人気CMSの脆弱性情報

日付	CVE	カテゴリ	タイトル	深刻度	URL
更新日：2024/07/02(火) 11:55 登録日：2024/07/02(火) 11:55	CVE-2024-6283	WordPress (Plugin)	detheme の WordPress 用 dethemekit for elementor におけるクロスサイトスクリプティングの脆弱性 detheme の WordPress 用 dethemekit for elementor には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/02(火) 11:55 登録日：2024/07/02(火) 11:55	CVE-2024-4570	WordPress (Plugin)	WebTechStreet の WordPress 用 Elementor Addon Elements におけるクロスサイトスクリプティングの脆弱性 WebTechStreet の WordPress 用 Elementor Addon Elements には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/02(火) 11:55 登録日：2024/07/02(火) 11:55	CVE-2024-4569	WordPress (Plugin)	WebTechStreet の WordPress 用 Elementor Addon Elements におけるクロスサイトスクリプティングの脆弱性 WebTechStreet の WordPress 用 Elementor Addon Elements には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/02(火) 11:25 登録日：2024/07/02(火) 11:25	CVE-2024-6054	WordPress (Plugin)	auto-featured-image project の WordPress 用 auto-featured-image における危険なタイプのファイルの無制限アップロードに関する脆弱性 auto-featured-image project の WordPress 用 auto-featured-image には、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。	High	JVN iPedia	ツイート
更新日：2024/07/02(火) 10:33 登録日：2024/07/02(火) 10:33	CVE-2024-5601	WordPress (Plugin)	mediavine の WordPress 用 create におけるクロスサイトスクリプティングの脆弱性 mediavine の WordPress 用 create には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/02(火) 10:33 登録日：2024/07/02(火) 10:33	CVE-2024-4704	WordPress (Plugin)	Rock Lobster の WordPress 用 Contact Form 7 におけるオープンリダイレクトの脆弱性 Rock Lobster の WordPress 用 Contact Form 7 には、オープンリダイレクトの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/02(火) 10:33 登録日：2024/07/02(火) 10:33	CVE-2024-4664	WordPress (Plugin)	Ninja Team の WordPress 用 wp chat app におけるクロスサイトスクリプティングの脆弱性 Ninja Team の WordPress 用 wp chat app には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/02(火) 10:33 登録日：2024/07/02(火) 10:33	CVE-2024-3111	WordPress (Plugin)	WordPress 用 h5p におけるクロスサイトスクリプティングの脆弱性 WordPress 用 h5p には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/07/01(月) 13:55 登録日：2024/06/12(水) 13:14	CVE-2024-5656	WordPress (Plugin)	削除 erikeng の WordPress 用 google cse におけるクロスサイトスクリプティングの脆弱性削除本件は、削除されました。erikeng の WordPress 用 google cse には、クロスサイトスクリプティングの脆弱性が存在します。本件は、NVD から削除されました。詳細については、以下の NVD の Current Description を確認してください。https://nvd.nist.gov/vuln/detail/CVE-2024-5656		JVN iPedia	ツイート
更新日：2024/06/26(水) 12:17 登録日：2024/06/26(水) 12:17	CVE-2024-38344	WordPress (Plugin)	WordPress用プラグインWP Tweet WallsおよびSola Testimonialsにおけるクロスサイトリクエストフォージェリの脆弱性 Sola Pluginsが提供するWordPress用プラグインWP Tweet WallsおよびSola Testimonialsには、クロスサイトリクエストフォージェリの脆弱性（CWE-352）が存在します。CVE-2024-38344この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者: GMOサイバーセキュリティ byイエラエ株式会社安里悠矢氏CVE-2024-38345この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。報告者: 高梨　雄太氏	Medium	JVN iPedia	ツイート
更新日：2024/06/26(水) 11:49 登録日：2024/06/26(水) 11:49	CVE-2023-38389	WordPress (Plugin)	Artbees の WordPress 用 jupiter x core における不正な認証に関する脆弱性 Artbees の WordPress 用 jupiter x core には、不正な認証に関する脆弱性が存在します。	Critical	JVN iPedia	ツイート
更新日：2024/06/26(水) 09:57 登録日：2024/06/26(水) 09:57	CVE-2024-6225	WordPress (Plugin)	TMS-Outsource の WordPress 用 Amelia におけるクロスサイトスクリプティングの脆弱性 TMS-Outsource の WordPress 用 Amelia には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:03 登録日：2022/04/15(金) 12:04	CVE-2022-27629	WordPress (Plugin)	WordPress 用プラグイン「MicroPayments - Paid Author Subscriptions， Content， Downloads， Membership」におけるクロスサイトリクエストフォージェリの脆弱性 VideoWhisper が提供する WordPress 用プラグイン「MicroPayments - Paid Author Subscriptions， Content， Downloads， Membership」には、クロスサイトリクエストフォージェリ (CWE-352) の脆弱性が存在します。この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。報告者: 酒井恒祐氏	Low	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:23 登録日：2024/06/25(火) 18:23	CVE-2024-4477	WordPress (Plugin)	onetarek の WordPress 用 wp logs book におけるクロスサイトスクリプティングの脆弱性 onetarek の WordPress 用 wp logs book には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:23 登録日：2024/06/25(火) 18:23	CVE-2024-4616	WordPress (Plugin)	devnath verma の WordPress 用 widget bundle におけるクロスサイトスクリプティングの脆弱性 devnath verma の WordPress 用 widget bundle には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:23 登録日：2024/06/25(火) 18:23	CVE-2024-4969	WordPress (Plugin)	devnath verma の WordPress 用 widget bundle におけるクロスサイトリクエストフォージェリの脆弱性 devnath verma の WordPress 用 widget bundle には、クロスサイトリクエストフォージェリの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:23 登録日：2024/06/25(火) 18:23	CVE-2024-5447	WordPress (Plugin)	mohsinrasool の WordPress 用 paypal pay now， buy now， donation and cart buttons shortcode におけるクロスサイトスクリプティングの脆弱性 mohsinrasool の WordPress 用 paypal pay now， buy now， donation and cart buttons shortcode には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:12 登録日：2024/06/25(火) 18:12	CVE-2024-5191	WordPress (Plugin)	WPMU DEV の WordPress 用 branda におけるクロスサイトスクリプティングの脆弱性 WPMU DEV の WordPress 用 branda には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:12 登録日：2024/06/25(火) 18:12	CVE-2024-5448	WordPress (Plugin)	mohsinrasool の WordPress 用 paypal pay now， buy now， donation and cart buttons shortcode におけるクロスサイトスクリプティングの脆弱性 mohsinrasool の WordPress 用 paypal pay now， buy now， donation and cart buttons shortcode には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート
更新日：2024/06/25(火) 18:12 登録日：2024/06/25(火) 18:12	CVE-2024-35774	WordPress (Plugin)	darteweb の WordPress 用 dimage 360 におけるクロスサイトスクリプティングの脆弱性 darteweb の WordPress 用 dimage 360 には、クロスサイトスクリプティングの脆弱性が存在します。	Medium	JVN iPedia	ツイート