人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/07/31(水) 09:42 登録日：2024/07/31(水) 09:42	CVE-2024-3966	WordPress (Plugin)	projectcaruso の WordPress 用 pray for me におけるクロスサイトスクリプティングの脆弱性 projectcaruso の WordPress 用 pray for me には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/31(水) 09:18 登録日：2024/07/31(水) 09:18	CVE-2024-6094	WordPress (Plugin)	technowich の WordPress 用 wp ulike - most advanced wordpress marketing toolkit におけるクロスサイトスクリプティングの脆弱性 technowich の WordPress 用 wp ulike - most advanced wordpress marketing toolkit には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/31(水) 09:18 登録日：2024/07/31(水) 09:18	CVE-2024-6836	WordPress (Plugin)	funnelkit の WordPress 用 funnel builder における認証の欠如に関する脆弱性 funnelkit の WordPress 用 funnel builder には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/30(火) 12:23 登録日：2024/07/30(火) 12:23	CVE-2024-41141	EC-CUBE (Plugin)	EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」における格納型クロスサイトスクリプティングの脆弱性株式会社イーシーキューブが提供する EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」のOAuth管理機能には、格納型クロスサイトスクリプティング（CWE-79）の脆弱性が存在します。この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。	Medium	JVN iPedia	ツイート
更新日：2024/07/30(火) 12:19 登録日：2024/07/30(火) 12:19	CVE-2024-41924	EC-CUBE (Plugin)	EC-CUBE 4系におけるプラグインインストール時の入力値チェックの不備株式会社イーシーキューブが提供するEC-CUBE 4系には、プラグインインストール時の入力値チェックに不備（CWE-349）があります。この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:47 登録日：2024/07/29(月) 12:47	CVE-2024-3896	WordPress (Plugin)	robogallery の WordPress 用 robo gallery におけるクロスサイトスクリプティングの脆弱性 robogallery の WordPress 用 robo gallery には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:47 登録日：2024/07/29(月) 12:47	CVE-2024-38784	WordPress (Plugin)	livemesh の WordPress 用 beaver builder addons におけるクロスサイトスクリプティングの脆弱性 livemesh の WordPress 用 beaver builder addons には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:47 登録日：2024/07/29(月) 12:47	CVE-2024-38785	WordPress (Plugin)	jegstudio の WordPress 用 gutenverse におけるクロスサイトスクリプティングの脆弱性 jegstudio の WordPress 用 gutenverse には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:47 登録日：2024/07/29(月) 12:47	CVE-2024-38786	WordPress (Plugin)	burgersoftwares の WordPress 用 cozipress におけるクロスサイトスクリプティングの脆弱性 burgersoftwares の WordPress 用 cozipress には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-5973	WordPress (Plugin)	StylemixThemes の WordPress 用 MasterStudy LMS における脆弱性 StylemixThemes の WordPress 用 MasterStudy LMS には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-5818	WordPress (Plugin)	Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates におけるクロスサイトスクリプティングの脆弱性 Royal Elementor Addons の WordPress 用 Royal Elementor Addons and Templates には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-6243	WordPress (Plugin)	ibericode の WordPress 用 html forms におけるクロスサイトスクリプティングの脆弱性 ibericode の WordPress 用 html forms には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-6271	WordPress (Plugin)	Community Events project の WordPress 用 Community Events におけるクロスサイトリクエストフォージェリの脆弱性 Community Events project の WordPress 用 Community Events には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 12:15 登録日：2024/07/29(月) 12:15	CVE-2024-6244	WordPress (Plugin)	projectzealous の WordPress 用 pz frontend manager におけるクロスサイトリクエストフォージェリの脆弱性 projectzealous の WordPress 用 pz frontend manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/07/29(月) 11:50 登録日：2024/07/29(月) 11:50	CVE-2024-3814	WordPress (Plugin)	tagDiv の WordPress 用 tagdiv composer におけるクロスサイトスクリプティングの脆弱性 tagDiv の WordPress 用 tagdiv composer には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 11:50 登録日：2024/07/29(月) 11:50	CVE-2024-3815	WordPress (Plugin)	tagDiv の WordPress 用 Newspaper におけるクロスサイトスクリプティングの脆弱性 tagDiv の WordPress 用 Newspaper には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 11:50 登録日：2024/07/29(月) 11:50	CVE-2024-37480	WordPress (Plugin)	Apollo13Themes の WordPress 用 apollo13 framework extensions におけるクロスサイトスクリプティングの脆弱性 Apollo13Themes の WordPress 用 apollo13 framework extensions には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 11:50 登録日：2024/07/29(月) 11:50	CVE-2024-37485	WordPress (Plugin)	usestrict の WordPress 用 bbpress notify におけるクロスサイトスクリプティングの脆弱性 usestrict の WordPress 用 bbpress notify には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 11:50 登録日：2024/07/29(月) 11:50	CVE-2024-38781	WordPress (Plugin)	ArtistScope の WordPress 用 CopySafe Web Protection におけるクロスサイトスクリプティングの脆弱性 ArtistScope の WordPress 用 CopySafe Web Protection には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/29(月) 11:50 登録日：2024/07/29(月) 11:50	CVE-2024-38782	WordPress (Plugin)	mapsmarker の WordPress 用 Leaflet Maps Marker におけるクロスサイトスクリプティングの脆弱性 mapsmarker の WordPress 用 Leaflet Maps Marker には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート