WordPress 脆弱性一覧– archive –

[AI生成] JetElements 2.9.2.5以前では、投稿者（寄稿者）以上の権限を持つユーザーがページに不正なスクリプトを埋め込めます。そのページを閲覧した人のブラウザで、そのスクリプトが実行される恐れがあります。

[AI生成] Geo Mashup 1.13.22以前では、一部の機能で権限の確認が行われていません。そのため投稿者（寄稿者）以上のアカウントを持つ人が、本来許可されていない操作を実行できるおそれがあります。

[AI生成] Geo Mashup 1.13.22以前では、投稿者権限以上のユーザーがページに不正なスクリプトを埋め込める恐れがあります。そのページを閲覧した訪問者や管理者のブラウザで、スクリプトが実行される可能性があります。

[AI生成] JetEngine 3.9.0以前に、投稿者（寄稿者）権限以上でログインした人がデータベース内の情報を不正に読み出せる脆弱性があります。会員情報やパスワードのハッシュなどの機密データが流出するおそれがあります。

[AI生成] Lazy Load for Videos 2.18.11以前では、投稿者（寄稿者）以上の権限を持つユーザーがページに不正なスクリプトを埋め込めます。埋め込まれたページを閲覧した人のブラウザでそのスクリプトが実行されるおそれがあります。

[AI生成] 投稿者（寄稿者）以上の権限を持つユーザーが、ページに不正なスクリプトを埋め込める脆弱性です。そのページを閲覧した管理者や訪問者のブラウザでスクリプトが実行されるおそれがあります。

[AI生成] Media Library Assistant 3.42以前には、データベースへの命令を不正に書き換えられる脆弱性があります。投稿者以上の権限を持つユーザーが、データベース内の機密情報を盗み見できるおそれがあります。

[AI生成] Ad Inserter 2.8.18以前に、細工されたリンクを開くと閲覧者のブラウザで不正なスクリプトが実行される脆弱性があります。管理者が開いた場合、サイト設定の改ざんなどにつながるおそれがあります。

[AI生成] バージョン1.9.1以下では、ある機能で権限確認が行われていません。寄稿者以上のアカウントを持つ利用者が、本来許可されていない操作を実行できるおそれがあります。

[AI生成] バージョン2.8.2以前では、一部の機能で権限確認が抜けています。そのため、ログインしていない第三者が本来許可されていない操作を行える可能性があります。