人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/06/26(水) 12:17 登録日：2024/06/26(水) 12:17	CVE-2024-38344	WordPress (Plugin)	WordPress用プラグインWP Tweet WallsおよびSola Testimonialsにおけるクロスサイトリクエストフォージェリの脆弱性 Sola Pluginsが提供するWordPress用プラグインWP Tweet WallsおよびSola Testimonialsには、クロスサイトリクエストフォージェリの脆弱性（CWE-352）が存在します。CVE-2024-38344この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者: GMOサイバーセキュリティ byイエラエ株式会社安里悠矢氏CVE-2024-38345この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者: 高梨　雄太氏	Medium	JVN iPedia	ツイート
更新日：2024/06/26(水) 11:49 登録日：2024/06/26(水) 11:49	CVE-2023-38389	WordPress (Plugin)	Artbees の WordPress 用 jupiter x core における不正な認証に関する脆弱性 Artbees の WordPress 用 jupiter x core には、不正な認証に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/06/26(水) 09:57 登録日：2024/06/26(水) 09:57	CVE-2024-6225	WordPress (Plugin)	TMS-Outsource の WordPress 用 Amelia におけるクロスサイトスクリプティングの脆弱性 TMS-Outsource の WordPress 用 Amelia には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:03 登録日：2022/04/15(金) 12:04	CVE-2022-27629	WordPress (Plugin)	WordPress 用プラグイン「MicroPayments - Paid Author Subscriptions， Content， Downloads， Membership」におけるクロスサイトリクエストフォージェリの脆弱性 VideoWhisper が提供する WordPress 用プラグイン「MicroPayments - Paid Author Subscriptions， Content， Downloads， Membership」には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。報告者: 酒井恒祐氏	Low	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:23 登録日：2024/06/25(火) 18:23	CVE-2024-4477	WordPress (Plugin)	onetarek の WordPress 用 wp logs book におけるクロスサイトスクリプティングの脆弱性 onetarek の WordPress 用 wp logs book には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:23 登録日：2024/06/25(火) 18:23	CVE-2024-4616	WordPress (Plugin)	devnath verma の WordPress 用 widget bundle におけるクロスサイトスクリプティングの脆弱性 devnath verma の WordPress 用 widget bundle には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:23 登録日：2024/06/25(火) 18:23	CVE-2024-4969	WordPress (Plugin)	devnath verma の WordPress 用 widget bundle におけるクロスサイトリクエストフォージェリの脆弱性 devnath verma の WordPress 用 widget bundle には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:23 登録日：2024/06/25(火) 18:23	CVE-2024-5447	WordPress (Plugin)	mohsinrasool の WordPress 用 paypal pay now， buy now， donation and cart buttons shortcode におけるクロスサイトスクリプティングの脆弱性 mohsinrasool の WordPress 用 paypal pay now， buy now， donation and cart buttons shortcode には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:12 登録日：2024/06/25(火) 18:12	CVE-2024-5191	WordPress (Plugin)	WPMU DEV の WordPress 用 branda におけるクロスサイトスクリプティングの脆弱性 WPMU DEV の WordPress 用 branda には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:12 登録日：2024/06/25(火) 18:12	CVE-2024-5448	WordPress (Plugin)	mohsinrasool の WordPress 用 paypal pay now， buy now， donation and cart buttons shortcode におけるクロスサイトスクリプティングの脆弱性 mohsinrasool の WordPress 用 paypal pay now， buy now， donation and cart buttons shortcode には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:12 登録日：2024/06/25(火) 18:12	CVE-2024-35774	WordPress (Plugin)	darteweb の WordPress 用 dimage 360 におけるクロスサイトスクリプティングの脆弱性 darteweb の WordPress 用 dimage 360 には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 17:58 登録日：2024/06/25(火) 17:58	CVE-2024-4755	WordPress (Plugin)	erikeng の WordPress 用 google cse におけるクロスサイトスクリプティングの脆弱性 erikeng の WordPress 用 google cse には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 17:58 登録日：2024/06/25(火) 17:58	CVE-2024-4970	WordPress (Plugin)	devnath verma の WordPress 用 widget bundle におけるクロスサイトスクリプティングの脆弱性 devnath verma の WordPress 用 widget bundle には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 17:37 登録日：2024/06/25(火) 17:37	CVE-2024-5639	WordPress (Plugin)	Cozmoslabs の WordPress 用 User Profile Picture におけるユーザ制御の鍵による認証回避に関する脆弱性 Cozmoslabs の WordPress 用 User Profile Picture には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 17:32 登録日：2024/06/25(火) 17:32	CVE-2024-5945	WordPress (Plugin)	kubiq の WordPress 用 WP SVG images におけるクロスサイトスクリプティングの脆弱性 kubiq の WordPress 用 WP SVG images には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 17:32 登録日：2024/06/25(火) 17:32	CVE-2024-5859	WordPress (Plugin)	vcita の WordPress 用 online booking & scheduling calendar for wordpress by vcita におけるクロスサイトスクリプティングの脆弱性 vcita の WordPress 用 online booking & scheduling calendar for wordpress by vcita には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 17:32 登録日：2024/06/25(火) 17:32	CVE-2024-6027	WordPress (Plugin)	Themify の WordPress 用 product filter における SQL インジェクションの脆弱性 Themify の WordPress 用 product filter には、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/06/25(火) 17:32 登録日：2024/06/25(火) 17:32	CVE-2024-35769	WordPress (Plugin)	slideshow se project の WordPress 用 slideshow se におけるクロスサイトスクリプティングの脆弱性 slideshow se project の WordPress 用 slideshow se には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 14:08 登録日：2024/06/25(火) 14:08	CVE-2022-38055	WordPress (Plugin)	gVectors Team の WordPress 用 wpforo forum におけるクロスサイトスクリプティングの脆弱性 gVectors Team の WordPress 用 wpforo forum には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 14:08 登録日：2024/06/25(火) 14:08	CVE-2022-44587	WordPress (Plugin)	melapress の WordPress 用 wp 2fa におけるログファイルからの情報漏えいに関する脆弱性 melapress の WordPress 用 wp 2fa には、ログファイルからの情報漏えいに関する脆弱性が存在します。	High	JVN iPedia	ツイート