvepress の WordPress 用 wordpress automatic plugin には、SQL インジェクションの脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2025/02/17(月) 12:03 登録日：2025/02/17(月) 12:03	CVE-2024-27962	WordPress (Plugin)	fkrauthan の WordPress 用 wp-mpdf におけるクロスサイトスクリプティングの脆弱性 fkrauthan の WordPress 用 wp-mpdf には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/17(月) 11:50 登録日：2025/02/17(月) 11:50	CVE-2023-7115	WordPress (Plugin)	Electron Technologies FZC の WordPress 用 Pagelayer におけるクロスサイトスクリプティングの脆弱性 Electron Technologies FZC の WordPress 用 Pagelayer には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/17(月) 11:35 登録日：2025/02/17(月) 11:35	CVE-2024-2127	WordPress (Plugin)	Electron Technologies FZC の WordPress 用 Pagelayer におけるクロスサイトスクリプティングの脆弱性 Electron Technologies FZC の WordPress 用 Pagelayer には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2025/02/17(月) 11:34 登録日：2025/02/17(月) 11:34	CVE-2024-27948	WordPress (Plugin)	Bytes For All の WordPress 用 Atahualpa theme におけるクロスサイトリクエストフォージェリの脆弱性 Bytes For All の WordPress 用 Atahualpa theme には、クロスサイトリクエストフォージェリの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/17(月) 11:18 登録日：2025/02/17(月) 11:18	CVE-2024-27964	WordPress (Plugin)	Gesundheit Bewegt の WordPress 用 zippy における危険なタイプのファイルの無制限アップロードに関する脆弱性 Gesundheit Bewegt の WordPress 用 zippy には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2025/02/14(金) 18:12 登録日：2025/02/14(金) 18:12	CVE-2024-27968	WordPress (Plugin)	Optimole の WordPress 用 Super Page Cache におけるクロスサイトリクエストフォージェリの脆弱性 Optimole の WordPress 用 Super Page Cache には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート