人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/09/02(月) 10:26 登録日：2024/09/02(月) 10:26	CVE-2024-37455	WordPress (Plugin)	Brainstorm Force の WordPress 用 Ultimate Addons for Elementor における脆弱性 Brainstorm Force の WordPress 用 Ultimate Addons for Elementor には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/09/02(月) 10:22 登録日：2024/09/02(月) 10:22	CVE-2024-35701	WordPress (Plugin)	WordPress 用 PropertyHive におけるクロスサイトスクリプティングの脆弱性 WordPress 用 PropertyHive には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/09/02(月) 10:22 登録日：2024/09/02(月) 10:22	CVE-2024-35698	WordPress (Plugin)	YITHEMES の WordPress 用 yith woocommerce tab manager におけるクロスサイトスクリプティングの脆弱性 YITHEMES の WordPress 用 yith woocommerce tab manager には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 14:04 登録日：2023/09/06(水) 15:12	CVE-2023-0253	WordPress (Plugin)	削除 WordPress 用 Real Media Library: Media Library Folder & File Manager プラグインにおけるクロスサイトスクリプティングの脆弱性削除本件は、削除されました。WordPress 用 Real Media Library: Media Library Folder & File Manager プラグインには、クロスサイトスクリプティングの脆弱性が存在します。本件は、NVD から削除されました。詳細については、以下の NVD の Current Description を確認してください。https://nvd.nist.gov/vuln/detail/CVE-2023-0253		JVN iPedia	ツイート
更新日：2024/08/30(金) 12:13 登録日：2024/08/30(金) 12:13	CVE-2024-45269	WordPress (Plugin)	WordPress用プラグインCarousel Sliderにおける複数の脆弱性 Sayful Islamが提供するWordPress用プラグインCarousel Sliderには、次の２つのCSRF脆弱性が存在します。カルーセル画像の選択機能にクロスサイトリクエストフォージェリ（CWE-352）- CVE-2024-45269ヒーロー画像の選択機能にクロスサイトリクエストフォージェリ（CWE-352）- CVE-2024-45270この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者：株式会社Flatt Security RyotaK 氏	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 11:43 登録日：2024/08/30(金) 11:43	CVE-2024-37266	WordPress (Plugin)	Themeum の WordPress 用 Tutor LMS におけるパストラバーサルの脆弱性 Themeum の WordPress 用 Tutor LMS には、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/08/30(金) 11:42 登録日：2024/08/30(金) 11:42	CVE-2024-37462	WordPress (Plugin)	g5plus の WordPress 用 ultimate bootstrap elements for elementor におけるパストラバーサルの脆弱性 g5plus の WordPress 用 ultimate bootstrap elements for elementor には、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/08/30(金) 11:29 登録日：2024/08/30(金) 11:29	CVE-2024-7394	Concrete CMS	Concrete CMS におけるクロスサイトスクリプティングの脆弱性 Concrete CMS には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 11:22 登録日：2024/08/30(金) 11:22	CVE-2024-35697	WordPress (Plugin)	ThimPress の WordPress 用 eduma におけるクロスサイトスクリプティングの脆弱性 ThimPress の WordPress 用 eduma には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 11:22 登録日：2024/08/30(金) 11:22	CVE-2024-37410	WordPress (Plugin)	Beaver Addons の WordPress 用 PowerPack Lite for Beaver Builder におけるパストラバーサルの脆弱性 Beaver Addons の WordPress 用 PowerPack Lite for Beaver Builder には、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/08/30(金) 11:16 登録日：2024/08/30(金) 11:16	CVE-2024-43140	WordPress (Plugin)	g5plus の WordPress 用 ultimate bootstrap elements for elementor におけるパストラバーサルの脆弱性 g5plus の WordPress 用 ultimate bootstrap elements for elementor には、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/08/30(金) 11:16 登録日：2024/08/30(金) 11:16	CVE-2024-37520	WordPress (Plugin)	RadiusTheme の WordPress 用 shopbuilder におけるパストラバーサルの脆弱性 RadiusTheme の WordPress 用 shopbuilder には、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/08/30(金) 11:15 登録日：2024/08/30(金) 11:15	CVE-2024-35704	WordPress (Plugin)	wpblockart の WordPress 用 blockart blocks におけるクロスサイトスクリプティングの脆弱性 wpblockart の WordPress 用 blockart blocks には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 10:56 登録日：2024/08/30(金) 10:56	CVE-2024-35705	WordPress (Plugin)	getbutterfly の WordPress 用 block for font awesome におけるクロスサイトスクリプティングの脆弱性 getbutterfly の WordPress 用 block for font awesome には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 10:55 登録日：2024/08/30(金) 10:55	CVE-2024-37437	WordPress (Plugin)	Elementor の WordPress 用 Elementor Website Builder におけるパストラバーサルの脆弱性 Elementor の WordPress 用 Elementor Website Builder には、パストラバーサルの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 10:07 登録日：2024/08/30(金) 10:07	CVE-2024-37934	WordPress (Plugin)	Saturday Drive の WordPress 用 Ninja Forms におけるコードインジェクションの脆弱性 Saturday Drive の WordPress 用 Ninja Forms には、コードインジェクションの脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/08/30(金) 10:07 登録日：2024/08/30(金) 10:07	CVE-2024-37454	WordPress (Plugin)	awsm の WordPress 用 awsm team におけるパストラバーサルの脆弱性 awsm の WordPress 用 awsm team には、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/08/30(金) 10:07 登録日：2024/08/30(金) 10:07	CVE-2024-35702	WordPress (Plugin)	master-addons の WordPress 用 master addons におけるクロスサイトスクリプティングの脆弱性 master-addons の WordPress 用 master addons には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 10:00 登録日：2024/08/30(金) 10:00	CVE-2024-37442	WordPress (Plugin)	AYS Pro Plugins の WordPress 用 Photo Gallery におけるインジェクションに関する脆弱性 AYS Pro Plugins の WordPress 用 Photo Gallery には、インジェクションに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/08/30(金) 10:00 登録日：2024/08/30(金) 10:00	CVE-2024-37268	WordPress (Plugin)	kaptinlin の WordPress 用 striking におけるパストラバーサルの脆弱性 kaptinlin の WordPress 用 striking には、パストラバーサルの脆弱性が存在します。	High	JVN iPedia	ツイート