WordPress 脆弱性一覧– archive –

[AI生成] Royal Addons for Elementor 1.7.1069以前に、利用者が指定する値の検証不足による認可不備（IDOR）があります。ログインしていない第三者が、本来許可されていない操作を実行できるおそれがあります。

[AI生成] 投稿者（寄稿者）以上の権限を持つユーザーが、ページに不正なスクリプトを埋め込めるおそれがあります。そのページを閲覧した管理者や訪問者のブラウザでスクリプトが実行される可能性があります。

[AI生成] Media Library Assistant 3.42以前に、管理者が細工されたリンクを開くと本人の意図しない操作が実行される脆弱性があります。サイト設定やデータの一部が変更されるおそれがあります。

[AI生成] 投稿者（寄稿者）以上の権限を持つユーザーが、ページに不正なスクリプトを埋め込める脆弱性です。埋め込まれたページを閲覧した訪問者や管理者のブラウザでスクリプトが実行される恐れがあります。

[AI生成] バージョン1.2.3以前では、一部の機能で権限の確認が行われていません。そのため、ログインしていない第三者でも、本来は許可されていない操作を一部実行できるおそれがあります。

[AI生成] Kadence Blocks 3.8.0.1以前に、投稿者（寄稿者）以上の権限を持つユーザーがページに不正なスクリプトを埋め込める脆弱性があります。そのページを閲覧した訪問者や管理者のブラウザでスクリプトが実行されるおそれがあります。

[AI生成] 投稿者（寄稿者）以上の権限を持つユーザーが、ページに不正なスクリプトを仕込める脆弱性です。仕込まれたページを閲覧した管理者や訪問者のブラウザでスクリプトが動作し、サイトの改ざんなどにつながるおそれがあります。

[AI生成] バージョン2.6.0以前では、本来は権限の確認が必要な処理でそのチェックが行われていません。このため、ログインしていない第三者がサイト上で許可されていない操作を行える可能性があります。

[AI生成] バージョン3.8.5.2以前では、一部の処理で正規の操作かどうかの確認が不十分です。管理者が細工されたリンクを開くと、意図しない設定変更などが行われるおそれがあります。

[AI生成] WooCommerce向けの前払い・分割払いプラグイン「DEPART」の1.0.10以前で、一部機能の権限確認が欠けています。購読者などの低い権限のログインユーザーが、本来許されない操作を実行できるおそれがあります。