使っている製品の、危険と対策がわかる。

バージョン 1.3.5 以下の Ukr-To-Lat プラグインが影響を受ける。

Contributor レベル以上のユーザーが攻撃を実行できる。

Patreon WordPress プラグインのバージョンが 1.10.0 未満であること。

攻撃者は認証されていない状態で細工したリンクを作成できること。

対象は Patreon WordPress プラグインのバージョンが 1.10.0 未満のすべてのインストール。

認証されていないユーザーでもタクソノミー名の列挙が可能。

Patreon WordPress プラグインのバージョンが 1.10.0 未満であること。

サイトが Patreon アカウントに接続しようとしていること。

認証されていないユーザーが利用できる。

フォームが送信者が指定したアドレスへコピーをメール送信するよう設定されている必要がある。

BSK PDF Manager プラグインのバージョンが 3.8.1 以下であること。

認証済みで、貢献者レベル以上の権限を持つユーザーが対象となる。

対象プラグインは WordPress 用の User Registration & Membership で、バージョン 5.2.8 以下が影響を受けます。

攻撃者は認証されていない状態でも HTTP_REFERER ヘッダーを操作できれば利用可能です。

認証されていない攻撃者が 'vat_number' パラメータを通じて任意のウェブスクリプトを注入できる。

影響を受けるのは、バージョン 2.1.30.260413 以下（含む）のすべてのリリース。

対象は Themify Popup プラグインのバージョン 1.4.7 以下すべて。

攻撃者は author 権限以上の認証済みユーザーである必要がある。

認証済みでサブスクライバー以上の権限を持つユーザーが攻撃を実行できる。

対象プラグインは LearnPress – WordPress LMS Plugin for Create and Sell Online Courses である。

7.8.2までのすべてのバージョンが影響を受けます。

認証済みの攻撃者で、貢献者レベル以上の権限が必要です。

プラグインのバージョンが 2.1.0.3 以下のすべてのリリースが影響を受けます。

プラグインはユーザーが操作を実行できるかどうかを正しく検証しません。

認証されていない攻撃者が CSRF 攻撃を実行できる。

管理者がリンクをクリックするなどの操作を行うと、攻撃が成立する。

WP Booking System – Booking Calendar プラグインのバージョン 2.1.0.3 までが影響を受けます。

攻撃者は WordPress に認証済みで、購読者（Subscriber）レベル以上の権限を持っている必要があります。

対象プラグインは WordPress 用の「User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder」

バージョン 5.2.8 までのすべてのリリースが影響を受ける（0 から 5.2.8 までの範囲）

対象は LearnPress プラグインです。

影響を受けるバージョンは 4.4.10 までです。

バージョン 2.1.0.3 までのすべての WP Booking System – Booking Calendar のリリースが影響を受けます。

サブスクライバー以上の権限を持つ認証済みユーザーが攻撃者となり得ます。

対象は Tutor LMS – eLearning and online course solution プラグインのバージョン 4.1.0 以下（4.1.0 を含む）である。

攻撃者は WordPress に認証済みで、著者（author）レベル以上の権限を持っている必要がある。

Welcart e-Commerce プラグイン（WordPress 用）が対象です。

バージョン 2.12.4 以下すべてが影響を受けます。

影響を受けるのは、バージョン 1.4.2 まで（1.4.2 を含む）のすべてのリリースです。

攻撃を実行できるのは、プラグインに対して認証済みで、貢献者（Contributor）以上の権限を持つユーザーです。