使っている製品の、危険と対策がわかる。

どんな危険？

ユーザーがそのページを閲覧すると、任意のウェブスクリプトが実行される可能性がある。

自分は対象？

• SiteOrigin CSSプラグインのバージョン1.6.7以下すべてが影響を受ける。

• 認証されていない攻撃者がコメントの「Website」フィールドにエンティティエンコードされたペイロードを入力できる。

ほか3項目は詳細ページへ

対象の版

SiteOrigin CSS：1.6.7以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ページが表示されるたびに、埋め込まれたスクリプトが実行されるため、閲覧者のブラウザーで不正な処理が行われる可能性があります。

自分は対象？

• プラグイン「User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor」のバージョンが 4.0.3 以下である。

• 攻撃者が WordPress に subscriber 以上の権限で認証済みである。

ほか3項目は詳細ページへ

対象の版

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• Search Regex プラグインのバージョン3.5までが影響を受ける。

• 認証済みのユーザーで、購読者（Subscriber）以上の権限が必要である。

ほか2項目は詳細ページへ

対象の版

Search Regex：3.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のショートコードが実行されるため、攻撃者が不正な処理をページ上で走らせることが可能になります。

自分は対象？

• Slim SEO プラグインのバージョン 4.11.1 以下すべてが影響を受けます。

• 影響を受けるには、Subscriber 以上の権限を持つ認証済みユーザーである必要があります。

ほか4項目は詳細ページへ

対象の版

Slim SEO – AI SEO Plugin, Lightweight, Fast & Automated：4.11.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が注入したスクリプトがページを閲覧したユーザーのブラウザーで実行され、特に管理者のセッションがサポートやトラブルシューティング時に乗っ取られる可能性がある。

自分は対象？

• 対象プラグインは WordPress 用の Simply Schedule Appointments である。

• バージョン 1.6.12.35 以下（含む）のすべてのバージョンが影響を受ける。

ほか3項目は詳細ページへ

対象の版

Simply Schedule Appointments：1.6.12.35以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が埋め込んだ任意のウェブスクリプトが、ページを閲覧したユーザーのブラウザーで実行され、情報漏洩や操作が行われる可能性があります。

自分は対象？

• 影響を受けるのは、Ultra Addons for Contact Form 7 のバージョン 0（プレースホルダー）から 3.5.54 までのすべてのバージョンです。

• 認証されていない攻撃者でもこの脆弱性を利用できます。

ほか3項目は詳細ページへ

対象の版

Ultra Addons for Contact Form 7：3.5.54以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

キャッシュ汚染が起こり、任意のディレクトリが作成される可能性がありますが、PHP ファイルの書き込みやコード実行はできません。

自分は対象？

• WordPress 用プラグイン 10Web Booster のバージョン 2.34.5 以下が影響を受けます。

• 攻撃者は認証されていなくても利用可能です。

ほか7項目は詳細ページへ

対象の版

10Web Booster – Website speed optimization, Cache & Page Speed optimizer：2.34.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 対象は ELEX WordPress HelpDesk & Customer Ticketing System プラグインで、バージョン3.3.7以下のすべてのバージョンです。

• 認証されていない攻撃者が IMAP メールの添付ファイルを利用して任意のファイルをアップロードできます。

ほか1項目は詳細ページへ

対象の版

ELEX WordPress HelpDesk & Customer Ticketing System：3.3.7以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ユーザーのブラウザーで不正なスクリプトが実行され、ページ上で任意の操作が行われる可能性があります。

自分は対象？

• 対象プラグインは「Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental」である。

• 影響を受けるバージョンは 3.0.1 以下（3.0.1 を含む）である。

ほか5項目は詳細ページへ

対象の版

Tourfic – AI Powered Travel Booking, Hotel Booking & Car Rental：3.0.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が埋め込んだスクリプトがユーザーのブラウザーで実行される可能性があります。

自分は対象？

• User Profile Builder プラグインのバージョンが 4.0.3 以下であること。

• Email Confirmation 機能が有効になっていること。

ほか3項目は詳細ページへ

対象の版

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

注入されたウェブスクリプトが実行され、ページを閲覧したユーザーのブラウザーで不正な処理が動かされる可能性があります。

自分は対象？

• SQL Chart Builder プラグインのバージョン 3.0.6 以下が対象です。

• 認証済みの攻撃者で、購読者レベル以上の権限を持つユーザーが攻撃できます。

ほか3項目は詳細ページへ

対象の版

SQL Chart Builder：3.0.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が任意のショートコードを実行でき、サイト上で予期しない処理が行われる可能性があります。

自分は対象？

• 対象プラグインのバージョンが 2.4.14.1 以下であること。

• 攻撃者は認証されていないユーザーであること。

ほか4項目は詳細ページへ

対象の版

Broken Link Checker：2.4.14.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証済みの攻撃者が自分のアカウントを管理者に昇格させることができ、サイト全体を制御できるようになる可能性があります。

自分は対象？

• 対象製品は WordPress 用プラグイン Nexter Extension – Security, Performance, Code Snippets & Site Toolkit で、バージョン 4.7.11 以下のすべてのバージョンが影響を受けます。

• 公式の対象表：posimyththemes / Nexter Extension – Security, Performance, Code Snippets & Site Toolkit。影響ありとして記載：4.7.11以下の版。

対象の版

Nexter Extension – Security, Performance, Code Snippets & Site Toolkit：4.7.11以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証された攻撃者がデータベースから機密情報を取得できる可能性があります。

自分は対象？

• 対象プラグインは WordPress 用の Mail Mint（バージョン 1.31.4 以下）です。

• 影響を受けるバージョンは 1.31.4 までのすべてのリリースです。

ほか5項目は詳細ページへ

対象の版

Mail Mint – Email Marketing, Automation & WooCommerce Emails with AI Assistance：1.31.4以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が偽のソーシャルプルーフ情報（名前、タイトル、メッセージ、メール、テーマ）を任意の有効化された非ポップアップ NotificationX キャンペーンに挿入できる可能性があります。

自分は対象？

• 対象は NotificationX プラグインのバージョン 3.3.3 以下です。

• WordPress 環境で本プラグインがインストールされていることが前提です。

ほか6項目は詳細ページへ

対象の版

NotificationX – FOMO, Live Sales Notification, WooCommerce Sales Popup, GDPR, Social Proof, Announcement Banner & Floating Notification Bar：3.3.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が注文の secret order_key と顧客の氏名・メールアドレス・電話番号・住所などの個人情報を取得でき、店舗全体の注文情報が漏洩する可能性があります。

自分は対象？

• 影響を受けるのは、Klarna for WooCommerce プラグインのバージョン 4.13.3 以下（4.13.3 を含む）です。

• この脆弱性は、WordPress 上で動作する Klarna for WooCommerce プラグイン全体に存在します。

ほか4項目は詳細ページへ

対象の版

Klarna for WooCommerce：4.13.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証済みの攻撃者がページや一括生成プロセスを勝手に作成・変更・削除できるため、サイトのコンテンツが不正に書き換えられ、運営者の意図しない情報が公開されたり削除されたりする可能性があります。

自分は対象？

• 影響を受けるのはバージョン 3.1.0 までのすべての Bulk Page Generator – LPagery のバージョンです。

• 攻撃者はサブスクライバー以上の認証済みユーザーである必要があります。

ほか2項目は詳細ページへ

対象の版

Bulk Page Generator – LPagery：3.1.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のウェブスクリプトをページに埋め込めるため、ページを閲覧したユーザーのブラウザでそのスクリプトが実行される可能性がある。

自分は対象？

• 対象製品は WordPress 用 Mang Board プラグインである。

• バージョン 2.4.3 まで（2.4.3 を含む）すべてのバージョンが影響を受ける。

ほか5項目は詳細ページへ

対象の版

Mang Board：2.4.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の WordPress ユーザー（管理者を含む）のパスワードを書き換えることで、サイト全体が完全に乗っ取られる危険があります。

自分は対象？

• MailOptin プラグインのバージョンが 1.2.78.6 以下（含む）である場合に影響を受けます。

• サイト内に WordPress ユーザー登録用オプトインフォームが公開されていることが攻撃成立の前提条件です。

ほか2項目は詳細ページへ

対象の版

MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc.：1.2.78.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が注入したスクリプトが、ページを閲覧したユーザーのブラウザーで実行されます。

自分は対象？

• Mang Board のバージョン 2.4.4 以下すべてが影響を受けます。

• 認証済みの攻撃者で、サブスクライバー以上の権限が必要です。

ほか3項目は詳細ページへ

対象の版

Mang Board：2.4.4以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。