使っている製品の、危険と対策がわかる。

どんな危険？

正当な支払いゲートウェイ検証が 24 時間利用できなくなる（サービス拒否）可能性があります。

自分は対象？

• Formidable Forms のバージョン 6.5 以上 7.0 未満が影響を受けます。

• タイトル情報によると、影響を受けるバージョンは 6.5 から 6.35 と記載されていますが、構造化データでは 7.0 未満とされています。

ほか1項目は詳細ページへ

対象の版

Formidable Forms：6.5以上・7.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

閲覧者のブラウザーで不正なスクリプトが実行され、ページを見るユーザーの操作が乗っ取られる可能性があります。

自分は対象？

• Contributor 以上のロールを持つユーザーがペイロードを保存できる。

• 影響を受けるのは Elementor Website Builder のバージョン 4.3.5 未満。

ほか2項目は詳細ページへ

対象の版

Elementor Website Builder：4.3.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が埋め込んだJavaScriptが実行され、ページを表示した人のブラウザで不正な処理が動かされます。

自分は対象？

• Elementor Website Builder WordPressプラグインのバージョンが4.3.5未満である。

• アップロードされたSVGファイルがすべてのアップロード経路でサニタイズされていない。

ほか4項目は詳細ページへ

対象の版

Elementor Website Builder：4.3.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

スクリプトが実行されるため、ファイルを開いた利用者のブラウザー上で任意のコードが動作し、管理者を含む閲覧者の操作が乗っ取られる可能性があります。

自分は対象？

• 影響を受けるバージョンは 5.4.13 から 5.4.14、及び 5.4.13 以上 6.0.0 未満のすべてのリリースです。

• ファイルマネージャー機能へのアクセス権を管理者から付与されたユーザーが攻撃を行える条件です。

ほか1項目は詳細ページへ

対象の版

Advanced File Manager：5.4.13以上・6.0.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者がプライベートウィッシュリストの内容を閲覧できるため、利用者の希望商品や個人情報が漏洩する可能性がある。

自分は対象？

• 対象プラグインは TI WooCommerce Wishlist で、バージョンが 2.13.0 未満のすべてのリリースに影響する。

• 影響を受けるのは、認証されていない（未ログイン）ユーザーがプラグインの REST API を通じてプライベートウィッシュリストにアクセスした場合である。

ほか1項目は詳細ページへ

対象の版

TI WooCommerce Wishlist：2.13.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが注文を不正に支払い済みとマークできるため、販売者は実際に支払われていない注文を出荷したり、サービスを提供したりするリスクがあります。

自分は対象？

• 対象は WordPress 用プラグイン「SUMIT Payment Gateway for WooCommerce」のバージョン 4.0.0 未満です。

• 公式の対象表：SUMIT Payment Gateway for WooCommerce。影響ありとして記載：4.0.0未満の版。

対象の版

SUMIT Payment Gateway for WooCommerce：4.0.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者がユーザーのパスワードや連絡先・住所情報を取得できる情報漏洩のリスクがあります。

自分は対象？

• WholesaleX プラグインのバージョンが 3.0.9 未満である場合に影響があります。

• プラグインがユーザーインポート用 CSV ファイルを予測可能な名前で公開ディレクトリに残す設定になっている場合、認証されていないユーザーがそのファイルをダウンロードできます。

ほか1項目は詳細ページへ

対象の版

WholesaleX：3.0.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーがアカウントを有効化し、管理者承認をバイパスできるため、未承認のアカウントでシステムにログインできる可能性がある。

自分は対象？

• 対象は WholesaleX プラグインのバージョン 3.0.9 未満である。

• プラグインは、保存されたアカウント確認コードが設定されているかを確認せず、リクエストで提供されたコードと比較する。

ほか1項目は詳細ページへ

対象の版

WholesaleX：3.0.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がユーザーのパスワードを知っている場合、第二要素認証を回避され、アカウントへの不正ログインが可能になる。

自分は対象？

• 攻撃者は対象ユーザーのパスワードを知っている必要があります。

• 対象アカウントには既にパスキーが設定されている必要があります。

ほか2項目は詳細ページへ

対象の版

miniOrange 2FA：6.2.9以上・6.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者権限のユーザーのブラウザーで不正なスクリプトが実行され、ページ上で任意の操作が行われる可能性があります。

自分は対象？

• 対象は User Profile Builder プラグインのバージョンが 4.0.1 未満であること。

• プラグインの管理画面で、現在のページ URL が JavaScript コンテキストにエスケープせずに出力されます。

ほか2項目は詳細ページへ

対象の版

User Profile Builder：4.0.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認可チェックがないことで、攻撃者（貢献者以上のユーザー）が本来閲覧できないプライベートや下書きのコンテンツをクローンして公開できるため、情報が不正に公開される危険があります。

自分は対象？

• 貢献者（contributor）以上のロールを持つユーザーがレガシー価格表の複製機能を使用した場合、認可チェックが実施されません。

• 認可チェックが行われないため、当該ユーザーは他のユーザーが所有するプライベートや下書きの投稿・ページをクローンし、サイト上に公開できます。

ほか1項目は詳細ページへ

対象の版

Pricing Table WordPress Plugin：4.1.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが他の顧客の請求先住所、購入商品、合計金額といった注文情報を取得できる可能性があります。

自分は対象？

• Kliken: Ads + Pixel for Meta のバージョン 1.2.3 未満が影響を受けます。

• 公式の対象表：Kliken: Ads + Pixel for Meta。影響ありとして記載：1.2.3未満の版。

対象の版

Kliken: Ads + Pixel for Meta：1.2.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ログイン中のユーザーのブラウザーで攻撃者が仕込んだスクリプトが実行され、ページの表示や操作が不正に変更される可能性があります。

自分は対象？

• プラグインは送信されたフォームデータをリードエントリとして保存します。

• 保存されたリードエントリはリードデバッグメタボックスに出力されますが、サニタイズやエスケープが行われません。

ほか3項目は詳細ページへ

対象の版

Redirection for Contact Form 7：2.2.7以上・3.2.12未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

Editor 以上の権限を持つユーザーが、ナビゲーションメニューやブロックテンプレート、グローバルスタイル、WooCommerce クーポンなど、本来編集できない投稿タイプのタイトルや抜粋を変更できる。

自分は対象？

• AI Engine プラグインのバージョンが 3.8.6 未満であること。

• 攻撃者が WordPress の Editor ロール以上の権限を持っていること。

ほか2項目は詳細ページへ

対象の版

AI Engine：3.8.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

SQL インジェクション攻撃が可能になることで、データベースの情報が不正に取得・改ざんされる恐れがあります。

自分は対象？

• Swift Performance Lite のバージョンが 2.3.7.4 未満であること。

• author ロール以上のユーザーが対象となること。

ほか1項目は詳細ページへ

対象の版

Swift Performance Lite：2.3.7.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが管理者と同等の権限を得ることで、サイト全体を操作できる可能性がある。

自分は対象？

• 対象プラグインは WP User Manager のバージョン 2.9.21 以上 2.9.26 未満。

• 有料登録フォームが公開され、かつ支払いゲートウェイ（例: Stripe）が切断された状態。

ほか2項目は詳細ページへ

対象の版

WP User Manager：2.9.21以上・2.9.26未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

他のユーザーが作成した投稿やページがポートフォリオ項目に変換され、元の一覧や URL から消えてしまう可能性がある。

自分は対象？

• 対象プラグインは WPZOOM Portfolio Lite である。

• バージョンが 1.4.34 未満のものが影響を受ける。

ほか3項目は詳細ページへ

対象の版

WPZOOM Portfolio Lite：1.4.34未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証済みユーザーが任意のプラグインを有効化できるため、サイトの機能やセキュリティが攻撃者により変更される可能性があります。

自分は対象？

• Productive Commerce プラグインのバージョンが 1.1.49 未満であること。

• WordPress の管理画面上で動作していること。

ほか4項目は詳細ページへ

対象の版

Productive Commerce：1.1.49未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者などの高権限ユーザーのブラウザーで不正なスクリプトが実行され、ページ上で攻撃者が意図した処理が行われる恐れがあります。

自分は対象？

• WP Booking System のバージョンが 2.1.0.3 未満である場合に影響を受けます。

• 攻撃者が 'booking_id' パラメータを管理者ページに送信できる場合に影響します。

ほか1項目は詳細ページへ

対象の版

WP Booking System：2.1.0.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーがマーチャントのプライベートなカタログ情報（価格、手数料、在庫、SKU、税金の内部情報、未公開商品など）を取得できる。

自分は対象？

• 匿名の訪問者が REST API の単一アップセルファンネル取得時に `expand` パラメータで任意の関連オブジェクトを含められる。

• プライベートフィールドが除去されないため、上記オブジェクトから価格、手数料、在庫、SKU、税金の内部情報や未公開商品が漏洩する。

ほか1項目は詳細ページへ

対象の版

SureCart：4.9.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。