人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/07/12(金) 12:04 登録日：2024/07/12(金) 12:04	CVE-2024-37541	WordPress (Plugin)	staxwp の WordPress 用 stax におけるクロスサイトスクリプティングの脆弱性 staxwp の WordPress 用 stax には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/12(金) 12:04 登録日：2024/07/12(金) 12:04	CVE-2024-37539	WordPress (Plugin)	delower の WordPress 用 wp to do におけるクロスサイトスクリプティングの脆弱性 delower の WordPress 用 wp to do には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/12(金) 10:34 登録日：2024/07/12(金) 10:34	CVE-2024-1168	WordPress (Plugin)	WordPress 用 SEOPress におけるクロスサイトスクリプティングの脆弱性 WordPress 用 SEOPress には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/12(金) 10:34 登録日：2024/07/12(金) 10:34	CVE-2024-3558	WordPress (Plugin)	WordPress 用 Custom Field Suite におけるクロスサイトスクリプティングの脆弱性 WordPress 用 Custom Field Suite には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/11(木) 16:47 登録日：2023/09/22(金) 12:07	CVE-2023-40219	WordPress (Plugin)	WordPress 用プラグイン Welcart e-Commerce における複数の脆弱性コルネ株式会社が提供する WordPress 用プラグイン Welcart e-Commerce には、次の複数の脆弱性が存在します。アップロードするファイルの検証が不十分 (CWE-434) - CVE-2023-40219パストラバーサル (CWE-22) - CVE-2023-40532商品マスター画面の登録処理におけるクロスサイトスクリプティング (CWE-79) - CVE-2023-41233クレジット決済設定画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2023-41962商品マスター画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2023-43484商品マスター画面における SQL インジェクション (CWE-89) - CVE-2023-43493受注データ編集画面における SQL インジェクション (CWE-89) - CVE-2023-43610受注データ編集画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2023-43614CVE-2023-40219この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 橋本瑛洋氏CVE-2023-40532、CVE-2023-41233、CVE-2023-41962、CVE-2023-43484、CVE-2023-43493、CVE-2023-43610、CVE-2023-43614この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ラックサイバーリンク熊丸匠伍氏	Medium	JVN iPedia	ツイート
更新日：2024/07/10(水) 09:45 登録日：2024/07/10(水) 09:45	CVE-2024-37260	WordPress (Plugin)	themeruby の WordPress 用 foxiz におけるサーバサイドのリクエストフォージェリの脆弱性 themeruby の WordPress 用 foxiz には、サーバサイドのリクエストフォージェリの脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/07/10(水) 09:41 登録日：2024/07/10(水) 09:41	CVE-2024-5942	WordPress (Plugin)	carlosfazenda の WordPress 用 page and post clone におけるユーザ制御の鍵による認証回避に関する脆弱性 carlosfazenda の WordPress 用 page and post clone には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:07 登録日：2024/07/08(月) 13:07	CVE-2023-5527	WordPress (Plugin)	businessdirectoryplugin の WordPress 用 business directory における CSV ファイル内の数式要素の中和に関する脆弱性 businessdirectoryplugin の WordPress 用 business directory には、CSV ファイル内の数式要素の中和に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:08 登録日：2024/07/08(月) 13:08	CVE-2024-0845	WordPress (Plugin)	redlettuce の WordPress 用 pdf viewer for elementor におけるクロスサイトスクリプティングの脆弱性 redlettuce の WordPress 用 pdf viewer for elementor には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:08 登録日：2024/07/08(月) 13:08	CVE-2024-4375	WordPress (Plugin)	averta の WordPress 用 Master Slider におけるクロスサイトスクリプティングの脆弱性 averta の WordPress 用 Master Slider には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:08 登録日：2024/07/08(月) 13:08	CVE-2024-5541	WordPress (Plugin)	VowelWeb の WordPress 用 Ibtana における脆弱性 VowelWeb の WordPress 用 Ibtana には、不特定の脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:08 登録日：2024/07/08(月) 13:08	CVE-2024-5533	WordPress (Plugin)	elegantthemes の WordPress 用 divi におけるクロスサイトスクリプティングの脆弱性 elegantthemes の WordPress 用 divi には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:08 登録日：2024/07/08(月) 13:08	CVE-2024-5860	WordPress (Plugin)	WordPress 用 Tickera における不正な認証に関する脆弱性 WordPress 用 Tickera には、不正な認証に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:08 登録日：2024/07/08(月) 13:08	CVE-2024-5938	WordPress (Plugin)	boot store project の WordPress 用 boot store におけるクロスサイトスクリプティングの脆弱性 boot store project の WordPress 用 boot store には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:07 登録日：2024/07/08(月) 13:07	CVE-2024-4094	WordPress (Plugin)	ShareThis の WordPress 用 simple share buttons adder におけるクロスサイトスクリプティングの脆弱性 ShareThis の WordPress 用 simple share buttons adder には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:07 登録日：2024/07/08(月) 13:07	CVE-2024-5172	WordPress (Plugin)	expert invoice project の WordPress 用 expert invoice におけるクロスサイトスクリプティングの脆弱性 expert invoice project の WordPress 用 expert invoice には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:07 登録日：2024/07/08(月) 13:07	CVE-2024-1634	WordPress (Plugin)	startbooking の WordPress 用 scheduling plugin - online booking における認証の欠如に関する脆弱性 startbooking の WordPress 用 scheduling plugin - online booking には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 13:07 登録日：2024/07/08(月) 13:07	CVE-2024-3276	WordPress (Plugin)	FooPlugins の WordPress 用 foobox におけるクロスサイトスクリプティングの脆弱性 FooPlugins の WordPress 用 foobox には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 10:52 登録日：2024/07/08(月) 10:52	CVE-2024-3513	WordPress (Plugin)	dotcamp の WordPress 用 ultimate blocks におけるクロスサイトスクリプティングの脆弱性 dotcamp の WordPress 用 ultimate blocks には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/08(月) 10:52 登録日：2024/07/08(月) 10:52	CVE-2024-5504	WordPress (Plugin)	Apollo13Themes の WordPress 用 Rife Elementor Extensions & Templates におけるクロスサイトスクリプティングの脆弱性 Apollo13Themes の WordPress 用 Rife Elementor Extensions & Templates には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート