使っている製品の、危険と対策がわかる。

対象プラグインは TranslatePress – Translate Multilingual sites with AI Translation のバージョン3.3.7以下です。

攻撃者は認証されていない状態でも利用可能です。

対象プラグインは HivePress – Business Directory, Listings & Classified Ads Plugin で、バージョンが 1.7.32 以下であること。

WordPress サイトの管理者が「ユーザー一覧の投稿」機能を有効にしていること。

対象製品は WebberZone Top 10 — Popular Posts プラグインで、バージョン 4.5.2 までのすべてのバージョンが影響を受ける。

攻撃者は貢献者（Contributor）以上の権限を持つ認証済みユーザーである必要がある。

対象は YaySMTP – WP Mail SMTP with Email Logs, Tracking & Reports のバージョン 2.7.7 以下すべてです。

攻撃者は購読者（Subscriber）レベル以上の認証済みユーザーである必要があります。

GeoDirectory – WP Business Directory Plugin and Classified Listings Directory プラグイン（WordPress 用）が対象。

バージョン 2.8.192 以下（2.8.192 を含む）すべてが影響を受ける。

対象プラグインは Photo Engine (Media Organizer & Lightroom) のすべてのバージョンで、バージョン 6.5.6 までが影響を受けます。

攻撃は認証されていない（unauthenticated）攻撃者でも実行可能です。

Premium Packages – Sell Digital Products Securely プラグインのバージョン 7.2.8 まで（含む）が影響を受けます。

攻撃者は認証済みで、サブスクライバー以上の権限を持っている必要があります。

CP Multi View Events Calendar のバージョン 1.4.42 以下が影響を受けます。

管理者が少なくとも1つのカレンダー表示で「Allow edition in frontend?」オプションを有効にしている必要があります。

プラグイン「WP Booking System – Booking Calendar」のバージョン 2.1.0.1 以下が影響を受けます。

攻撃者は認証済みで、管理者レベル以上の権限を持っている必要があります。

対象プラグインのバージョンが 1.4.5 以下であること。

管理者が Statistics 拡張機能を有効にしていること。

バージョンが 3.3.2 未満の Product Delivery Date for WooCommerce が影響を受ける。

Contributor ロールのユーザーでも、カレンダー表示の AJAX アクションを通じて他の顧客の注文情報を閲覧できる。

対象プラグインはバージョン 3.8.9 未満であること。

orderby パラメータが許可リストで検証されていないため、任意の文字列がデータベースクエリに組み込まれる。

対象は OTP Login & Register Woocommerce プラグインのバージョン 2.7.3 未満である。

攻撃者は認証されていない状態で攻撃を実行できる。

Smush プラグインのバージョンが 4.3.4 未満である。

WordPress のマルチサイト構成である。

Salon Booking Systemプラグインのバージョンが10.31.9未満であること。

WordPressのREST API全体でリクエストの真正性が正しく検証されていないこと。

対象プラグインは Salon Booking System の WordPress 用プラグインであること。

バージョンが 10.31.9 未満であること。

対象は Salon Booking System WordPress プラグインのバージョン 10.31.9 未満です。

プラグインはアクセストークンを安全な乱数ではなく、ハードコードされた値とトークン発行時の秒数から生成します。

影響を受けるのはバージョン 10.31.3 未満の Salon Booking System プラグイン。

認証済みユーザー（例: サブスクライバー）が、予約情報を取得できる REST API ルートが制限されていない。

プラグインのバージョンが 2.12.2 未満であること。

認証済みユーザー（例: 購読者）がマイグレーション操作を実行できること。

対象プラグインは Visual Form Builder である。

プラグインのバージョンが 3.1 以下である場合に影響を受ける。