WordPress 脆弱性一覧– archive –

[AI生成] AI Engine 3.8.6以前では、一部の機能で利用者の権限確認が欠けています。寄稿者以上のアカウントを持つ人が、本来許可されていない操作を行えるおそれがあります。

[AI生成] バージョン5.7.9以前では、ログインしていない第三者がイベントのRSVP（参加申込）情報に任意のHTMLを書き込める問題があります。書き込まれた内容は管理画面や申込確認の表示に出る可能性があります。

[AI生成] WPOrLoginの3.1.0未満では、ログインしていない第三者が、隠しログイン・登録・パスワード再設定画面のURLを勝手に変更できます。管理者がログイン画面にたどり着けなくなるおそれがあります。

[AI生成] WP Roster 2.35未満では、一部の機能で権限の確認が行われていません。そのため、ログインしていない第三者がサイトに登録された名簿（ロスター）のメンバー情報を削除できるおそれがあります。