使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がこの脆弱性を利用すると、ページを閲覧したユーザーのブラウザーで不正なスクリプトが実行され、情報が漏洩したり不正な操作が行われる可能性がある。

自分は対象？

• WordPress の貢献者（Contributor）権限を持つユーザーが操作できる環境で影響を受ける。

• 公式の対象表：pixelacehq / Manual - Documentation, Knowledge Base & Education WordPress Theme。影響ありとして記載：7.5.4以下（原資料では開始版が未指定）。

対象の版

Manual - Documentation, Knowledge Base & Education WordPress Theme：>= n/a / <= 7.5.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密情報が不正な第三者に取得される可能性があります。

自分は対象？

• 攻撃者は認証なしでこの脆弱性を悪用できます。

• 公式の対象表：Mahmudul Hasan Arif / WP Social Ninja。影響ありとして記載：4.3.0以下（原資料では開始版が未指定）。途中の変更：4.3.1から影響なし。

対象の版

WP Social Ninja：>= n/a / <= 4.3.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.3.1から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が CSRF を利用して、被害者のブラウザー上で意図しない操作を実行させられる可能性があります。

自分は対象？

• 公式の対象表：Melapress / WP Activity Log。影響ありとして記載：5.6.4以下の版。途中の変更：5.6.5から影響なし。

• 公式の対象表：Melapress / WP Activity Log Premium。影響ありとして記載：5.6.4以下の版。途中の変更：5.6.5から影響なし。

対象の版

WP Activity Log：<= 5.6.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.6.5から影響なし。版の順序・条件は原文確認）WP Activity Log Premium：<= 5.6.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.6.5から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。

自分は対象？

• 認証されていないユーザーでもこの脆弱性を利用できます。

• 対象は Manual - Documentation, Knowledge Base & Education WordPress Theme のバージョン 7.5.4 以下です。

ほか1項目は詳細ページへ

対象の版

Manual - Documentation, Knowledge Base & Education WordPress Theme：>= n/a / <= 7.5.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リスクは記載されていません。

自分は対象？

• 認証されていない攻撃者が対象となります。

• 公式の対象表：pixelacehq / Manual - Documentation, Knowledge Base & Education WordPress Theme。影響ありとして記載：7.5.4以下（原資料では開始版が未指定）。

対象の版

Manual - Documentation, Knowledge Base & Education WordPress Theme：>= n/a / <= 7.5.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

購読者権限のユーザーがこの脆弱性を利用すると、管理者権限など上位の権限を取得できる可能性があります。

自分は対象？

• 対象は WP BASE Booking プラグインのバージョン 6.3.1 以下を使用している WordPress サイトで、購読者（Subscriber）権限のユーザーが存在する場合です。

• 公式の対象表：Hakan Ozevin / WP BASE Booking。影響ありとして記載：6.3.1以下（原資料では開始版が未指定）。途中の変更：6.3.2から影響なし。

対象の版

WP BASE Booking：>= n/a / <= 6.3.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 6.3.2から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサブスクライバー権限で本来許可されていない機能やデータにアクセスできる可能性があります。

自分は対象？

• サブスクライバー権限のユーザーが対象です。

• 公式の対象表：weDevs / WP ERP。影響ありとして記載：1.17.5以下（原資料では開始版が未指定）。途中の変更：1.17.6から影響なし。

対象の版

WP ERP：>= n/a / <= 1.17.5 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.17.6から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が対象プラグインを利用してコンテンツを任意に削除でき、サイトの情報が失われる可能性があります。

自分は対象？

• 攻撃者が WordPress の「購読者」権限を持つユーザーであること。

• 対象プラグインのバージョンが 4.5.0 以下であること。

ほか1項目は詳細ページへ

対象の版

WP EasyPay：>= n/a / <= 4.5.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.5.1から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ページを表示した人のブラウザーで不正なスクリプトが実行され、情報が漏洩したり操作が乗っ取られる可能性がある。

自分は対象？

• 攻撃者は認証されていない状態でも利用できる。

• 対象は WP Google Maps Pro プラグインがインストールされた WordPress 環境で、バージョンが 10.1.02 以下であること。

ほか1項目は詳細ページへ

対象の版

WP Google Maps Pro：>= n/a / <= 10.1.02 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.03から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が本来許可されていない機能やデータに不正にアクセスできる可能性があります。

自分は対象？

• 対象は WP Booking System プラグインのバージョン5.12.8.1未満で、WordPress のサブスクライバー権限を持つユーザーが利用している場合です。

• 公式の対象表：WP Booking System . / WP Booking System。影響ありとして記載：5.12.8.1未満（原資料では開始版が未指定）。途中の変更：5.12.8.1から影響なし。

対象の版

WP Booking System：>= n/a / < 5.12.8.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.12.8.1から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていない攻撃者が保護された機能やデータに不正にアクセスできる可能性があります。

自分は対象？

• WP Fast Total Search プラグインのバージョンが 1.81.282 以下であること。

• 攻撃者が認証されていないこと。

ほか1項目は詳細ページへ

対象の版

WP Fast Total Search：>= n/a / <= 1.81.282

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この欠陥により、攻撃者が認可されていない操作を行える可能性があります。

自分は対象？

• 公式の対象表：axiomthemes / QuickCal - Appointment Booking Calendar for WordPress。影響ありとして記載：1.0.16以下（原資料では開始版が未指定）。

対象の版

QuickCal - Appointment Booking Calendar for WordPress：>= n/a / <= 1.0.16

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が認証なしで保護された機能にアクセスできる可能性があります。

自分は対象？

• 認証されていない攻撃者でも影響を受けます。

• 公式の対象表：WPGMaps / WP Go Maps。影響ありとして記載：10.1.04以下（原資料では開始版が未指定）。

対象の版

WP Go Maps：>= n/a / <= 10.1.04

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

CSRF の脆弱性があることが記載されています。

自分は対象？

• WP Accessibility Helper (WAH) プラグインのバージョンが 0.6.6 以下であること。

• 攻撃者は認証されていない状態でもこの脆弱性を利用できること。

ほか1項目は詳細ページへ

対象の版

WP Accessibility Helper (WAH)：>= n/a / <= 0.6.6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープ上のデータが漏洩し、ASLR を回避できる関数ポインタやその他の機密情報が取得される可能性があります。

自分は対象？

• libheif のバージョンが 1.22.0 未満であること。

• サーバ側画像処理系（例: WordPress、Sharp/libvips、ImageMagick など）が libheif を使用していること。

ほか4項目は詳細ページへ

対象の版

libheif：1.22.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は支払額を自由に変更できるため、料金の不正な免除や過大請求が行われ、管理者が設定した価格ロジックが回避されます。

自分は対象？

• 認証されていない攻撃者が利用できる。

• ListSelect または ListRadio フィールドで、設定された選択肢に一致しない数値を送信できること。

ほか2項目は詳細ページへ

対象の版

Ninja Forms：3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

検証がバイパスされるため、攻撃者が任意の内容をメールで送信したりデータベースに保存させたりでき、未検証のデータがシステムに取り込まれる危険があります。

自分は対象？

• この脆弱性は、認証されていない攻撃者が WordPress の nopriv AJAX エンドポイントを通じて、フィールドメタデータを操作した AJAX リクエストを送信できる環境で成立します。

• 公式の対象表：Saturday Drive / Ninja Forms。影響ありとして記載：3.14.9未満の版。影響なしとして記載：3.14.9。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

Ninja Forms：3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

これにより、名前・メールアドレス・電話番号といった個人情報が未認証の訪問者に漏洩する可能性がある。

自分は対象？

• 攻撃者は WordPress に Author 権限で認証済みである必要がある。

• 攻撃者は任意の formID を指定して `ninja-forms/submissions-table` ブロックを公開された投稿に埋め込む必要がある。

ほか3項目は詳細ページへ

対象の版

Ninja Forms：3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、ネットワーク内のすべてのサブサイトにある Ninja Forms のテーブル（nf3_*）やオプション、トランジエントが削除され、フォームデータが失われる。

自分は対象？

• 攻撃者はサブサイトの Administrator 権限を持っている必要がある。

• 対象は WordPress のマルチサイト構成であること。

ほか3項目は詳細ページへ

対象の版

Ninja Forms：3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者のブラウザーでスクリプトが実行されることで、セッションCookieの盗難、管理者アカウントの作成、悪意あるプラグインのインストール、サイトコンテンツの任意変更が可能になります。

自分は対象？

• 対象版の公式記載に相違があります。Ninja Formsについて、説明文は「3.10.4から3.14.9」、対象表は「3.10.4以上、3.14.9未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

• 攻撃者は認証されていない状態で、公開されているフォームにアクセスできる必要があります。

ほか4項目は詳細ページへ

対象の版

Ninja Forms：3.10.4以上・3.14.9未満Ninja Forms：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。