使っている製品の、危険と対策がわかる。

どんな危険？

認証されたユーザーが隠されたクーポン情報や金額、利用期間、使用上限を取得できるため、機密情報が漏洩する可能性がある。

自分は対象？

• バージョンが 10.31.11 未満であること。

• 認証済みユーザー（サブスクライバーなど）が REST API エンドポイントにアクセスできること。

ほか1項目は詳細ページへ

対象の版

Salon Booking System：10.31.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

内部限定リソースが外部に漏洩し、また保存された悪意のある SVG がサイトを閲覧したすべてのユーザーのブラウザーで任意のスクリプトを実行させられる可能性があります。

自分は対象？

• 対象となるのは Salon Booking System プラグインのバージョンが 10.31.11 未満である場合です。

• 影響を受けるのは Salon Staff ロール以上の権限を持つユーザーです。

ほか5項目は詳細ページへ

対象の版

Salon Booking System：10.31.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者権限が失われ、サイトがロックアウトされる恐れがあります。

自分は対象？

• Salon Booking System プラグインのバージョンが 10.31.11 未満である場合に影響があります。

• サロンスタッフまたはサロンワーカーのロールを持つユーザーが顧客管理画面から他のユーザーを編集できます。

ほか3項目は詳細ページへ

対象の版

Salon Booking System：10.31.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者権限に昇格させられるため、攻撃者はサイト全体を支配できる。

自分は対象？

• Salon Booking System プラグインのバージョン 10.17 から 10.31.11 未満が影響を受ける。

• カスタムロール「salon staff」を持つユーザーが顧客を編集できる環境で、任意の権限を他アカウントに割り当てられる。

ほか1項目は詳細ページへ

対象の版

Salon Booking System：10.17以上・10.31.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

低権限のユーザーがタクソノミー項目を自由に変更できるため、サイトの構造やナビゲーションが意図せず改変され、運営上の混乱や情報整理の問題が生じる可能性があります。

自分は対象？

• Tasty Recipes Lite のバージョン 1.2 以上で、バージョン 1.2.11 未満は影響を受けます。

• 公式の対象表：Tasty Recipes Lite。影響ありとして記載：1.2以上、1.2.11未満。

対象の版

Tasty Recipes Lite：1.2以上・1.2.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

被害者が任意の外部サイトへリダイレクトされる可能性がある。

自分は対象？

• Otter Blocks プラグインのバージョンが 3.2.3 未満である。

• Stripe Checkout ブロックが使用され、リターン URL がユーザー入力に基づいて決定される。

ほか3項目は詳細ページへ

対象の版

Otter Blocks：3.2.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が任意の投稿のメタデータにデザインテンプレートデータを挿入できる可能性があります。

自分は対象？

• 対象プラグインは PickPlugins Product Designer for WooCommerce で、バージョンが 1.0.40 以下であること。

• プラグインは機能（capability）チェックを行わない。

ほか3項目は詳細ページへ

対象の版

PickPlugins Product Designer for WooCommerce：1.0.40以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サーバー上の任意のメディアファイルが削除され、サイトの機能やコンテンツが失われる可能性があります。

自分は対象？

• weForms – Easy Drag & Drop Contact Form Builder For WordPress のバージョン 1.6.28 以下すべてが影響を受けます。

• 認証されていない攻撃者は wpuf_files パラメータを利用してメディアファイルの削除を試みられます。

ほか4項目は詳細ページへ

対象の版

weForms – Easy Drag & Drop Contact Form Builder For WordPress：1.6.28以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が仕込んだスクリプトがユーザーのブラウザーで実行され、ページを表示した人のブラウザーで不正な処理が動かされる可能性があります。

自分は対象？

• WordPress 用プラグイン「European VAT Compliance Assistant for WooCommerce」のすべてのバージョン（0 から 1.36.10 まで）が影響を受けます。

• 攻撃は認証されていない攻撃者が、ゲストチェックアウト時に CF‑IPCountry ヘッダーに任意のスクリプトを含めて送信することで成立します。保存されたヘッダー値は注文のポストメタにそのまま保存され、アカウントや認証は不要です。

ほか1項目は詳細ページへ

対象の版

European VAT Compliance Assistant for WooCommerce：1.36.10以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ページを閲覧したユーザーのブラウザーで任意のウェブスクリプトが実行される可能性がある

自分は対象？

• YMC Filter プラグインのすべてのバージョン（3.12.19 を含む）で、'post_title' パラメータの入力サニタイズと出力エスケープが不十分である

• 認証済みの攻撃者で、Author 権限以上を持つユーザーは、ページに任意のスクリプトを保存できる

ほか2項目は詳細ページへ

対象の版

YMC Filter：3.12.19以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が埋め込んだスクリプトが管理者のブラウザーで実行される可能性がありますが、ソースには具体的な任意操作や権限昇格の記述はなく、スクリプト実行のみが明示されています。

自分は対象？

• バージョン 2.8.61 まで（それを含む）すべてのリリースが影響を受けます。

• 影響を受ける製品は "Payment forms, Buy now buttons, and Invoicing System | GetPaid"（ベンダー stiofansisland）です。

ほか1項目は詳細ページへ

対象の版

Payment forms, Buy now buttons, and Invoicing System | GetPaid：2.8.61以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、被害者のブラウザー上で攻撃者が任意のスクリプトを実行でき、ページを表示した人のブラウザーで不正な処理が動かされます。

自分は対象？

• 対象となるのは Fancy Comments WordPress プラグインのすべてのバージョン（n/a から 1.2.21 まで）です。

• バージョン 1.2.21 以下は「affected」と記載されています。

ほか1項目は詳細ページへ

対象の版

Fancy Comments WordPress：1.2.21以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

未公開のアフィリエイトリンクの先行先 URL が外部に漏れ、偽のクリック統計が記録される可能性がある。

自分は対象？

• 対象プラグインのバージョンが 3.12.1 未満であること。

• プラグインのリンクリダイレクト追跡ハンドラがオブジェクトのステータスやタイプを確認しないこと。

ほか3項目は詳細ページへ

対象の版

ThirstyAffiliates：3.12.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がリモートコード実行を行える可能性があります。

自分は対象？

• 対象プラグインは ACF Frontend Admin by DynamiApps で、バージョンは 3.29.13 以下です。

• 影響は、保存された投稿コンテンツが公開ページでレンダリングされる際にデシリアライズが行われるケースに限られます。

ほか3項目は詳細ページへ

対象の版

ACF Frontend Admin by DynamiApps：3.29.13以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない訪問者がサイト全体の設定値を上書きできるため、サイトの動作や表示が意図しない形に変更される可能性がある。

自分は対象？

• 対象プラグインは ACF Frontend Admin by DynamiApps で、バージョンが 3.29.13 以下のすべてのリリースに影響する。

• 影響を受けるアクションは、フォーム送信時に実行され、送信されたデータをグローバルな ACF オプションストアに書き込む処理である。

ほか2項目は詳細ページへ

対象の版

ACF Frontend Admin by DynamiApps：3.29.13以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが支払いを完了せずに機能するアカウントを作成できるため、サイト上で不正なユーザーが増える可能性がある。

自分は対象？

• WP User Manager のバージョン 2.9 以上 2.9.20 未満が影響を受ける。

• 公式の対象表：WP User Manager。影響ありとして記載：2.9以上、2.9.20未満。

対象の版

WP User Manager：2.9以上・2.9.20未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証済みユーザーがサーバーを任意の外部または内部ホストへ接続させ、応答内容を取得できるため、内部ネットワーク情報の漏洩や不正なリクエストの送信が可能になる。

自分は対象？

• 対象製品は WordPress 用プラグイン「WP Data Access」である。

• 影響を受けるバージョンは 5.5.88 未満である。

ほか4項目は詳細ページへ

対象の版

WP Data Access：5.5.88未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は顧客の氏名・メールアドレス・郵便住所・注文内容といった個人情報を閲覧できる。

自分は対象？

• 対象プラグインは PeachPay — Payments & Express Checkout for WooCommerce で、バージョンが 1.120.70 未満である。

• プラグインは認証されていないリクエストに対して、権限や所有者の確認を行わない。

ほか2項目は詳細ページへ

対象の版

PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI)：1.117.9以上・1.120.70未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

SQL インジェクション攻撃が可能になる。

自分は対象？

• バージョン 1.3.5 以下の Ukr-To-Lat プラグインが影響を受ける。

• Contributor レベル以上のユーザーが攻撃を実行できる。

ほか1項目は詳細ページへ

対象の版

Ukr-To-Lat：1.3.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

訪問者が攻撃者が指定した外部サイトにリダイレクトされ、フィッシング詐欺に利用される可能性がある。

自分は対象？

• Patreon WordPress プラグインのバージョンが 1.10.0 未満であること。

• 攻撃者は認証されていない状態で細工したリンクを作成できること。

ほか2項目は詳細ページへ

対象の版

Patreon WordPress：1.10.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。