人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/11/07(木) 09:50 登録日：2024/11/07(木) 09:50	CVE-2024-5578	WordPress (Plugin)	dublue の WordPress 用 table of contents plus におけるクロスサイトスクリプティングの脆弱性 dublue の WordPress 用 table of contents plus には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/07(木) 09:50 登録日：2024/11/07(木) 09:50	CVE-2024-9488	WordPress (Plugin)	gVectors Team の WordPress 用 wpDiscuz における脆弱性 gVectors Team の WordPress 用 wpDiscuz には、不特定の脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/11/07(木) 09:50 登録日：2024/11/07(木) 09:50	CVE-2024-9689	WordPress (Plugin)	shaon の WordPress 用 post from frontend におけるクロスサイトリクエストフォージェリの脆弱性 shaon の WordPress 用 post from frontend には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/07(木) 09:34 登録日：2024/11/07(木) 09:34	CVE-2024-50531	WordPress (Plugin)	Carr Communications Inc. の WordPress 用 rsvpmaker における危険なタイプのファイルの無制限アップロードに関する脆弱性 Carr Communications Inc. の WordPress 用 rsvpmaker には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/11/06(水) 12:21 登録日：2024/10/10(木) 14:05	CVE-2024-44807	baserCMS (Plugin)	baserCMS用プラグイン「BurgerEditor」におけるディレクトリリスティングの脆弱性株式会社ディーゼロが提供するbaserCMS用プラグイン「BurgerEditor」には、ディレクトリリスティング（CWE-548、CVE-2024-44807）の脆弱性が存在します。当該プラグインを使用しているサイトに対して、末尾に特定の文字列を追加した形のURLでアクセスすると、アップロードされているファイルの一覧を取得可能です。また、この情報をもとに、アップロードされているファイル自体も取得可能です。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者：SOMPOホールディングス　Ｋｏｈ　Ｙｏｕ　Ｌｉａｎｇ氏、Sompo Digital Lab Tel Aviv Orel Gispan 氏	Medium	JVN iPedia	ツイート
更新日：2024/11/06(水) 11:42 登録日：2024/11/06(水) 11:42	CVE-2024-9584	WordPress (Plugin)	webcraftplugins の WordPress 用 image map pro における認証の欠如に関する脆弱性 webcraftplugins の WordPress 用 image map pro には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:50 登録日：2024/11/06(水) 10:50	CVE-2023-51494	WordPress (Plugin)	WooCommerce project の WordPress 用 product vendors における認証の欠如に関する脆弱性 WooCommerce project の WordPress 用 product vendors には、認証の欠如に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:58 登録日：2024/11/06(水) 10:58	CVE-2024-10150	WordPress (Plugin)	bamazoo の WordPress 用 button generator におけるクロスサイトスクリプティングの脆弱性 bamazoo の WordPress 用 button generator には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:57 登録日：2024/11/06(水) 10:57	CVE-2024-9235	WordPress (Plugin)	mapster の WordPress 用 mapster wp maps における認可に関する脆弱性 mapster の WordPress 用 mapster wp maps には、認可に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:51 登録日：2024/11/06(水) 10:51	CVE-2024-10341	WordPress (Plugin)	tezzeract の WordPress 用 league of legends shortcodes における SQL インジェクションの脆弱性 tezzeract の WordPress 用 league of legends shortcodes には、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:51 登録日：2024/11/06(水) 10:51	CVE-2024-10342	WordPress (Plugin)	tezzeract の WordPress 用 league of legends shortcodes におけるクロスサイトスクリプティングの脆弱性 tezzeract の WordPress 用 league of legends shortcodes には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:30 登録日：2024/11/06(水) 10:30	CVE-2024-30529	WordPress (Plugin)	WordPress 用 tainacan における認証の欠如に関する脆弱性 WordPress 用 tainacan には、認証の欠如に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:30 登録日：2024/11/06(水) 10:30	CVE-2024-30544	WordPress (Plugin)	upqode の WordPress 用 whizzy における認証の欠如に関する脆弱性 upqode の WordPress 用 whizzy には、認証の欠如に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:30 登録日：2024/11/06(水) 10:30	CVE-2024-31244	WordPress (Plugin)	WordPress 用 bricksforge における認証の欠如に関する脆弱性 WordPress 用 bricksforge には、認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:30 登録日：2024/11/06(水) 10:30	CVE-2024-9585	WordPress (Plugin)	webcraftplugins の WordPress 用 image map pro におけるクロスサイトスクリプティングの脆弱性 webcraftplugins の WordPress 用 image map pro には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:18 登録日：2024/11/06(水) 10:18	CVE-2024-9302	WordPress (Plugin)	appcheap の WordPress 用 app builder におけるパスワード管理機能に関する脆弱性 appcheap の WordPress 用 app builder には、パスワード管理機能に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:18 登録日：2024/11/06(水) 10:18	CVE-2024-9607	WordPress (Plugin)	TenWeb， Inc. の WordPress 用 10web social post feed におけるクロスサイトスクリプティングの脆弱性 TenWeb， Inc. の WordPress 用 10web social post feed には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/06(水) 10:17 登録日：2024/11/06(水) 10:17	CVE-2024-31243	WordPress (Plugin)	WordPress 用 bricksforge における認証の欠如に関する脆弱性 WordPress 用 bricksforge には、認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/11/05(火) 16:36 登録日：2024/11/05(火) 16:36	CVE-2024-8739	WordPress (Plugin)	weDevs の WordPress 用 recaptcha integration におけるクロスサイトスクリプティングの脆弱性 weDevs の WordPress 用 recaptcha integration には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/11/05(火) 16:36 登録日：2024/11/05(火) 16:36	CVE-2024-10310	WordPress (Plugin)	bdthemes の WordPress 用 element pack におけるクロスサイトスクリプティングの脆弱性 bdthemes の WordPress 用 element pack には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート