WordPress 脆弱性一覧– archive –

[AI生成] Acadlix LMS 1.1.9以前では、サーバー上の任意のファイルを外部から削除される恐れがあります。wp-config.phpなど重要なファイルが消されると、サイトの停止や乗っ取りにつながる可能性があります。

[AI生成] WP Activity Log 5.6.1以前では、ログインしていない第三者が不正なスクリプトを記録データに埋め込める恐れがあります。管理者がその画面を開くとスクリプトが実行され、乗っ取り等につながる可能性があります。

[AI生成] PublishPress Authors 4.17.0以前では、著者の表示名に不正なスクリプトを保存できる場合があります。そのページを閲覧した訪問者や管理者のブラウザでスクリプトが実行される恐れがあります。

[AI生成] User Frontend 4.3.13以前に、細工されたリンクを開いた人のブラウザで不正なスクリプトが実行される脆弱性があります。管理者が開くと、サイトの設定変更や乗っ取りにつながるおそれがあります。

[AI生成] 購読者レベルでログインできる利用者が、公開投稿に「編集者」として登録できるフォームを埋め込める脆弱性です。その結果、第三者が編集者権限のアカウントを作成し、サイトのコンテンツを改ざんできるおそれがあります。

[AI生成] Content PilotのRSS自動投稿機能で取り込んだ外部記事に悪意あるスクリプトが含まれていても除去されず、そのまま投稿として公開されるおそれがあります。その投稿を閲覧した訪問者や管理者のブラウザで不正なスクリプトが実行される可能性があります。

[AI生成] Project Manager プラグイン 4.1.1 以前に、ログインしていない第三者がサーバー上で任意のプログラムを実行できる深刻な欠陥があります。悪用されるとサイトの改ざんや情報の盗難、乗っ取りにつながるおそれがあります。

[AI生成] WP Data Access 5.5.88以前では、匿名公開されたアプリの元になっているデータベースの内容を、ログインしていない第三者が取得できるおそれがあります。ユーザーのメールアドレスやパスワード情報が漏れる可能性があります。

[AI生成] Wp Social 3.2.2以前に、ログインしていない第三者が管理者を含む既存ユーザーとしてログインできてしまう脆弱性があります。FacebookまたはTwitterでのソーシャルログインを有効にしているサイトが主な対象です。

[AI生成] Uncanny Toolkit for LearnDash 3.8.2以前では、承認待ちや管理者が停止したアカウントでもログインできてしまいます。アカウント承認・停止の仕組みが働かなくなります。