使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者は他のユーザーが作成したクイズのメール通知先アドレスなどの設定情報を取得できる。

自分は対象？

• 対象は Quiz and Survey Master (QSM) の WordPress プラグインで、バージョンが 11.2.4 未満であること。

• 影響を受ける機能は、クイズのメール通知設定および結果ページ設定を返す REST ルートである。

ほか4項目は詳細ページへ

対象の版

Quiz and Survey Master (QSM)：11.2.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は他のユーザーが作成したクイズの表示テキストを任意に書き換えることができる。

自分は対象？

• 対象は WordPress 用プラグイン「Quiz and Survey Master」。

• バージョンが 11.2.4 未満のものが影響を受ける。

ほか2項目は詳細ページへ

対象の版

Quiz and Survey Master (QSM)：11.2.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者が提出された予約の SVG を開くと、任意の JavaScript が実行され、管理者のセッションが乗っ取られる可能性があります。

自分は対象？

• 認証されていない攻撃者が SVG ファイルをアップロードできる

• 管理者が提出された予約の SVG を開くと、任意の JavaScript が実行される

ほか1項目は詳細ページへ

対象の版

Booking calendar, Appointment Booking System：>= 3.2.18 / <= 3.2.36

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者が保存したスクリプトが匿名訪問者のブラウザーで実行され、ページ上で任意の JavaScript が動作します。

自分は対象？

• 対象製品は 10Web Booster（WordPress プラグイン）です。

• バージョンが 2.33.5 未満のすべてのリリースが影響を受けます。

ほか5項目は詳細ページへ

対象の版

10Web Booster：2.33.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

他ベンダーのストアにあるレビューが改ざんされたり、完全に削除されたりする可能性がある。

自分は対象？

• WCFM Marketplaceプラグインを使用しているWordPressサイトで、ベンダーがレビューの承認取り消しまたは削除を行える権限を持つ場合に影響する。

• 対象バージョンは3.8.1未満（semverで表記）。

ほか1項目は詳細ページへ

対象の版

WCFM Marketplace：3.8.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

他のユーザーが作成したスケジュールエントリが不正に変更または削除される可能性がある。

自分は対象？

• WordPress 用 Eventin プラグインのバージョンが 4.1.21 未満であること。

• 貢献者（contributor）レベル以上のアクセス権を持つユーザーが対象になること。

ほか1項目は詳細ページへ

対象の版

Eventin：4.1.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

他のユーザーのアカウントが永久に削除され、復元できなくなる可能性がある。

自分は対象？

• Eventin WordPress プラグインのバージョンが 4.1.21 未満で、貢献者レベル以上の権限を持つユーザーが対象。

• 公式の対象表：Eventin。影響ありとして記載：4.1.21未満の版。

対象の版

Eventin：4.1.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

他のユーザーのロールやメタデータが不正に変更される可能性があります。

自分は対象？

• Eventin プラグインのバージョンが 4.1.21 未満であること。

• スピーカー作成機能を使用する際、現在のユーザーが contributor 以上の権限を持っていること。

ほか1項目は詳細ページへ

対象の版

Eventin：4.1.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

他のユーザー（管理者を含む）が作成したイベントが、不正に変更、削除、所有者の乗っ取りが可能になる。

自分は対象？

• Eventin WordPress プラグインのバージョンが 4.1.21 未満であること。

• プラグインがイベントの所有者を正しく検証しないこと。

ほか2項目は詳細ページへ

対象の版

Eventin：4.1.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーがデータベースを不正に操作し、テーブルを切り捨ててプラグインのデータを消去できる可能性がある。

自分は対象？

• プラグインのバージョンが1.18以下であること。

• 認証されていないユーザーがプラグインに入力できる状況であること。

ほか3項目は詳細ページへ

対象の版

Dinatur：1.18以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のファイルを読み取られ、PHP 以外のファイルを書き換えられることで、管理者アカウントが乗っ取られ、サイト全体が侵害される恐れがある。

自分は対象？

• Advanced File Manager WordPress プラグインのバージョンが 5.4.13 未満である場合に影響を受ける。

• 管理者がファイルマネージャー権限を付与した任意のユーザー（購読者レベルでも可）がこの脆弱性を利用できる。

ほか1項目は詳細ページへ

対象の版

Advanced File Manager：5.4.13未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のファイルが削除され、wp-config.php など重要なファイルが削除されるとサーバー上で攻撃者がコードを実行できる可能性があります。

自分は対象？

• Atarim プラグインのバージョンが 5.1.1 以下であること。

• 攻撃者が認証済みで、author 権限以上を持っていること。

ほか4項目は詳細ページへ

対象の版

Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback：5.1.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が埋め込んだスクリプトがユーザーのブラウザーで実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

• 対象プラグインは WordPress 用の「Speed Optimizer – The All-In-One Performance-Boosting Plugin」です。

• 影響を受けるバージョンは 7.8.0 以下のすべてのバージョンです。

ほか3項目は詳細ページへ

対象の版

Speed Optimizer – The All-In-One Performance-Boosting Plugin：7.8.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が内部ネットワークやクラウドメタデータサービスにリクエストを送れるため、機密情報が漏洩する可能性がある。

自分は対象？

• MLflow バージョン 3.3.0 以上 3.15.0 未満が影響を受ける。

• 認証なしで POST /api/2.0/mlflow/webhooks/{id}/test を呼び出すと脆弱性が発生する。

ほか2項目は詳細ページへ

対象の版

mlflow：3.3.0以上・3.15.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が CSRF を実行できる可能性があります。

自分は対象？

• HashBar – WordPress Notification Bar プラグインのバージョンが n/a から 2.0.0 まで（2.0.0 以下）の場合に影響を受けます。

• 公式の対象表：DevItems / HashBar – WordPress Notification Bar。影響ありとして記載：2.0.0以下（原資料では開始版が未指定）。途中の変更：2.0.1から影響なし。

対象の版

HashBar – WordPress Notification Bar：>= n/a / <= 2.0.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.0.1から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

アクセス制御が欠如しているため、権限のないユーザーがプラグインの機能を不正に利用できる可能性があります。

自分は対象？

• WP Table Builder プラグインのバージョンが 2.2.0 以下であるすべてのインストールが対象です。

• この脆弱性は「Contributor」権限を持つユーザーに影響します。

ほか1項目は詳細ページへ

対象の版

WP Table Builder：>= n/a / <= 2.2.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるスクリプトを実行でき、ページを閲覧した利用者のブラウザーで不正な処理が行われる可能性があります。

自分は対象？

• バージョン 4.3.9 以下の WP Cookie Notice for GDPR, CCPA & ePrivacy Consent プラグインは影響を受けます。

• 公式の対象表：WP Legal Pages / WP Cookie Notice for GDPR, CCPA & ePrivacy Consent。影響ありとして記載：4.3.9以下（原資料では開始版が未指定）。途中の変更：4.4.0から影響なし。

対象の版

WP Cookie Notice for GDPR, CCPA & ePrivacy Consent：>= n/a / <= 4.3.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.4.0から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が被害者のブラウザー上で任意のスクリプトを実行させ、情報漏洩や操作が行われる可能性があります。

自分は対象？

• WordPress Social Login and Register プラグインのバージョン 7.8.1 以下が影響を受けます。

• 認証されていないユーザーでもこの脆弱性を利用できます。

ほか1項目は詳細ページへ

対象の版

WordPress Social Login and Register：>= n/a / <= 7.8.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.8.2から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が認証なしでサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• WP Compress プラグインのバージョンが 7.20.01 未満である場合に影響を受けます。

• 攻撃は認証されていないユーザーでも実行可能です。

ほか1項目は詳細ページへ

対象の版

WP Compress：>= n/a / < 7.20.01 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.20.01から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ページを表示した人のブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象？

• WP Multilangプラグインのバージョンが2.4.31以下である場合に影響を受けます。

• 公式の対象表：Magazine3 / WP Multilang。影響ありとして記載：2.4.31以下（原資料では開始版が未指定）。途中の変更：2.4.32から影響なし。

対象の版

WP Multilang：>= n/a / <= 2.4.31 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.4.32から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。