使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はリモートコード実行によりサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• WordPress 6.9.x の 6.9.5 未満のバージョンが対象です。

• WordPress 7.0.x の 7.0.2 未満のバージョンが対象です。

ほか4項目は詳細ページへ

対象の版

WordPress：6.9.0以上・6.9.5未満WordPress：7.0.0以上・7.0.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

SQL インジェクションが実行される可能性がある。

自分は対象？

• 対象は WordPress 6.8.x（6.8.6 未満）、6.9.x（6.9.5 未満）、7.0.x（7.0.2 未満）のコアです。

• プラグインまたはテーマが author__not_in パラメータに信頼できない入力を渡す場合に脆弱性が発生します。

ほか2項目は詳細ページへ

対象の版

WordPress：6.8.0以上・6.8.6未満WordPress：6.9.0以上・6.9.5未満WordPress：7.0.0以上・7.0.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の PHP 関数を実行できるようになるため、管理者アカウントが作成され、サイト全体が乗っ取られる可能性があります。

自分は対象？

• 攻撃者が認証されていない状態であること。

• 'aiomatic_call_google_ai_function' 関数に権限チェックが実装されていないこと。

ほか2項目は詳細ページへ

対象の版

Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit：2.8.4以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、被害者がページを開いたときに任意のスクリプトが実行され、ページ上で不正な操作が行われる可能性があります。

自分は対象？

• 攻撃者は認証済みで、サブスクライバー以上の権限を持っている必要があります。

• 対象プラグインは Ninja Forms - Excel Export のバージョン 3.3.6 までが該当します（構造化された対象表に記載）。

ほか3項目は詳細ページへ

対象の版

Ninja Forms - Excel Export：3.3.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサイトのフォームに保存された個人情報を含む全送信データを取得できる可能性があります。

自分は対象？

• 攻撃者は購読者レベル以上の認証済みユーザーである必要があります。

• 攻撃者は 'spreadsheet_export_form_id' パラメータを含むリクエストを送信できる必要があります。

ほか1項目は詳細ページへ

対象の版

Ninja Forms - Excel Export：3.3.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の場所にファイルを書き込めるため、サーバー上で不正なコードやマルウェアを配置され、後続の攻撃が可能になる。

自分は対象？

• 認証済みでサブスクライバー以上の権限を持つユーザーが 'spreadsheet_export_tmp_name' パラメータを操作できる場合

• 公式の対象表：SaturdayDrive / Ninja Forms - Excel Export。影響ありとして記載：3.3.6以下の版。

対象の版

Ninja Forms - Excel Export：3.3.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が不適切に構成されたアクセス制御レベルを悪用できる。

自分は対象？

• 公式の対象表：Jose Vega / WooCommerce Bulk Edit Products – WP Sheet Editor。影響ありとして記載：1.8.21以下の版。途中の変更：1.8.22から影響なし。

対象の版

WooCommerce Bulk Edit Products – WP Sheet Editor：<= 1.8.21 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.8.22から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上の任意のファイルを取得できる可能性があります。

自分は対象？

• 公式の対象表：WPMU DEV - Your All-in-One WordPress Platform / Forminator。影響ありとして記載：1.55.0.2以下の版。途中の変更：1.55.1から影響なし。

対象の版

Forminator：<= 1.55.0.2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.55.1から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるスクリプトを埋め込むと、ページを閲覧したユーザーのブラウザーで不正な処理が実行される可能性があります。

自分は対象？

• 公式の対象表：WPMU DEV - Your All-in-One WordPress Platform / Forminator。影響ありとして記載：1.55.0.1以下の版。途中の変更：1.55.0.2から影響なし。

対象の版

Forminator：<= 1.55.0.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.55.0.2から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Blind SQL Injection により、攻撃者はデータベースに対して任意のクエリを実行できる可能性があります。

自分は対象？

• 公式の対象表：WP Inventory / WP Inventory Manager。影響ありとして記載：2.4.0以下の版。

対象の版

WP Inventory Manager：2.4.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ページを表示した人のブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象？

• 攻撃者がプラグインを通じて保存可能な入力欄にスクリプトを埋め込むことができ、プラグインが生成するページを閲覧したユーザーのブラウザーでそのスクリプトが実行されます。この脆弱性は Author Box WP Lens のバージョン 2.1.5 以下に影響します。

• 公式の対象表：Netrr / Author Box WP Lens。影響ありとして記載：2.1.5以下の版。途中の変更：2.1.6から影響なし。

対象の版

Author Box WP Lens：<= 2.1.5 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.1.6から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバーを介して任意の内部リソースへリクエストを送信できる可能性があります。

自分は対象？

• 公式の対象表：WP Swings / PDF Generator for WordPress。影響ありとして記載：1.6.2以下の版。途中の変更：1.6.3から影響なし。

対象の版

PDF Generator for WordPress：<= 1.6.2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.6.3から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

SQLインジェクションが可能になる。

自分は対象？

• 認証されていない攻撃者でも利用可能。

• 公式の対象表：Tips and Tricks HQ / WP eMember。影響ありとして記載：v10.9.4未満（原資料では開始版が未指定）。途中の変更：v10.9.4から影響なし。

対象の版

WP eMember：>= n/a / < v10.9.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: v10.9.4から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコントロールパネルに不正にアクセスできるため、管理者権限での操作が可能になる恐れがある。

自分は対象？

• 認証されていないリモート攻撃者が、ログインフローを利用してコントロールパネルに不正にアクセスできる。

• 公式の対象表：WebPros / cPanel。影響ありとして記載：11.40.0.0以上、11.86.0.41未満。影響ありとして記載：11.88.0.0以上、11.94.0.28未満。影響ありとして記載：11.96.0.0以上、11.102.0.39未満。影響ありとして記載：11.104.0.0以上、11.110.0.97未満。影響ありとして記載：11.112.0.0以上、11.118.0.63未満。影響ありとして記載：11.120.0.0以上、11.124.0.35未満。影響ありとして記載：11.126.0.0以上、11.126.0.54未満。影響ありとして記載：11.128.0.0以上、11.130.0.19未満。影響ありとして記載：11.132.0.0以上、11.132.0.29未満。影響ありとして記載：11.134.0.0以上、11.134.0.20未満。影響ありとして記載：11.136.0.0以上、11.136.0.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか3項目は詳細ページへ

対象の版

cPanel：11.40.0.0以上・11.86.0.41未満cPanel：11.88.0.0以上・11.94.0.28未満cPanel：11.96.0.0以上・11.102.0.39未満cPanel：11.104.0.0以上・11.110.0.97未満cPanel：11.112.0.0以上・11.118.0.63未満cPanel：11.120.0.0以上・11.124.0.35未満cPanel：11.126.0.0以上・11.126.0.54未満cPanel：11.128.0.0以上・11.130.0.19未満cPanel：11.132.0.0以上・11.132.0.29未満cPanel：11.134.0.0以上・11.134.0.20未満cPanel：11.136.0.0以上・11.136.0.5未満cPanel：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。WP Squared：11.136.1.7未満WHM：11.40.0.0以上・11.86.0.41未満WHM：11.88.0.0以上・11.94.0.28未満WHM：11.96.0.0以上・11.102.0.39未満WHM：11.104.0.0以上・11.110.0.97未満WHM：11.112.0.0以上・11.118.0.63未満WHM：11.120.0.0以上・11.124.0.35未満WHM：11.126.0.0以上・11.126.0.54未満WHM：11.128.0.0以上・11.130.0.19未満WHM：11.132.0.0以上・11.132.0.29未満WHM：11.134.0.0以上・11.134.0.20未満WHM：11.136.0.0以上・11.136.0.5未満WHM：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、ユーザーを偽装したサイトへリダイレクトさせ、フィッシング詐欺が実行される恐れがあります。

自分は対象？

• 公式の対象表：John Darrel / Hide My WP Ghost。影響ありとして記載：7.0.00以下の版。途中の変更：7.0.00から影響なし。

対象の版

Hide My WP Ghost：<= 7.0.00 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.0.00から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上の任意のファイルを読み取ることができる可能性があります。

自分は対象？

• この脆弱性は、Blanka - One Page WordPress Theme のバージョン 1.5 未満に影響します（記述による）。

• 構造化データでは、バージョン 1.5 以下が影響対象とされており、記述の「1.5 未満」と矛盾しています。

ほか1項目は詳細ページへ

対象の版

Blanka - One Page WordPress Theme：1.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

SQL インジェクションが可能になる。

自分は対象？

• 公式の対象表：Rainbow-Themes / Education WordPress Theme | HiStudy。影響ありとして記載：3.1.0以下の版。途中の変更：3.1.0から影響なし。

対象の版

Education WordPress Theme | HiStudy：<= 3.1.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.1.0から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

PHAR デシリアライズ脆弱性が存在します。

自分は対象？

• 対象は Otter WordPress プラグインのバージョンが 2.2.6 未満であること。

• PHP のバージョンが 8.0 未満であること。

ほか3項目は詳細ページへ

対象の版

Otter：2.2.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が CSRF を利用して、被害者が意図しない操作を実行させられる可能性があります。

自分は対象？

• 公式の対象表：Nickys / Image Map Pro for WordPress - Interactive SVG Image Map Builder。影響ありとして記載：5.6.9未満（原資料では開始版が未指定）。途中の変更：5.6.9から影響なし。

対象の版

Image Map Pro for WordPress - Interactive SVG Image Map Builder：>= n/a / < 5.6.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.6.9から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

記載されている具体的な被害はありません。

自分は対象？

• 攻撃者は認証されたユーザーである必要があります。

• 脆弱性はfpropdf_export_fileアクションのfieldmapパラメータを介して発生します。

ほか1項目は詳細ページへ

対象の版

Formidable PRO2PDF WordPress Plugin：3.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。