人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/01/30(火) 10:14 登録日：2024/01/30(火) 10:14	CVE-2022-47597	WordPress (Plugin)	Code Atlantic の WordPress 用 popup maker における脆弱性 Code Atlantic の WordPress 用 popup maker には、不特定の脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:14 登録日：2024/01/30(火) 10:14	CVE-2022-47599	WordPress (Plugin)	bitapps の WordPress 用 file manager における信頼できないデータのデシリアライゼーションに関する脆弱性 bitapps の WordPress 用 file manager には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:09 登録日：2024/01/30(火) 10:09	CVE-2022-43450	WordPress (Plugin)	XWP.co Pty Ltd. の WordPress 用 Stream におけるユーザ制御の鍵による認証回避に関する脆弱性 XWP.co Pty Ltd. の WordPress 用 Stream には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:59 登録日：2024/01/30(火) 10:59	CVE-2023-49762	WordPress (Plugin)	WordPress 用 appmysite における情報漏えいに関する脆弱性 WordPress 用 appmysite には、情報漏えいに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:58 登録日：2024/01/30(火) 10:58	CVE-2023-25715	WordPress (Plugin)	GamiPress の WordPress 用 GamiPress - Vimeo integration における認証の欠如に関する脆弱性 GamiPress の WordPress 用 GamiPress - Vimeo integration には、認証の欠如に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:57 登録日：2024/01/30(火) 10:57	CVE-2023-47525	WordPress (Plugin)	A WP Life の WordPress 用 event monster におけるクロスサイトスクリプティングの脆弱性 A WP Life の WordPress 用 event monster には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:56 登録日：2024/01/30(火) 10:56	CVE-2023-2487	WordPress (Plugin)	Smackcoders の WordPress 用 export all posts， products， orders， refunds & users における情報漏えいに関する脆弱性 Smackcoders の WordPress 用 export all posts， products， orders， refunds & users には、情報漏えいに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:56 登録日：2024/01/30(火) 10:56	CVE-2023-28421	WordPress (Plugin)	Winwar Media の WordPress 用 wp email capture における情報漏えいに関する脆弱性 Winwar Media の WordPress 用 wp email capture には、情報漏えいに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:56 登録日：2024/01/30(火) 10:56	CVE-2023-50377	WordPress (Plugin)	ab-wp の WordPress 用 simple counter におけるクロスサイトスクリプティングの脆弱性 ab-wp の WordPress 用 simple counter には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:56 登録日：2024/01/30(火) 10:56	CVE-2023-47527	WordPress (Plugin)	sajjadhsagor の WordPress 用 wp edit username におけるクロスサイトスクリプティングの脆弱性 sajjadhsagor の WordPress 用 wp edit username には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:56 登録日：2024/01/30(火) 10:56	CVE-2023-22674	WordPress (Plugin)	halgatewood の WordPress 用 dashicons + custom post types におけるクロスサイトリクエストフォージェリの脆弱性 halgatewood の WordPress 用 dashicons + custom post types には、クロスサイトリクエストフォージェリの脆弱性、認証の欠如に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:56 登録日：2024/01/30(火) 10:56	CVE-2023-49162	WordPress (Plugin)	WordPress 用 bigcommerce における情報漏えいに関する脆弱性 WordPress 用 bigcommerce には、情報漏えいに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:56 登録日：2024/01/30(火) 10:56	CVE-2023-48288	WordPress (Plugin)	HM Plugin の WordPress 用 jobwp における情報漏えいに関する脆弱性 HM Plugin の WordPress 用 jobwp には、情報漏えいに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:56 登録日：2024/01/30(火) 10:56	CVE-2023-37871	WordPress (Plugin)	Automattic Inc. の WordPress 用 woocommerce gocardless におけるユーザ制御の鍵による認証回避に関する脆弱性 Automattic Inc. の WordPress 用 woocommerce gocardless には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:47 登録日：2024/01/30(火) 10:47	CVE-2023-38513	WordPress (Plugin)	Meow Apps の WordPress 用 photo engine におけるユーザ制御の鍵による認証回避に関する脆弱性 Meow Apps の WordPress 用 photo engine には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:47 登録日：2024/01/30(火) 10:47	CVE-2023-38519	WordPress (Plugin)	MainWP の WordPress 用 mainwp dashboard における SQL インジェクションの脆弱性 MainWP の WordPress 用 mainwp dashboard には、SQL インジェクションの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:47 登録日：2024/01/30(火) 10:47	CVE-2023-40555	WordPress (Plugin)	uxthemes の WordPress 用 flatsome における信頼できないデータのデシリアライゼーションに関する脆弱性 uxthemes の WordPress 用 flatsome には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:47 登録日：2024/01/30(火) 10:47	CVE-2023-46147	WordPress (Plugin)	Themify の WordPress 用 themify ultra における信頼できないデータのデシリアライゼーションに関する脆弱性 Themify の WordPress 用 themify ultra には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:46 登録日：2024/01/30(火) 10:46	CVE-2023-41796	WordPress (Plugin)	WordPress 用 Sunshine Photo Cart におけるユーザ制御の鍵による認証回避に関する脆弱性 WordPress 用 Sunshine Photo Cart には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/01/30(火) 10:39 登録日：2024/01/30(火) 10:39	CVE-2023-46311	WordPress (Plugin)	gVectors Team の WordPress 用 wpDiscuz におけるユーザ制御の鍵による認証回避に関する脆弱性 gVectors Team の WordPress 用 wpDiscuz には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。	Medium	JVN iPedia	ツイート