Tech Insights
【CVE-2024-13848】WordPress用Reaction Buttonsプラグイン...
WordPressプラグインReaction Buttonsのバージョン2.1.6以前に、格納型クロスサイトスクリプティングの脆弱性が発見された。この脆弱性により、管理者権限を持つユーザーが管理画面から任意のWebスクリプトを注入可能となり、特にマルチサイト環境で深刻な影響を及ぼす可能性がある。CVSSスコアは5.5（中程度）と評価され、早急な対応が求められている。
【CVE-2024-13848】WordPress用Reaction Buttonsプラグイン...
WordPressプラグインReaction Buttonsのバージョン2.1.6以前に、格納型クロスサイトスクリプティングの脆弱性が発見された。この脆弱性により、管理者権限を持つユーザーが管理画面から任意のWebスクリプトを注入可能となり、特にマルチサイト環境で深刻な影響を及ぼす可能性がある。CVSSスコアは5.5（中程度）と評価され、早急な対応が求められている。
【CVE-2024-13834】WordPress用プラグインResponsive Plusに...
WordPressのテーマ用プラグイン「Responsive Plus」のversion 3.1.4以前にSSRF脆弱性が発見された。CVE-2024-13834として識別されるこの脆弱性により、認証済みユーザーが内部サービスに不正アクセスし情報を改ざんする可能性がある。CVSSスコアは5.4で中程度の深刻度と評価されており、開発元のcyberchimpsが対応を進めている。
【CVE-2024-13834】WordPress用プラグインResponsive Plusに...
WordPressのテーマ用プラグイン「Responsive Plus」のversion 3.1.4以前にSSRF脆弱性が発見された。CVE-2024-13834として識別されるこの脆弱性により、認証済みユーザーが内部サービスに不正アクセスし情報を改ざんする可能性がある。CVSSスコアは5.4で中程度の深刻度と評価されており、開発元のcyberchimpsが対応を進めている。
【CVE-2024-13821】WP Booking Calendar 10.10に認証バイパ...
WordPressプラグイン「WP Booking Calendar」のバージョン10.10以前に、予約情報の変更時に再認証が適切に要求されない脆弱性が発見された。未認証の攻撃者が承認済みの予約を操作可能となる深刻な問題で、CVSSスコアは5.3（Medium）と評価されている。脆弱性はCWE-285に分類され、Wordfenceが2025年2月12日に情報を公開した。
【CVE-2024-13821】WP Booking Calendar 10.10に認証バイパ...
WordPressプラグイン「WP Booking Calendar」のバージョン10.10以前に、予約情報の変更時に再認証が適切に要求されない脆弱性が発見された。未認証の攻撃者が承認済みの予約を操作可能となる深刻な問題で、CVSSスコアは5.3（Medium）と評価されている。脆弱性はCWE-285に分類され、Wordfenceが2025年2月12日に情報を公開した。
【CVE-2024-13800】WordPressプラグインConvertPlusに認証不備の...
WordPressプラグインConvertPlusのバージョン3.5.30以前に、認証機能の不備による重大な脆弱性が発見された。Subscriber以上の権限を持つユーザーがオプション値を不正に変更可能で、サービス拒否攻撃や不正なユーザー登録のリスクがある。CVSSスコア8.1と高く評価されており、早急な対応が求められている。
【CVE-2024-13800】WordPressプラグインConvertPlusに認証不備の...
WordPressプラグインConvertPlusのバージョン3.5.30以前に、認証機能の不備による重大な脆弱性が発見された。Subscriber以上の権限を持つユーザーがオプション値を不正に変更可能で、サービス拒否攻撃や不正なユーザー登録のリスクがある。CVSSスコア8.1と高く評価されており、早急な対応が求められている。
【CVE-2024-13783】FormCraft 3.9.11に認証機能の欠陥、プラグインデ...
WordPressプラグインFormCraftにおいて、バージョン3.9.11以前に認証機能の欠陥が発見された。この脆弱性により、購読者レベル以上の権限を持つユーザーがプラグインデータを不正にエクスポート可能となっている。CVSS 3.1で中程度（4.3点）と評価され、フォーム送信データなどの機密情報漏洩のリスクが指摘されている。
【CVE-2024-13783】FormCraft 3.9.11に認証機能の欠陥、プラグインデ...
WordPressプラグインFormCraftにおいて、バージョン3.9.11以前に認証機能の欠陥が発見された。この脆弱性により、購読者レベル以上の権限を持つユーザーがプラグインデータを不正にエクスポート可能となっている。CVSS 3.1で中程度（4.3点）と評価され、フォーム送信データなどの機密情報漏洩のリスクが指摘されている。
【CVE-2024-13769】WordPressテーマPuzzlesに認証不備の脆弱性、Su...
ThemeREX社のWordPressテーマPuzzlesにおいて、重大な認証不備の脆弱性が発見された。Subscriber以上の権限を持つユーザーがプラグインの設定を変更し悪意のあるスクリプトを注入できる状態となっている。開発元は対応としてリポジトリからソフトウェアを削除しており、バージョン4.2.4以前の全てのバージョンが影響を受ける。代替ソフトウェアへの移行が推奨されている。
【CVE-2024-13769】WordPressテーマPuzzlesに認証不備の脆弱性、Su...
ThemeREX社のWordPressテーマPuzzlesにおいて、重大な認証不備の脆弱性が発見された。Subscriber以上の権限を持つユーザーがプラグインの設定を変更し悪意のあるスクリプトを注入できる状態となっている。開発元は対応としてリポジトリからソフトウェアを削除しており、バージョン4.2.4以前の全てのバージョンが影響を受ける。代替ソフトウェアへの移行が推奨されている。
【CVE-2024-13752】WP Project Manager 2.6.17に認証バイパ...
WordPressプラグイン「WP Project Manager」のバージョン2.6.17以前に、認証バイパスの脆弱性が発見された。この脆弱性により、Subscriber以上の権限を持つユーザーが設定を不正に変更可能となり、永続的なDoS状態を引き起こす可能性がある。CVSSスコア6.5で深刻度「MEDIUM」と評価され、既に修正版となるバージョン2.6.18がリリースされている。
【CVE-2024-13752】WP Project Manager 2.6.17に認証バイパ...
WordPressプラグイン「WP Project Manager」のバージョン2.6.17以前に、認証バイパスの脆弱性が発見された。この脆弱性により、Subscriber以上の権限を持つユーザーが設定を不正に変更可能となり、永続的なDoS状態を引き起こす可能性がある。CVSSスコア6.5で深刻度「MEDIUM」と評価され、既に修正版となるバージョン2.6.18がリリースされている。
【CVE-2024-13741】ProfileGrid 5.9.4.2にSSRF脆弱性、Sub...
WordPressプラグイン「ProfileGrid」のバージョン5.9.4.2以前に、サーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。Subscriber以上の権限を持つユーザーが、pm_upload_image関数を悪用することで任意のURLへのリクエストが可能となり、画像のダウンロードや非画像ファイルの存在確認が実行可能な状態。CVSSスコアは5.4（MEDIUM）と評価されている。
【CVE-2024-13741】ProfileGrid 5.9.4.2にSSRF脆弱性、Sub...
WordPressプラグイン「ProfileGrid」のバージョン5.9.4.2以前に、サーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。Subscriber以上の権限を持つユーザーが、pm_upload_image関数を悪用することで任意のURLへのリクエストが可能となり、画像のダウンロードや非画像ファイルの存在確認が実行可能な状態。CVSSスコアは5.4（MEDIUM）と評価されている。
【CVE-2024-13740】ProfileGrid 5.9.4.2以前のバージョンでプライ...
WordPressプラグイン「ProfileGrid - User Profiles, Groups and Communities」のバージョン5.9.4.2以前に、不適切な直接オブジェクト参照（IDOR）の脆弱性が発見された。Subscriber以上の権限を持つユーザーが他者のプライベートメッセージを閲覧可能な状態となっており、情報漏洩のリスクが指摘されている。CVSSスコアは4.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2024-13740】ProfileGrid 5.9.4.2以前のバージョンでプライ...
WordPressプラグイン「ProfileGrid - User Profiles, Groups and Communities」のバージョン5.9.4.2以前に、不適切な直接オブジェクト参照（IDOR）の脆弱性が発見された。Subscriber以上の権限を持つユーザーが他者のプライベートメッセージを閲覧可能な状態となっており、情報漏洩のリスクが指摘されている。CVSSスコアは4.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2024-13718】WooCommerceプラグインFlexible Wishli...
WordPressのeコマースプラグイン「Flexible Wishlist for WooCommerce」のバージョン1.2.26以前に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。この脆弱性により、攻撃者は管理者に悪意のあるリンクをクリックさせることで、他のユーザーのウィッシュリストを不正に操作することが可能となる。CVSSスコアは4.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2024-13718】WooCommerceプラグインFlexible Wishli...
WordPressのeコマースプラグイン「Flexible Wishlist for WooCommerce」のバージョン1.2.26以前に、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。この脆弱性により、攻撃者は管理者に悪意のあるリンクをクリックさせることで、他のユーザーのウィッシュリストを不正に操作することが可能となる。CVSSスコアは4.3（MEDIUM）と評価され、早急な対応が求められている。
【CVE-2024-13684】WordPressプラグインResetにデータベースリセットの...
WordFenceは2025年2月18日、WordPressプラグイン「Reset」のバージョン1.6以前に深刻な脆弱性が存在することを公開した。この脆弱性は未認証の攻撃者が管理者に偽装したリンクをクリックさせることで、データベーステーブルを再設定可能となる。CVSSスコアは8.1と高く評価されており、reset_db_page()関数における不適切なnonceバリデーションが原因とされている。
【CVE-2024-13684】WordPressプラグインResetにデータベースリセットの...
WordFenceは2025年2月18日、WordPressプラグイン「Reset」のバージョン1.6以前に深刻な脆弱性が存在することを公開した。この脆弱性は未認証の攻撃者が管理者に偽装したリンクをクリックさせることで、データベーステーブルを再設定可能となる。CVSSスコアは8.1と高く評価されており、reset_db_page()関数における不適切なnonceバリデーションが原因とされている。
【CVE-2024-13681】WordPressテーマUncode2.9.1.6以前に深刻な...
WordPressテーマのUncodeにおいて、バージョン2.9.1.6以前に任意のファイル読み取りを可能にする重大な脆弱性が発見された。この脆弱性はCVE-2024-13681として識別され、CVSSスコア7.5の高リスク評価となっている。未認証の攻撃者がサーバー上の任意のファイルを読み取ることが可能となるため、影響を受けるバージョンを使用しているサイト管理者は直ちにアップデートを実施することが推奨される。
【CVE-2024-13681】WordPressテーマUncode2.9.1.6以前に深刻な...
WordPressテーマのUncodeにおいて、バージョン2.9.1.6以前に任意のファイル読み取りを可能にする重大な脆弱性が発見された。この脆弱性はCVE-2024-13681として識別され、CVSSスコア7.5の高リスク評価となっている。未認証の攻撃者がサーバー上の任意のファイルを読み取ることが可能となるため、影響を受けるバージョンを使用しているサイト管理者は直ちにアップデートを実施することが推奨される。
【CVE-2024-13667】WordPressテーマUncodeに重大な脆弱性、認証済みユ...
WordPressテーマのUncodeにおいて、バージョン2.9.1.6以前に深刻な脆弱性が発見された。mle-descriptionパラメータを介したストアドクロスサイトスクリプティングの脆弱性により、認証済みユーザーが任意のWebスクリプトを注入可能。CVSSスコアは5.4で中程度の深刻度と評価されているが、影響範囲は複数のコンポーネントに及ぶ可能性がある。
【CVE-2024-13667】WordPressテーマUncodeに重大な脆弱性、認証済みユ...
WordPressテーマのUncodeにおいて、バージョン2.9.1.6以前に深刻な脆弱性が発見された。mle-descriptionパラメータを介したストアドクロスサイトスクリプティングの脆弱性により、認証済みユーザーが任意のWebスクリプトを注入可能。CVSSスコアは5.4で中程度の深刻度と評価されているが、影響範囲は複数のコンポーネントに及ぶ可能性がある。
【CVE-2024-13665】WordPressプラグインAdmire Extra 1.6に...
WordPressプラグインAdmire Extraのバージョン1.6以下において、spaceショートコードの入力検証不備により格納型XSS脆弱性が発見された。CVSS評価6.4の中程度の脆弱性で、Contributor以上の権限を持つ攻撃者が任意のスクリプトを注入可能。当該ページにアクセスした他のユーザーの環境でスクリプトが実行される可能性があり、早急なアップデートが推奨される。
【CVE-2024-13665】WordPressプラグインAdmire Extra 1.6に...
WordPressプラグインAdmire Extraのバージョン1.6以下において、spaceショートコードの入力検証不備により格納型XSS脆弱性が発見された。CVSS評価6.4の中程度の脆弱性で、Contributor以上の権限を持つ攻撃者が任意のスクリプトを注入可能。当該ページにアクセスした他のユーザーの環境でスクリプトが実行される可能性があり、早急なアップデートが推奨される。
【CVE-2024-13600】Majestic Supportプラグインに重大な情報漏洩の脆...
WordPressプラグイン「Majestic Support」のバージョン1.0.5以前に、認証なしで機密情報にアクセスできる重大な脆弱性が発見された。CVSSスコア7.5（High）と評価されたこの脆弱性により、サポートチケットの添付ファイルが第三者に閲覧可能な状態となっている。脆弱性は「majesticsupportdata」ディレクトリの保護が不十分であることに起因しており、早急な対応が必要とされている。
【CVE-2024-13600】Majestic Supportプラグインに重大な情報漏洩の脆...
WordPressプラグイン「Majestic Support」のバージョン1.0.5以前に、認証なしで機密情報にアクセスできる重大な脆弱性が発見された。CVSSスコア7.5（High）と評価されたこの脆弱性により、サポートチケットの添付ファイルが第三者に閲覧可能な状態となっている。脆弱性は「majesticsupportdata」ディレクトリの保護が不十分であることに起因しており、早急な対応が必要とされている。
【CVE-2024-13588】WordPressプラグインSimplebookletに深刻な...
WordPressプラグイン「Simplebooklet PDF Viewer and Embedder」のバージョン1.1.0以前に、重大なクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-13588として識別されるこの問題は、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを注入できる状態にあり、早急な対応が必要とされている。CVSSスコアは6.4（MEDIUM）と評価され、不適切な入力処理が原因とされている。
【CVE-2024-13588】WordPressプラグインSimplebookletに深刻な...
WordPressプラグイン「Simplebooklet PDF Viewer and Embedder」のバージョン1.1.0以前に、重大なクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-13588として識別されるこの問題は、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを注入できる状態にあり、早急な対応が必要とされている。CVSSスコアは6.4（MEDIUM）と評価され、不適切な入力処理が原因とされている。
【CVE-2024-13587】WordPressプラグインZigaformに深刻な脆弱性、認...
WordPressプラグイン「Zigaform」のバージョン7.4.2以前において、格納型クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-13587として識別されるこの脆弱性は、Contributorレベル以上の権限を持つユーザーが任意のスクリプトを実行可能となる深刻な問題である。CVSS評価は6.4（中程度）とされ、早急な対応が求められている。
【CVE-2024-13587】WordPressプラグインZigaformに深刻な脆弱性、認...
WordPressプラグイン「Zigaform」のバージョン7.4.2以前において、格納型クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-13587として識別されるこの脆弱性は、Contributorレベル以上の権限を持つユーザーが任意のスクリプトを実行可能となる深刻な問題である。CVSS評価は6.4（中程度）とされ、早急な対応が求められている。
【CVE-2024-13578】WP-BibTeX 3.0.1以前のバージョンにXSS脆弱性、...
WordPressプラグインWP-BibTeXにストアドクロスサイトスクリプティング脆弱性が発見された。この脆弱性は3.0.1以前のバージョンに影響し、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを注入可能。CVSSスコアは6.4で中程度の深刻度と評価され、ユーザー入力の不適切な処理が原因とされている。早急なアップデートによる対応が推奨される。
【CVE-2024-13578】WP-BibTeX 3.0.1以前のバージョンにXSS脆弱性、...
WordPressプラグインWP-BibTeXにストアドクロスサイトスクリプティング脆弱性が発見された。この脆弱性は3.0.1以前のバージョンに影響し、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを注入可能。CVSSスコアは6.4で中程度の深刻度と評価され、ユーザー入力の不適切な処理が原因とされている。早急なアップデートによる対応が推奨される。
【CVE-2024-13576】Gumlet Video 1.0.3にXSS脆弱性が発見、認証...
WordPressプラグインのGumlet Video 1.0.3以前のバージョンにおいて、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが、gumletショートコードを介して悪意のあるスクリプトを注入可能で、CVSSスコアは6.4と評価。この脆弱性はCVE-2024-13576として識別され、プラグインの更新による対応が必要となっている。
【CVE-2024-13576】Gumlet Video 1.0.3にXSS脆弱性が発見、認証...
WordPressプラグインのGumlet Video 1.0.3以前のバージョンにおいて、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが、gumletショートコードを介して悪意のあるスクリプトを注入可能で、CVSSスコアは6.4と評価。この脆弱性はCVE-2024-13576として識別され、プラグインの更新による対応が必要となっている。
【CVE-2024-13575】Web Stories Enhancer 1.3以前にXSS脆...
WordPressプラグイン「Web Stories Enhancer」のバージョン1.3以前に深刻な格納型クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.4でContributor以上の権限を持つユーザーによる任意のスクリプト実行が可能となっており、早急なアップデートが推奨される。Peter Thaleikisによって発見されたこの脆弱性は、web_stories_enhancerショートコードの実装における入力検証の不備に起因している。
【CVE-2024-13575】Web Stories Enhancer 1.3以前にXSS脆...
WordPressプラグイン「Web Stories Enhancer」のバージョン1.3以前に深刻な格納型クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.4でContributor以上の権限を持つユーザーによる任意のスクリプト実行が可能となっており、早急なアップデートが推奨される。Peter Thaleikisによって発見されたこの脆弱性は、web_stories_enhancerショートコードの実装における入力検証の不備に起因している。
【CVE-2024-13573】WordPressプラグインZigaform Form Bui...
WordPressプラグイン「Zigaform Form Builder Lite」にContributor以上の権限を持つユーザーが悪用可能な格納型クロスサイトスクリプティング脆弱性が発見された。バージョン7.4.2以前のすべてのバージョンが影響を受け、CVSSスコア6.4の中程度の深刻度と評価されている。悪意のあるスクリプトが注入された場合、ページにアクセスしたユーザーの環境で実行される可能性がある。
【CVE-2024-13573】WordPressプラグインZigaform Form Bui...
WordPressプラグイン「Zigaform Form Builder Lite」にContributor以上の権限を持つユーザーが悪用可能な格納型クロスサイトスクリプティング脆弱性が発見された。バージョン7.4.2以前のすべてのバージョンが影響を受け、CVSSスコア6.4の中程度の深刻度と評価されている。悪意のあるスクリプトが注入された場合、ページにアクセスしたユーザーの環境で実行される可能性がある。
【CVE-2024-13555】1 Click WordPress Migration Plu...
WordFenceは2025年2月18日、WordPressプラグイン「1 Click WordPress Migration Plugin」のバージョン2.1以前に、Cross-Site Request Forgery（CSRF）の脆弱性が存在することを公開した。この脆弱性はcancel_actions()関数のnonce検証の不備により、攻撃者が管理者を騙してバックアッププロセスをキャンセルできる可能性がある。CVSSスコアは5.3（MEDIUM）で、早急な対応が推奨される。
【CVE-2024-13555】1 Click WordPress Migration Plu...
WordFenceは2025年2月18日、WordPressプラグイン「1 Click WordPress Migration Plugin」のバージョン2.1以前に、Cross-Site Request Forgery（CSRF）の脆弱性が存在することを公開した。この脆弱性はcancel_actions()関数のnonce検証の不備により、攻撃者が管理者を騙してバックアッププロセスをキャンセルできる可能性がある。CVSSスコアは5.3（MEDIUM）で、早急な対応が推奨される。
【CVE-2024-13554】WP Extended 3.0.13に認証機能の不備、未認証攻...
WordPressプラグイン「The Ultimate WordPress Toolkit - WP Extended」のバージョン3.0.13以前に重大な脆弱性が発見された。reorder_route()関数における認証チェックの欠如により、未認証の攻撃者が投稿順序を操作可能となっている。CVSS v3.1で5.3のミディアムレベルと評価され、早急な対応が必要とされている。
【CVE-2024-13554】WP Extended 3.0.13に認証機能の不備、未認証攻...
WordPressプラグイン「The Ultimate WordPress Toolkit - WP Extended」のバージョン3.0.13以前に重大な脆弱性が発見された。reorder_route()関数における認証チェックの欠如により、未認証の攻撃者が投稿順序を操作可能となっている。CVSS v3.1で5.3のミディアムレベルと評価され、早急な対応が必要とされている。
【CVE-2024-13540】WooODT Liteプラグインにフルパス情報漏洩の脆弱性、バ...
WordPressのWooODT Liteプラグインにおいて、バージョン2.5.1以前の全バージョンでフルパス情報漏洩の脆弱性が発見された。CVSSスコア5.3（MEDIUM）と評価され、認証なしでアクセス可能な状態での情報漏洩リスクが存在する。この脆弱性単体での直接的な被害は限定的だが、他の脆弱性と組み合わさることで攻撃に悪用される可能性があり、影響を受けるバージョンのユーザーは注意が必要である。
【CVE-2024-13540】WooODT Liteプラグインにフルパス情報漏洩の脆弱性、バ...
WordPressのWooODT Liteプラグインにおいて、バージョン2.5.1以前の全バージョンでフルパス情報漏洩の脆弱性が発見された。CVSSスコア5.3（MEDIUM）と評価され、認証なしでアクセス可能な状態での情報漏洩リスクが存在する。この脆弱性単体での直接的な被害は限定的だが、他の脆弱性と組み合わさることで攻撃に悪用される可能性があり、影響を受けるバージョンのユーザーは注意が必要である。
【CVE-2024-13525】WooCommerceプラグインに深刻な脆弱性、ユーザー情報漏...
WordfenceはWordPress用プラグインCustomer Email Verification for WooCommerceのバージョン2.9.4以前に情報漏洩の脆弱性が存在することを公開した。Contributor以上の権限を持つ攻撃者がショートコードを介してユーザーの機密情報を抽出できる問題で、CVSS評価は6.5（MEDIUM）。メールアドレスやハッシュ化パスワードの漏洩リスクがあり、早急な対応が必要とされている。
【CVE-2024-13525】WooCommerceプラグインに深刻な脆弱性、ユーザー情報漏...
WordfenceはWordPress用プラグインCustomer Email Verification for WooCommerceのバージョン2.9.4以前に情報漏洩の脆弱性が存在することを公開した。Contributor以上の権限を持つ攻撃者がショートコードを介してユーザーの機密情報を抽出できる問題で、CVSS評価は6.5（MEDIUM）。メールアドレスやハッシュ化パスワードの漏洩リスクがあり、早急な対応が必要とされている。
【CVE-2024-13523】WordPressプラグインMemorialDay 1.0.4...
WordPressプラグインMemorialDayのバージョン1.0.4以前において、クロスサイトリクエストフォージェリからクロスサイトスクリプティングに繋がる重大な脆弱性が発見された。この脆弱性はCVE-2024-13523として識別され、CVSSスコア6.1のMedium評価となっている。攻撃者は管理者の操作を誘導することで設定変更や悪意のあるスクリプトの注入が可能となるため、早急な対応が必要とされている。
【CVE-2024-13523】WordPressプラグインMemorialDay 1.0.4...
WordPressプラグインMemorialDayのバージョン1.0.4以前において、クロスサイトリクエストフォージェリからクロスサイトスクリプティングに繋がる重大な脆弱性が発見された。この脆弱性はCVE-2024-13523として識別され、CVSSスコア6.1のMedium評価となっている。攻撃者は管理者の操作を誘導することで設定変更や悪意のあるスクリプトの注入が可能となるため、早急な対応が必要とされている。
【CVE-2024-13520】WooCommerceのGift Cardsプラグインに認証回...
WordPressのGift Cards (WooCommerce Supported)プラグインにおいて、バージョン4.4.6以前に認証回避の脆弱性が発見された。未認証の攻撃者がギフトカードの価格、有効期限、ユーザーノートを改変可能な状態にあり、CVSSスコアは5.3（MEDIUM）と評価されている。CWE-862に分類されるこの脆弱性は、早急な対応が必要とされている。
【CVE-2024-13520】WooCommerceのGift Cardsプラグインに認証回...
WordPressのGift Cards (WooCommerce Supported)プラグインにおいて、バージョン4.4.6以前に認証回避の脆弱性が発見された。未認証の攻撃者がギフトカードの価格、有効期限、ユーザーノートを改変可能な状態にあり、CVSSスコアは5.3（MEDIUM）と評価されている。CWE-862に分類されるこの脆弱性は、早急な対応が必要とされている。
【CVE-2024-13500】WP Project Manager 2.6.17にSQL I...
WordPressプラグイン「WP Project Manager」の2.6.17以前のバージョンにSQL Injection脆弱性が発見された。orderbyパラメータの不適切な処理により、Subscriber権限以上のユーザーがデータベースから機密情報を抽出可能となる。CVSSスコア6.5で評価され、早急なアップデートが推奨される。Wordfenceが2025年2月15日に公開した情報によると、この脆弱性はCVE-2024-13500として識別されている。
【CVE-2024-13500】WP Project Manager 2.6.17にSQL I...
WordPressプラグイン「WP Project Manager」の2.6.17以前のバージョンにSQL Injection脆弱性が発見された。orderbyパラメータの不適切な処理により、Subscriber権限以上のユーザーがデータベースから機密情報を抽出可能となる。CVSSスコア6.5で評価され、早急なアップデートが推奨される。Wordfenceが2025年2月15日に公開した情報によると、この脆弱性はCVE-2024-13500として識別されている。
【CVE-2024-13465】WordPressプラグインaBlocks 1.6.1以前にX...
WordPressのGutenbergブロック用プラグイン「aBlocks」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-13465として識別されるこの脆弱性は、Table Of ContentブロックのmarkerView属性における入力サニタイズと出力エスケープの不備に起因しており、投稿者以上の権限を持つユーザーが任意のWebスクリプトを実行可能な状態となっている。CVSSスコアは6.4で、深刻度は中程度と評価された。
【CVE-2024-13465】WordPressプラグインaBlocks 1.6.1以前にX...
WordPressのGutenbergブロック用プラグイン「aBlocks」にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-13465として識別されるこの脆弱性は、Table Of ContentブロックのmarkerView属性における入力サニタイズと出力エスケープの不備に起因しており、投稿者以上の権限を持つユーザーが任意のWebスクリプトを実行可能な状態となっている。CVSSスコアは6.4で、深刻度は中程度と評価された。
【CVE-2024-13445】Elementor Website Builder 3.27....
WordPressプラグインのElementor Website Builder 3.27.4以前のバージョンに、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが境界線、マージン、ギャップのパラメータを通じて悪意のあるスクリプトを注入可能で、CVSS v3.1で中程度の深刻度と評価されている。早急なアップデートによる対応が推奨される。
【CVE-2024-13445】Elementor Website Builder 3.27....
WordPressプラグインのElementor Website Builder 3.27.4以前のバージョンに、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つユーザーが境界線、マージン、ギャップのパラメータを通じて悪意のあるスクリプトを注入可能で、CVSS v3.1で中程度の深刻度と評価されている。早急なアップデートによる対応が推奨される。