人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/05/01(水) 10:29 登録日：2024/05/01(水) 10:29	CVE-2024-31302	WordPress (Plugin)	CodePeople の WordPress 用 Contact Form Email における情報漏えいに関する脆弱性 CodePeople の WordPress 用 Contact Form Email には、情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/05/01(水) 10:01 登録日：2024/05/01(水) 10:01	CVE-2024-3167	WordPress (Plugin)	OceanWP の WordPress 用 Ocean Extra におけるクロスサイトスクリプティングの脆弱性 OceanWP の WordPress 用 Ocean Extra には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/05/01(水) 10:00 登録日：2024/05/01(水) 10:00	CVE-2024-3097	WordPress (Plugin)	Imagely の WordPress 用 NextGen Gallery における認証の欠如に関する脆弱性 Imagely の WordPress 用 NextGen Gallery には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/04/26(金) 17:55 登録日：2023/06/27(火) 12:17	CVE-2023-32623	WordPress (Plugin)	WordPress 用プラグイン Snow Monkey Forms におけるディレクトリトラバーサルの脆弱性株式会社モンキーレンチが提供する WordPress 用プラグイン Snow Monkey Forms には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ビットフォレスト野村真作氏	Medium	JVN iPedia	ツイート
更新日：2024/04/24(水) 11:02 登録日：2024/04/24(水) 11:02	CVE-2024-31353	WordPress (Plugin)	Tribulant Software の WordPress 用 Slideshow Gallery におけるログファイルからの情報漏えいに関する脆弱性 Tribulant Software の WordPress 用 Slideshow Gallery には、ログファイルからの情報漏えいに関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/04/18(木) 12:09 登録日：2024/04/18(木) 12:09	CVE-2024-28890	WordPress (Plugin)	WordPress用プラグインForminatorにおける複数の脆弱性 WPMU DEVが提供するWordPress用プラグインForminatorには、次の複数の脆弱性が存在します。危険なタイプのファイルの無制限アップロード（CWE-434）- CVE-2024-28890SQLインジェクション（CWE-89）- CVE-2024-31077クロスサイトスクリプティング（CWE-79）- CVE-2024-31857この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者: 株式会社STNet 森山響氏	Critical	JVN iPedia	ツイート
更新日：2024/04/17(水) 17:19 登録日：2023/07/20(木) 12:03	CVE-2023-32624	WordPress (Plugin)	WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバにおける複数の脆弱性さくらインターネット株式会社が提供する WordPress 用プラグイン TS Webfonts for さくらのレンタルサーバには、次の複数の脆弱性が存在します。クロスサイトスクリプティング (CWE-79) - CVE-2023-32624クロスサイトリクエストフォージェリ (CWE-352) - CVE-2023-32625この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。	Low	JVN iPedia	ツイート
更新日：2024/04/16(火) 15:38 登録日：2024/02/27(火) 12:14	CVE-2023-44379	baserCMS	baserCMS における複数の脆弱性 baserCMSユーザー会が提供する baserCMS には、次の複数の脆弱性が存在します。サイト内検索機能における反射型クロスサイトスクリプティング (CWE-79) - CVE-2023-44379コンテンツ管理機能における格納型クロスサイトスクリプティング (CWE-79) - CVE-2024-26128OS コマンドインジェクション (CWE-78) - CVE-2023-51450CVE-2023-44379この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: パーソルクロステクノロジー株式会社（届出時：所属なし）内田裕介氏CVE-2024-26128この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: GMOサイバーセキュリティ byイエラエ株式会社石井健太郎氏CVE-2023-51450この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 谷崎俊介氏	Medium	JVN iPedia	ツイート
更新日：2024/04/10(水) 12:05 登録日：2024/04/10(水) 12:05	CVE-2024-30419	a-blog cms	a-blog cmsにおける複数の脆弱性有限会社アップルップルが提供するa-blog cmsには、次の複数の脆弱性が存在します。エントリー編集ページにおける格納型クロスサイトスクリプティング（CWE-79）- CVE-2024-30419サーバサイドリクエストフォージェリ（CWE-918）- CVE-2024-30420ディレクトリトラバーサル（CWE-22）- CVE-2024-31394スケジュールのラベル設定画面における格納型クロスサイトスクリプティング（CWE-79）- CVE-2024-31395コードインジェクション（CWE-94）- CVE-2024-31396この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者：静岡産業技術専門学校田内　陸斗氏	Medium	JVN iPedia	ツイート
更新日：2024/04/10(水) 09:38 登録日：2024/04/10(水) 09:38	CVE-2024-2879	WordPress (Plugin)	WordPress 用 LayerSlider における SQL インジェクションの脆弱性 WordPress 用 LayerSlider には、SQL インジェクションの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/04/08(月) 12:05 登録日：2024/04/08(月) 12:05	CVE-2024-25572	WordPress (Plugin)	WordPress用プラグインNinja Formsにおける複数の脆弱性 Saturday Driveが提供するWordPress用プラグインNinja Formsには、次の複数の脆弱性が存在します。クロスサイトリクエストフォージェリ（CWE-352）- CVE-2024-25572Submit処理に関する蓄積型クロスサイトスクリプティング（CWE-79）- CVE-2024-26019ラベルのカスタムフィールドに関する蓄積型クロスサイトスクリプティング（CWE-79）- CVE-2024-29220CVE-2024-25572この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者：安慶名洸平氏CVE-2024-26019、CVE-2024-29220この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者：ＳＢテクノロジー（株）今村凌太郎氏	Medium	JVN iPedia	ツイート
更新日：2024/03/27(水) 15:20 登録日：2022/07/05(火) 17:42	CVE-2021-24410	WordPress (Plugin)	WordPress 用 Telugu Bible Verse Daily プラグインにおけるクロスサイトリクエストフォージェリの脆弱性 WordPress 用 Telugu Bible Verse Daily プラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/03/27(水) 12:08 登録日：2024/03/27(水) 12:08	CVE-2023-34423	WordPress (Plugin)	WordPress 用プラグイン Survey Maker における複数の脆弱性 AYS Pro Plugins が提供する WordPress 用プラグイン Survey Maker には、次の複数の脆弱性が存在します。格納型クロスサイトスクリプティング (CWE-79) - CVE-2023-34423データの信頼性確認が不十分 (CWE-345) - CVE-2023-35764この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: GMOサイバーセキュリティ byイエラエ株式会社養田篤也氏	Medium	JVN iPedia	ツイート
更新日：2024/03/26(火) 16:53 登録日：2023/12/15(金) 14:40	CVE-2023-6316	WordPress (Plugin)	WordPress 用プラグイン MW WP Form に任意のファイルをアップロードされる脆弱性株式会社 Web の相談所が提供する MW WP Form はショートコードを用いてメールフォームを作成する WordPress プラグインです。MW WP Form には、任意のファイルをアップロードされる脆弱性 (CVE-2023-6316、CWE-434) が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/03/25(月) 18:05 登録日：2023/08/17(木) 14:05	CVE-2023-40281	EC-CUBE	EC-CUBE 2系におけるクロスサイトスクリプティングの脆弱性株式会社イーシーキューブが提供する EC-CUBE 2系には、管理画面の「メルマガ管理/テンプレート設定」および「商品管理/商品登録」にクロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社島峰泰平氏	Low	JVN iPedia	ツイート
更新日：2024/03/25(月) 17:53 登録日：2023/08/21(月) 12:07	CVE-2023-40068	WordPress (Plugin)	WordPress 用プラグイン Advanced Custom Fields におけるクロスサイトスクリプティングの脆弱性 WP Engine が提供する WordPress 用プラグイン Advanced Custom Fields には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 中野智夫氏、SBテクノロジー株式会社今村凌太郎氏	Low	JVN iPedia	ツイート
更新日：2024/03/25(月) 12:12 登録日：2024/03/25(月) 12:12	CVE-2024-29009	WordPress (Plugin)	WordPress 用プラグイン easy-popup-show におけるクロスサイトリクエストフォージェリの脆弱性 Ari Susanto が提供するWordPress 用プラグイン easy-popup-show には、クロスサイトリクエストフォージェリ(CWE-352) の脆弱性が存在します。この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、情報セキュリティ早期警戒パートナーシップに基づき IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 東京電機大学情報通信工学専攻暗号方式・暗号プロトコル研究室小島大輝氏	Low	JVN iPedia	ツイート
更新日：2024/03/14(木) 12:24 登録日：2024/01/12(金) 12:11	CVE-2024-22027	WordPress (Plugin)	WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性 AYS Pro Plugins が提供する WordPress 用プラグイン WordPress Quiz Maker Plugin には、不適切な入力確認(CWE-20) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 株式会社ラックサイバーリンク熊丸匠伍氏	Medium	JVN iPedia	ツイート
更新日：2024/03/13(水) 17:43 登録日：2024/01/22(月) 12:14	CVE-2024-23180	a-blog cms	a-blog cms における複数の脆弱性有限会社アップルップルが提供する a-blog cms には、次の複数の脆弱性が存在します。不適切な入力検証 (CWE-20) - CVE-2024-23180クロスサイトスクリプティング (CWE-79) - CVE-2024-23181相対パストラバーサル (CWE-23) - CVE-2024-23182クロスサイトスクリプティング (CWE-79) - CVE-2024-23183不適切な入力検証 (CWE-20) - CVE-2024-23348クロスサイトスクリプティング (CWE-79) - CVE-2024-23782CVE-2024-23180この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 宮口直也氏CVE-2024-23181この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: GMOサイバーセキュリティ byイエラエ株式会社石井健太郎氏CVE-2024-23182、CVE-2024-23183この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 三井物産セキュアディレクション株式会社東内裕二氏CVE-2024-23348、CVE-2024-23782この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者: 情報科学専門学校森岡優太氏	Medium	JVN iPedia	ツイート
更新日：2024/03/12(火) 17:33 登録日：2024/01/16(火) 12:10	CVE-2024-22362	Drupal	Drupal における特定の構造を持つ入力に対する不適切な取り扱いの脆弱性 Drupal.org が提供する Drupal には、特定の構造を持つ入力に対する不適切な取り扱い (CWE-237) の脆弱性が存在します。この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。報告者：株式会社ブロードバンドセキュリティ志賀拓馬氏	Medium	JVN iPedia	ツイート