人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/07/31(水) 10:11 登録日：2024/07/31(水) 10:11	CVE-2024-5861	WordPress (Plugin)	wpeasypay の WordPress 用 wp easypay における認証の欠如に関する脆弱性 wpeasypay の WordPress 用 wp easypay には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/31(水) 10:05 登録日：2024/07/31(水) 10:05	CVE-2024-3972	WordPress (Plugin)	davidjmiller の WordPress 用 similarity におけるクロスサイトリクエストフォージェリの脆弱性 davidjmiller の WordPress 用 similarity には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/31(水) 10:05 登録日：2024/07/31(水) 10:05	CVE-2024-3977	WordPress (Plugin)	andrewabarber の WordPress 用 wordpress jitsi shortcode におけるクロスサイトスクリプティングの脆弱性 andrewabarber の WordPress 用 wordpress jitsi shortcode には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/31(水) 09:42 登録日：2024/07/31(水) 09:42	CVE-2024-38773	WordPress (Plugin)	formlift の WordPress 用 formlift for infusionsoft web forms における SQL インジェクションの脆弱性 formlift の WordPress 用 formlift for infusionsoft web forms には、SQL インジェクションの脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/07/31(水) 09:42 登録日：2024/07/31(水) 09:42	CVE-2024-38788	WordPress (Plugin)	uipress の WordPress 用 uipress lite における SQL インジェクションの脆弱性 uipress の WordPress 用 uipress lite には、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/07/31(水) 09:42 登録日：2024/07/31(水) 09:42	CVE-2024-3971	WordPress (Plugin)	davidjmiller の WordPress 用 similarity におけるクロスサイトリクエストフォージェリの脆弱性 davidjmiller の WordPress 用 similarity には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/31(水) 09:42 登録日：2024/07/31(水) 09:42	CVE-2024-3966	WordPress (Plugin)	projectcaruso の WordPress 用 pray for me におけるクロスサイトスクリプティングの脆弱性 projectcaruso の WordPress 用 pray for me には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/31(水) 09:18 登録日：2024/07/31(水) 09:18	CVE-2024-6094	WordPress (Plugin)	technowich の WordPress 用 wp ulike - most advanced wordpress marketing toolkit におけるクロスサイトスクリプティングの脆弱性 technowich の WordPress 用 wp ulike - most advanced wordpress marketing toolkit には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/31(水) 09:18 登録日：2024/07/31(水) 09:18	CVE-2024-6836	WordPress (Plugin)	funnelkit の WordPress 用 funnel builder における認証の欠如に関する脆弱性 funnelkit の WordPress 用 funnel builder には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/30(火) 12:23 登録日：2024/07/30(火) 12:23	CVE-2024-41141	EC-CUBE (Plugin)	EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」における格納型クロスサイトスクリプティングの脆弱性株式会社イーシーキューブが提供する EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」のOAuth管理機能には、格納型クロスサイトスクリプティング（CWE-79）の脆弱性が存在します。この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。	Medium	JVN iPedia	ツイート
更新日：2024/07/30(火) 12:19 登録日：2024/07/30(火) 12:19	CVE-2024-41924	EC-CUBE (Plugin)	EC-CUBE 4系におけるプラグインインストール時の入力値チェックの不備株式会社イーシーキューブが提供するEC-CUBE 4系には、プラグインインストール時の入力値チェックに不備（CWE-349）があります。この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:47 登録日：2024/07/29(月) 12:47	CVE-2024-3896	WordPress (Plugin)	robogallery の WordPress 用 robo gallery におけるクロスサイトスクリプティングの脆弱性 robogallery の WordPress 用 robo gallery には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:47 登録日：2024/07/29(月) 12:47	CVE-2024-38784	WordPress (Plugin)	livemesh の WordPress 用 beaver builder addons におけるクロスサイトスクリプティングの脆弱性 livemesh の WordPress 用 beaver builder addons には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:47 登録日：2024/07/29(月) 12:47	CVE-2024-38785	WordPress (Plugin)	jegstudio の WordPress 用 gutenverse におけるクロスサイトスクリプティングの脆弱性 jegstudio の WordPress 用 gutenverse には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:47 登録日：2024/07/29(月) 12:47	CVE-2024-38786	WordPress (Plugin)	burgersoftwares の WordPress 用 cozipress におけるクロスサイトスクリプティングの脆弱性 burgersoftwares の WordPress 用 cozipress には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-5973	WordPress (Plugin)	StylemixThemes の WordPress 用 MasterStudy LMS における脆弱性 StylemixThemes の WordPress 用 MasterStudy LMS には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-5818	WordPress (Plugin)	Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates におけるクロスサイトスクリプティングの脆弱性 Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-6243	WordPress (Plugin)	ibericode の WordPress 用 html forms におけるクロスサイトスクリプティングの脆弱性 ibericode の WordPress 用 html forms には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-6271	WordPress (Plugin)	Community Events project の WordPress 用 Community Events におけるクロスサイトリクエストフォージェリの脆弱性 Community Events project の WordPress 用 Community Events には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-6244	WordPress (Plugin)	projectzealous の WordPress 用 pz frontend manager におけるクロスサイトリクエストフォージェリの脆弱性 projectzealous の WordPress 用 pz frontend manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。	High	JVN iPedia	ツイート