使っている製品の、危険と対策がわかる。

どんな危険？

メンテナンスモード中にもかかわらず、認証されていないユーザーが本来隠すべきページの内容を閲覧できるため、情報が外部に漏れる可能性があります。

自分は対象？

• 対象プラグイン: CMP – Coming Soon & Maintenance。影響を受けるバージョンは 4.1.19 以上 4.1.21 未満（具体的には 4.1.19 と 4.1.20）。メンテナンスモードが有効で、管理者がカスタム URL パターンでページホワイトリストに追加したページ。

• 公式の対象表：CMP – Coming Soon & Maintenance。影響ありとして記載：4.1.19以上、4.1.21未満。

対象の版

CMP – Coming Soon & Maintenance：4.1.19以上・4.1.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が被害者のカートセッション識別子を知っているだけで、放棄されたカートの記録を改ざんでき、たとえば回復メールの購読解除や任意のクーポンを適用させることが可能になります。

自分は対象？

• 対象プラグインは Cart Abandonment Recovery for WooCommerce のバージョン 2.2.0 未満です。

• プラグインはカート回復トークンの完全性を検証せず、署名されていないレガシートークン形式を受け入れます。

ほか3項目は詳細ページへ

対象の版

Cart Abandonment Recovery for WooCommerce：2.2.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が顧客の氏名・メールアドレス・電話番号といった個人情報を取得できる情報漏洩のリスクがあります。

自分は対象？

• Click n Chat (Chat Widget Integration) のバージョン 1.0.4 から 1.1.2 まで（1.1.3 未満）が影響を受けます。

• 公式の対象表：Click n Chat (Chat Widget Integration)。影響ありとして記載：1.0.4以上、1.1.3未満。

対象の版

Click n Chat (Chat Widget Integration)：1.0.4以上・1.1.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

未認証の攻撃者が SQL インジェクションを実行できる。

自分は対象？

• Click n Chat (Chat Widget Integration) WordPress プラグインのバージョン 1.0.4 以上 1.1.3 未満は影響を受ける。

• 未認証の攻撃者が 'sort_by' または 'sort_order' パラメータを指定でき、これらがサニタイズされずに SQL の ORDER BY 句に使用される。

ほか1項目は詳細ページへ

対象の版

Click n Chat (Chat Widget Integration)：1.0.4以上・1.1.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が SQL インジェクション攻撃を実行できる。

自分は対象？

• 対象製品は WordPress 用プラグイン「Click n Chat (Chat Widget Integration)」である。

• バージョンが 1.1.3 未満のものが影響を受ける。

ほか3項目は詳細ページへ

対象の版

Click n Chat (Chat Widget Integration)：1.1.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

保存されたペイロードが翻訳ページを閲覧した利用者のブラウザーで実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

• 対象プラグインは “Translate WordPress with Weglot 2.0” のバージョンが 6.4.3 未満である。

• この脆弱性は認証されていないユーザーが悪意のあるペイロードを保存できることを前提としています。

ほか3項目は詳細ページへ

対象の版

Translate WordPress with Weglot 2.0：6.4.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証情報が上書きされ、サイト所有者が意図しない統合が検証済み状態になり、チェックアウトから支払方法が削除される可能性があります。

自分は対象？

• Wava Payment Plugin のバージョン 0.3.1 以上 0.3.10 未満が対象です。

• プラグインが提供する公開 REST エンドポイントのうちの1つで、認証、nonce、オリジンの検証が行われていません。

ほか2項目は詳細ページへ

対象の版

Wava Payment Plugin：0.3.1以上・0.3.10未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が注文ステータスを不正に変更できるため、未払いの注文が支払い済みとして処理される、または顧客の注文がキャンセルされるという被害が起こります。さらに、0.3.7までのバージョンでは、レスポンスに注文の請求情報（氏名、住所、メールアドレス、電話番号）が含まれ、同じ攻撃者に顧客情報が漏洩します。

自分は対象？

• 対象は Wava Payment Plugin のバージョン 0.3.1 以上 0.3.10 未満です。

• プラグインは受信した支払いプロバイダーからの通知の正当性を確認しません。

ほか5項目は詳細ページへ

対象の版

Wava Payment Plugin：0.3.1以上・0.3.10未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がログイン中の管理者のプライバシー設定やストレージ設定を不正に変更できる可能性があります。

自分は対象？

• WordPress 用 Download Manager プラグインのバージョンが 3.3.71 未満である場合。

• WordPress 用 Download Manager プラグインのバージョンが 4.0.0 以上かつ 7.5.9 未満である場合。

ほか3項目は詳細ページへ

対象の版

Download Manager：3.3.71未満Download Manager：4.0.0以上・7.5.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

正当な支払いゲートウェイ検証が 24 時間利用できなくなる（サービス拒否）可能性があります。

自分は対象？

• Formidable Forms のバージョン 6.5 以上 7.0 未満が影響を受けます。

• タイトル情報によると、影響を受けるバージョンは 6.5 から 6.35 と記載されていますが、構造化データでは 7.0 未満とされています。

ほか1項目は詳細ページへ

対象の版

Formidable Forms：6.5以上・7.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

閲覧者のブラウザーで不正なスクリプトが実行され、ページを見るユーザーの操作が乗っ取られる可能性があります。

自分は対象？

• Contributor 以上のロールを持つユーザーがペイロードを保存できる。

• 影響を受けるのは Elementor Website Builder のバージョン 4.3.5 未満。

ほか2項目は詳細ページへ

対象の版

Elementor Website Builder：4.3.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が埋め込んだJavaScriptが実行され、ページを表示した人のブラウザで不正な処理が動かされます。

自分は対象？

• Elementor Website Builder WordPressプラグインのバージョンが4.3.5未満である。

• アップロードされたSVGファイルがすべてのアップロード経路でサニタイズされていない。

ほか4項目は詳細ページへ

対象の版

Elementor Website Builder：4.3.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

スクリプトが実行されるため、ファイルを開いた利用者のブラウザー上で任意のコードが動作し、管理者を含む閲覧者の操作が乗っ取られる可能性があります。

自分は対象？

• 影響を受けるバージョンは 5.4.13 から 5.4.14、及び 5.4.13 以上 6.0.0 未満のすべてのリリースです。

• ファイルマネージャー機能へのアクセス権を管理者から付与されたユーザーが攻撃を行える条件です。

ほか1項目は詳細ページへ

対象の版

Advanced File Manager：5.4.13以上・6.0.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者がプライベートウィッシュリストの内容を閲覧できるため、利用者の希望商品や個人情報が漏洩する可能性がある。

自分は対象？

• 対象プラグインは TI WooCommerce Wishlist で、バージョンが 2.13.0 未満のすべてのリリースに影響する。

• 影響を受けるのは、認証されていない（未ログイン）ユーザーがプラグインの REST API を通じてプライベートウィッシュリストにアクセスした場合である。

ほか1項目は詳細ページへ

対象の版

TI WooCommerce Wishlist：2.13.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが注文を不正に支払い済みとマークできるため、販売者は実際に支払われていない注文を出荷したり、サービスを提供したりするリスクがあります。

自分は対象？

• 対象は WordPress 用プラグイン「SUMIT Payment Gateway for WooCommerce」のバージョン 4.0.0 未満です。

• 公式の対象表：SUMIT Payment Gateway for WooCommerce。影響ありとして記載：4.0.0未満の版。

対象の版

SUMIT Payment Gateway for WooCommerce：4.0.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者がユーザーのパスワードや連絡先・住所情報を取得できる情報漏洩のリスクがあります。

自分は対象？

• WholesaleX プラグインのバージョンが 3.0.9 未満である場合に影響があります。

• プラグインがユーザーインポート用 CSV ファイルを予測可能な名前で公開ディレクトリに残す設定になっている場合、認証されていないユーザーがそのファイルをダウンロードできます。

ほか1項目は詳細ページへ

対象の版

WholesaleX：3.0.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーがアカウントを有効化し、管理者承認をバイパスできるため、未承認のアカウントでシステムにログインできる可能性がある。

自分は対象？

• 対象は WholesaleX プラグインのバージョン 3.0.9 未満である。

• プラグインは、保存されたアカウント確認コードが設定されているかを確認せず、リクエストで提供されたコードと比較する。

ほか1項目は詳細ページへ

対象の版

WholesaleX：3.0.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がユーザーのパスワードを知っている場合、第二要素認証を回避され、アカウントへの不正ログインが可能になる。

自分は対象？

• 攻撃者は対象ユーザーのパスワードを知っている必要があります。

• 対象アカウントには既にパスキーが設定されている必要があります。

ほか2項目は詳細ページへ

対象の版

miniOrange 2FA：6.2.9以上・6.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者権限のユーザーのブラウザーで不正なスクリプトが実行され、ページ上で任意の操作が行われる可能性があります。

自分は対象？

• 対象は User Profile Builder プラグインのバージョンが 4.0.1 未満であること。

• プラグインの管理画面で、現在のページ URL が JavaScript コンテキストにエスケープせずに出力されます。

ほか2項目は詳細ページへ

対象の版

User Profile Builder：4.0.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認可チェックがないことで、攻撃者（貢献者以上のユーザー）が本来閲覧できないプライベートや下書きのコンテンツをクローンして公開できるため、情報が不正に公開される危険があります。

自分は対象？

• 貢献者（contributor）以上のロールを持つユーザーがレガシー価格表の複製機能を使用した場合、認可チェックが実施されません。

• 認可チェックが行われないため、当該ユーザーは他のユーザーが所有するプライベートや下書きの投稿・ページをクローンし、サイト上に公開できます。

ほか1項目は詳細ページへ

対象の版

Pricing Table WordPress Plugin：4.1.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。