人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/09/11(水) 12:21 登録日：2024/09/11(水) 12:21	CVE-2024-6799	WordPress (Plugin)	YITHEMES の WordPress 用 yith essential kit for woocommerce における認証の欠如に関する脆弱性 YITHEMES の WordPress 用 yith essential kit for woocommerce には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/10(火) 12:27 登録日：2024/09/10(火) 12:27	CVE-2024-2541	WordPress (Plugin)	Sygnoos の WordPress 用 Popup Builder における脆弱性 Sygnoos の WordPress 用 Popup Builder には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/09/09(月) 18:05 登録日：2024/09/09(月) 18:05	CVE-2024-8121	WordPress (Plugin)	wpextended の WordPress 用 wp extended における認証の欠如に関する脆弱性 wpextended の WordPress 用 wp extended には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 17:55 登録日：2024/09/09(月) 17:55	CVE-2024-43242	WordPress (Plugin)	wpindeed の WordPress 用 ultimate membership pro における信頼できないデータのデシリアライゼーションに関する脆弱性 wpindeed の WordPress 用 ultimate membership pro には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/09/09(月) 17:54 登録日：2024/09/09(月) 17:54	CVE-2024-43249	WordPress (Plugin)	bitapps の WordPress 用 bit form における危険なタイプのファイルの無制限アップロードに関する脆弱性 bitapps の WordPress 用 bit form には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/09/09(月) 17:48 登録日：2024/09/09(月) 17:48	CVE-2024-37489	WordPress (Plugin)	OceanWP の WordPress 用 Ocean Extra におけるクロスサイトスクリプティングの脆弱性 OceanWP の WordPress 用 Ocean Extra には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 12:25 登録日：2024/09/09(月) 12:25	CVE-2024-37522	WordPress (Plugin)	dcurasi の WordPress 用 cc & bcc for woocommerce order emails におけるクロスサイトスクリプティングの脆弱性 dcurasi の WordPress 用 cc & bcc for woocommerce order emails には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 12:20 登録日：2024/09/09(月) 12:20	CVE-2024-7381	WordPress (Plugin)	infinitumform の WordPress 用 geo controller における認証の欠如に関する脆弱性 infinitumform の WordPress 用 geo controller には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 12:20 登録日：2024/09/09(月) 12:20	CVE-2024-8117	WordPress (Plugin)	wpextended の WordPress 用 wp extended におけるクロスサイトスクリプティングの脆弱性 wpextended の WordPress 用 wp extended には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 12:12 登録日：2024/09/09(月) 12:12	CVE-2024-45625	WordPress (Plugin)	WordPress用プラグインForminatorにおけるクロスサイトスクリプティングの脆弱性 WPMU DEVが提供するForminatorは、ウェブフォームの作成を支援するWordPress用プラグインです。Forminatorで作成したウェブフォームには、アクセスされた際にURLの一部を取り込む機能がありますが、取り込んだ情報に対して適切な処理を行っていないためクロスサイトスクリプティング（CWE-79）の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者：株式会社アスタリスク加藤吉光氏	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 12:04 登録日：2024/09/09(月) 12:04	CVE-2024-37519	WordPress (Plugin)	Leap13 の WordPress 用 premium blocks for gutenburg におけるクロスサイトスクリプティングの脆弱性 Leap13 の WordPress 用 premium blocks for gutenburg には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 11:49 登録日：2024/09/09(月) 11:49	CVE-2024-37488	WordPress (Plugin)	WordPress 用 helloasso におけるクロスサイトスクリプティングの脆弱性 WordPress 用 helloasso には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 11:49 登録日：2024/09/09(月) 11:49	CVE-2024-37514	WordPress (Plugin)	ArtistScope の WordPress 用 CopySafe Web Protection におけるクロスサイトスクリプティングの脆弱性 ArtistScope の WordPress 用 CopySafe Web Protection には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 11:05 登録日：2024/09/09(月) 11:05	CVE-2024-8123	WordPress (Plugin)	wpextended の WordPress 用 wp extended におけるユーザ制御の鍵による認証回避に関する脆弱性 wpextended の WordPress 用 wp extended には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 11:05 登録日：2024/09/09(月) 11:05	CVE-2024-7380	WordPress (Plugin)	infinitumform の WordPress 用 geo controller における認証の欠如に関する脆弱性 infinitumform の WordPress 用 geo controller には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 10:45 登録日：2024/09/09(月) 10:45	CVE-2024-37521	WordPress (Plugin)	zww の WordPress 用 zbench におけるクロスサイトスクリプティングの脆弱性 zww の WordPress 用 zbench には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 10:45 登録日：2024/09/09(月) 10:45	CVE-2024-43248	WordPress (Plugin)	bitapps の WordPress 用 bit form におけるパストラバーサルの脆弱性 bitapps の WordPress 用 bit form には、パストラバーサルの脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/09/09(月) 10:45 登録日：2024/09/09(月) 10:45	CVE-2024-37495	WordPress (Plugin)	mediavine の WordPress 用 create におけるクロスサイトスクリプティングの脆弱性 mediavine の WordPress 用 create には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/09(月) 10:45 登録日：2024/09/09(月) 10:45	CVE-2024-43240	WordPress (Plugin)	wpindeed の WordPress 用 ultimate membership pro における脆弱性 wpindeed の WordPress 用 ultimate membership pro には、不特定の脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/09/09(月) 10:17 登録日：2024/09/09(月) 10:17	CVE-2024-43250	WordPress (Plugin)	bitapps の WordPress 用 bit form における不正な認証に関する脆弱性 bitapps の WordPress 用 bit form には、不正な認証に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート