使っている製品の、危険と対策がわかる。

バージョン 2.1.0.3 までのすべての WP Booking System – Booking Calendar のリリースが影響を受けます。

サブスクライバー以上の権限を持つ認証済みユーザーが攻撃者となり得ます。

対象は Tutor LMS – eLearning and online course solution プラグインのバージョン 4.1.0 以下（4.1.0 を含む）である。

攻撃者は WordPress に認証済みで、著者（author）レベル以上の権限を持っている必要がある。

Welcart e-Commerce プラグイン（WordPress 用）が対象です。

バージョン 2.12.4 以下すべてが影響を受けます。

影響を受けるのは、バージョン 1.4.2 まで（1.4.2 を含む）のすべてのリリースです。

攻撃を実行できるのは、プラグインに対して認証済みで、貢献者（Contributor）以上の権限を持つユーザーです。

対象は WordPress 用の Post Export Import with Media プラグインである。

バージョン 1.17.2 までのすべてのバージョンが影響を受ける。

プラグインのバージョンが 5.7.4 以下であること。

「Field used for authentication」設定が「Disable ability to login」（ゲストチェックアウトモード）に設定されていること。

プラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」のバージョン5.7.4以下すべてが影響を受ける。

OTP 検証試行回数カウンタが非原子的に更新され、`UPDATE` に `WHERE attempts < 10` が無く、行ロックも取られないため、同時リクエストでロックアウト回避が可能。

LearnPress のバージョン 4.4.10 まで（4.4.10 を含む）が影響を受けます。

ゲストチェックアウトが有効になっている場合、認証されていない攻撃者が任意のウェブスクリプトを注入できます。

Hippoo Mobile App for WooCommerce のバージョン 1.12.0 まで（1.12.0 を含む）が影響を受けます。

認証されていない攻撃者が 'token_id' パラメータに任意のスクリプトを注入できます。

対象は WordPress 用 Kirki プラグインのバージョン 6.3.2 以下すべてです。

攻撃者は認証済みで、管理者レベル以上の権限を持っている必要があります。

Kirki プラグインのバージョン 6.3.2 以下すべてが影響を受けます。

サイトに、Kirki テンプレートを使用した公開ページがあり、少なくとも 1 つのユーザータイプの動的コンテンツブロックが含まれていることが必要です。

影響を受けるのは Fastcache by Host.it のバージョン 1.7.5 まで（それを含む）です。

認証済みの攻撃者で、サブスクライバー以上の権限を持つユーザーが対象となります。

バージョン 3.0.1 まで（3.0.1 を含む）のすべての Tourfic プラグインが影響を受けます。

WooCommerce が有効化されていることが脆弱性の前提条件です。

WP Sessions Time Monitoring Full Automatic プラグインのバージョン1.1.5以下は影響を受けます。

認証されていない攻撃者が、'action' パラメータを含む GET リクエストを送ることで脆弱性を悪用できます。

認証済みユーザーでロールが Subscriber（最小権限）である場合に、この脆弱性を悪用できる。

対象となる操作は、所有者に関係なく添付ファイルのバックアップ復元およびバックアップと WebP 派生画像の永久削除である。

MAIO WordPress プラグインのバージョンが 7.3.22 未満である場合。

認証されていない攻撃者が、プラグインにハードコードされた API キーを使用して解析データにアクセスできる。

Events Made Easyプラグインのバージョン3.2.22までが影響を受けます。

攻撃者は認証されていない状態で利用できます。

影響を受けるバージョンは 2.8.191 以下のすべてです。

攻撃者はサブスクライバー以上の認証済みユーザーで、公開されたリスティングの所有者である必要があります。

対象は WordPress 用 GoSMTP Pro プラグインのすべてのバージョンで、バージョン 1.2.3 まで（1.2.3 を含む）です。

攻撃は認証されていない攻撃者がコメント欄にスクリプトを含む内容を書き込み、メールログ本文に保存されることで成立します。

バージョン 4.17.5 までの Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress が影響を受けます。

認証済みの攻撃者で、Subscriber 以上の権限を持つユーザーが対象となります。