使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPress。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 587 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
InPost Gallery WordPress Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2023-28666重要度：中悪用状況：未確認修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 12:15 JST
どんな危険？
この脆弱性が利用されると、被害者のブラウザーで任意のスクリプトが実行される可能性がある。
自分は対象？
対象プラグインは InPost Gallery WordPress Plugin である。
影響を受けるバージョンは 2.2.2 未満と記載されている。
ほか4項目は詳細ページへ
- 対象の版
- InPost Gallery WordPress Plugin：2.1.4.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Ocean Extra：脆弱性情報WordPress プラグインCVE-2023-0749重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Ocean Extra」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Ocean Extra — 2.1.3未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Ocean Extra：2.1.3未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2023-0749」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
Social Like Box and Page by WpDevArt：ブラウザー上での不正な処理WordPress プラグインCVE-2023-0177重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「Social Like Box and Page by WpDevArt」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Social Like Box and Page by WpDevArt — 0.8.41未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Social Like Box and Page by WpDevArt：0.8.41未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2023-0177」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
EAN for WooCommerce：ブラウザー上での不正な処理WordPress プラグインCVE-2023-0062重要度：中悪用状況：未確認修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 保存済みの詳しい解説がないため、取得できた条件と共通の確認手順を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃者が用意した内容を表示した利用者のブラウザーで、不正なプログラムが動くおそれがあります。表示の書き換えや、利用者の権限を悪用する操作につながり得ます。
自分は対象？
最初に「EAN for WooCommerce」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：EAN for WooCommerce — 4.4.3未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- EAN for WooCommerce：4.4.3未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2023-0062」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。
n/a：コード実行WordPress プラグインCVE-2020-25213重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 19:01 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、対象サイト上で任意の PHP コードが実行され、サーバー上で攻撃者の指示が実行される可能性があります。
自分は対象？
対象は WordPress 用 File Manager (wp-file-manager) プラグインのバージョン 6.9 未満で、認証されていないリモートの攻撃者が elFinder の upload、mkfile、または put コマンドを使用できる環境です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってプラグインを更新してください。
「CVE-2020-25213」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ファイルへの不正アクセスWordPress プラグインCVE-2020-11738重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:38 JST
どんな危険？
攻撃者が管理者が作成したサイトのコピーに含まれるファイルをダウンロードできる。
自分は対象？
対象は WordPress 用 Snap Creek Duplicator プラグインのバージョン 1.3.28 未満、または Duplicator Pro のバージョン 3.8.7.1 未満。
攻撃者は、管理者がサイトのコピーを作成する際に生成されるファイルを取得できるようになる。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2020-11738」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ブラウザー上での不正な処理WordPress プラグインCVE-2019-9978重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:18 JST
どんな危険？
この XSS により、攻撃者はページを閲覧したユーザーのブラウザー上で不正な処理を実行させ、最終的にリモートコード実行が可能になる恐れがあります。
自分は対象？
対象は WordPress 環境で、Social Warfare または Social Warfare Pro プラグインがインストールされ、バージョンが 3.5.3 未満であること。
攻撃は wp-admin/admin-post.php に swp_debug=load_options パラメータと共に任意の swp_url 値を送信できる状況が必要です。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってプラグインを最新バージョンに更新してください。
「CVE-2019-9978」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。