脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2022-3907 |
|
wordpress の脆弱性 (CVE-2022-3907)
wordpress に 脆弱性 (CVE-2022-3907) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2022-2356 |
|
wordpress に 危険なファイルアップロード (CVE-2022-2356)
wordpress に 脆弱性 (CVE-2022-2356) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2019-10869 |
|
wordpress に パストラバーサル (CVE-2019-10869)
wordpress に パストラバーサル (CVE-2019-10869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2021-24713 |
|
wordpress に クロスサイトスクリプティング (CVE-2021-24713)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2021-24713) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2020-25213 KEV |
|
【KEV】Wordpress file-manager-plugin に 危険なファイルアップロード (CVE-2020-25213)
Wordpress file-manager-plugin に 脆弱性 (CVE-2020-25213) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-11738 KEV |
|
【KEV】Wordpress snap-creek-duplicator-plugin に パストラバーサル (CVE-2020-11738)
Wordpress snap-creek-duplicator-plugin に パストラバーサル (CVE-2020-11738) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2019-9978 KEV |
|
【KEV】Wordpress social-warfare-plugin に クロスサイトスクリプティング (CVE-2019-9978)
Wordpress social-warfare-plugin に XSS (クロスサイトスクリプティング) (CVE-2019-9978) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
| CVE-2020-28707 |
|
wordpress に クロスサイトスクリプティング (CVE-2020-28707)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2020-28707) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-3302 |
|
wordpress の脆弱性 (CVE-2015-3302)
wordpress に 脆弱性 (CVE-2015-3302) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2015-7666 |
|
wordpress に クロスサイトスクリプティング (CVE-2015-7666)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2015-7666) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-7667 |
|
wordpress に クロスサイトスクリプティング (CVE-2015-7667)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2015-7667) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-7668 |
|
wordpress に クロスサイトスクリプティング (CVE-2015-7668)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2015-7668) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-7669 |
|
wordpress に パストラバーサル (CVE-2015-7669)
wordpress に パストラバーサル (CVE-2015-7669) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17869 |
|
The mgl-instagram-gallery plugin for WordPress has XSS via the single-gallery.php media parameter.
The mgl-instagram-gallery plugin for WordPress has XSS via the single-gallery.php media parameter.
|
| CVE-2011-4955 |
|
wordpress に クロスサイトスクリプティング (CVE-2011-4955)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2011-4955) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17780 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17780)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17780) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17719 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17719)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17719) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17744 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17744)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17744) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17753 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17753)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17753) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-16949 |
|
wordpress に 危険なファイルアップロード (CVE-2017-16949)
wordpress に 脆弱性 (CVE-2017-16949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17451 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17451)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17451) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17096 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17096)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17096) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17091 |
|
wordpress の脆弱性 (CVE-2017-17091)
wordpress に 脆弱性 (CVE-2017-17091) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-17092 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17092)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17092) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17093 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17093)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17093) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17094 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17094)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17094) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17059 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17059)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17059) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-17058 |
|
wordpress に パストラバーサル (CVE-2017-17058)
wordpress に パストラバーサル (CVE-2017-17058) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2017-17043 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-17043)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-17043) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-16955 |
|
wordpress に SQLインジェクション (CVE-2017-16955)
wordpress に SQLインジェクション (CVE-2017-16955) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-1000227 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-1000227)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-1000227) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-16870 |
|
wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2017-16870)
wordpress に SSRF (CVE-2017-16870) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-16871 |
|
wordpress に コードインジェクション (CVE-2017-16871)
wordpress に コードインジェクション (CVE-2017-16871) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-1000224 |
|
wordpress に CSRF (CVE-2017-1000224)
wordpress に 脆弱性 (CVE-2017-1000224) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2017-16842 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-16842)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-16842) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-16815 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-16815)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-16815) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-16562 |
|
wordpress に 認証バイパス (CVE-2017-16562)
wordpress に 認証バイパス (CVE-2017-16562) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-16758 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-16758)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-16758) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-16510 |
|
wordpress に SQLインジェクション (CVE-2017-16510)
wordpress に SQLインジェクション (CVE-2017-16510) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-15919 |
|
wordpress に SQLインジェクション (CVE-2017-15919)
wordpress に SQLインジェクション (CVE-2017-15919) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-15867 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-15867)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-15867) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-15863 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-15863)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-15863) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5532 |
|
wordpress に クロスサイトスクリプティング (CVE-2015-5532)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2015-5532) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-5533 |
|
wordpress に SQLインジェクション (CVE-2015-5533)
wordpress に SQLインジェクション (CVE-2015-5533) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2017-15810 |
|
csharp に クロスサイトスクリプティング (CVE-2017-15810)
csharp に XSS (クロスサイトスクリプティング) (CVE-2017-15810) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-15811 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-15811)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-15811) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2017-15812 |
|
wordpress に クロスサイトスクリプティング (CVE-2017-15812)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2017-15812) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2015-6668 |
|
wordpress に 情報漏洩 (CVE-2015-6668)
wordpress に 脆弱性 (CVE-2015-6668) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2012-6707 |
|
wordpress の脆弱性 (CVE-2012-6707)
wordpress に 脆弱性 (CVE-2012-6707) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2015-5227 |
|
wordpress の脆弱性 (CVE-2015-5227)
wordpress に 脆弱性 (CVE-2015-5227) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|