CMS脆弱性情報

2020年から現在まで (毎日朝17時ころ更新)

JVN iPediaより抜粋しています

 ( 981 - 1000 ) of 13947 << [ 45 46 47 48 49 50 51 52 53 54 ] >>

日付 CVE カテゴリ タイトル 深刻度 URL
更新日:2025/05/16(金) 10:22
登録日:2025/05/16(金) 10:22
CVE-2024-10472 WordPress (Plugin) WordPress 用 Stylish Price List におけるクロスサイトスクリプティングの脆弱性
WordPress 用 Stylish Price List には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 23:10
登録日:2025/05/15(木) 23:10
CVE-2024-5333 WordPress (Plugin) stellarwp の WordPress 用 the events calendar における脆弱性
stellarwp の WordPress 用 the events calendar には、不特定の脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 23:10
登録日:2025/05/15(木) 23:10
CVE-2024-3590 WordPress (Plugin) themeqx の WordPress 用 letterpress におけるクロスサイトリクエストフォージェリの脆弱性
themeqx の WordPress 用 letterpress には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 23:10
登録日:2025/05/15(木) 23:10
CVE-2024-11849 WordPress (Plugin) podsfoundation の WordPress 用 pods におけるクロスサイトスクリプティングの脆弱性
podsfoundation の WordPress 用 pods には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:59
登録日:2025/05/15(木) 17:59
CVE-2024-5167 WordPress (Plugin) cminds の WordPress 用 CM E-Mail Blacklist - Simple email filtering for safer registration におけるクロスサイトリクエストフォージェリの脆弱性
cminds の WordPress 用 CM E-Mail Blacklist - Simple email filtering for safer registration には、クロスサイトリクエストフォージェリの脆弱性が存在します。
High JVN iPedia
更新日:2025/05/15(木) 17:59
登録日:2025/05/15(木) 17:59
CVE-2024-3993 WordPress (Plugin) wp-master の WordPress 用 AZAN Plugin におけるクロスサイトリクエストフォージェリの脆弱性
wp-master の WordPress 用 AZAN Plugin には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:55
登録日:2025/05/15(木) 17:55
CVE-2024-29806 WordPress (Plugin) catkin の WordPress 用 ReDi Restaurant Reservation - Instant Availability & Confirmation におけるクロスサイトスクリプティングの脆弱性
catkin の WordPress 用 ReDi Restaurant Reservation - Instant Availability & Confirmation には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:49
登録日:2025/05/15(木) 17:49
CVE-2024-12275 WordPress (Plugin) Canvasflow の WordPress 用 Canvasflow for WordPress におけるクロスサイトスクリプティングの脆弱性
Canvasflow の WordPress 用 Canvasflow for WordPress には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:41
登録日:2025/05/15(木) 17:41
CVE-2024-8855 WordPress (Plugin) WP Marka の WordPress 用 WordPress Auction Plugin における SQL インジェクションの脆弱性
WP Marka の WordPress 用 WordPress Auction Plugin には、SQL インジェクションの脆弱性が存在します。
Critical JVN iPedia
更新日:2025/05/15(木) 17:37
登録日:2025/05/15(木) 17:37
CVE-2024-10939 WordPress (Plugin) stellarwp の WordPress 用 Image Widge におけるクロスサイトスクリプティングの脆弱性
stellarwp の WordPress 用 Image Widge には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:35
登録日:2025/05/15(木) 17:35
CVE-2024-11607 WordPress (Plugin) harryhe の WordPress 用 GTPayment Donations におけるクロスサイトリクエストフォージェリの脆弱性
harryhe の WordPress 用 GTPayment Donations には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:32
登録日:2025/05/15(木) 17:32
CVE-2024-13688 WordPress (Plugin) wpase.com の WordPress 用 Admin and Site Enhancements (ASE) におけるハードコードされた認証情報の使用に関する脆弱性
wpase.com の WordPress 用 Admin and Site Enhancements (ASE) には、ハードコードされた認証情報の使用に関する脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:32
登録日:2025/05/15(木) 17:32
CVE-2024-13306 WordPress (Plugin) Saidur Rahman Milon の WordPress 用 Maps Plugin using Google Maps for WordPress - WP Google Map におけるクロスサイトスクリプティングの脆弱性
Saidur Rahman Milon の WordPress 用 Maps Plugin using Google Maps for WordPress - WP Google Map には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:32
登録日:2025/05/15(木) 17:32
CVE-2024-10892 WordPress (Plugin) StylemixThemes の WordPress 用 cost calculator builder におけるクロスサイトリクエストフォージェリの脆弱性
StylemixThemes の WordPress 用 cost calculator builder には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:32
登録日:2025/05/15(木) 17:32
CVE-2024-10102 WordPress (Plugin) robosoft の WordPress 用 robo gallery におけるクロスサイトスクリプティングの脆弱性
robosoft の WordPress 用 robo gallery には、クロスサイトスクリプティングの脆弱性が存在します。
Low JVN iPedia
更新日:2025/05/15(木) 17:32
登録日:2025/05/15(木) 17:32
CVE-2024-13603 WordPress (Plugin) Kainex の WordPress 用 Wise Forms におけるクロスサイトスクリプティングの脆弱性
Kainex の WordPress 用 Wise Forms には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:31
登録日:2025/05/15(木) 17:31
CVE-2024-13625 WordPress (Plugin) gualdoni の WordPress 用 Tube Video Ads Lite におけるクロスサイトスクリプティングの脆弱性
gualdoni の WordPress 用 Tube Video Ads Lite には、クロスサイトスクリプティングの脆弱性が存在します。
High JVN iPedia
更新日:2025/05/15(木) 17:29
登録日:2025/05/15(木) 17:29
CVE-2024-8857 WordPress (Plugin) WP Marka の WordPress 用 WordPress Auction Plugin におけるクロスサイトスクリプティングの脆弱性
WP Marka の WordPress 用 WordPress Auction Plugin には、クロスサイトスクリプティングの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:29
登録日:2025/05/15(木) 17:29
CVE-2022-45847 WordPress (Plugin) WPAssist の WordPress 用 WordPress Countdown Widget におけるクロスサイトリクエストフォージェリの脆弱性
WPAssist の WordPress 用 WordPress Countdown Widget には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Medium JVN iPedia
更新日:2025/05/15(木) 17:17
登録日:2025/05/15(木) 17:17
CVE-2025-27566 a-blog cms a-blog cms における複数の脆弱性
有限会社アップルップルが提供する a-blog cms には、次の複数の脆弱性が存在します。パストラバーサル(CWE-22)CVE-2025-27566バックアップ機能のパス検証不備の問題で、悪用には管理者権限が必要です。クロスサイトスクリプティング(CWE-79)CVE-2025-32999エントリー編集画面の特定フィールドに存在する問題で、悪用には投稿者権限以上が必要です。サーバサイドリクエストフォージェリ(CWE-918)CVE-2025-36560ログ出力内容の不十分な無害化(CWE-117)CVE-2025-41429CVE-2025-27566、CVE-2025-32999この脆弱性情報は、下記の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。報告者:Viettel Cyber Security haidv35 (Dinh Viet Hai) 氏CVE-2025-36560、CVE-2025-41429この脆弱性情報は、下記の方が JPCERT/CCに 報告し、JPCERT/CC が開発者との調整を行いました。報告者:VCSLab of Viettel Cyber Security vcth4nh (Vu Chi Thanh) 氏
High JVN iPedia

 ( 981 - 1000 ) of 13947 << [ 45 46 47 48 49 50 51 52 53 54 ] >>