使っている製品の、危険と対策がわかる。

プラグイン「Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress」のバージョン5.7.4以下すべてが影響を受ける。

OTP 検証試行回数カウンタが非原子的に更新され、`UPDATE` に `WHERE attempts < 10` が無く、行ロックも取られないため、同時リクエストでロックアウト回避が可能。

LearnPress のバージョン 4.4.10 まで（4.4.10 を含む）が影響を受けます。

ゲストチェックアウトが有効になっている場合、認証されていない攻撃者が任意のウェブスクリプトを注入できます。

Hippoo Mobile App for WooCommerce のバージョン 1.12.0 まで（1.12.0 を含む）が影響を受けます。

認証されていない攻撃者が 'token_id' パラメータに任意のスクリプトを注入できます。

対象は WordPress 用 Kirki プラグインのバージョン 6.3.2 以下すべてです。

攻撃者は認証済みで、管理者レベル以上の権限を持っている必要があります。

Kirki プラグインのバージョン 6.3.2 以下すべてが影響を受けます。

サイトに、Kirki テンプレートを使用した公開ページがあり、少なくとも 1 つのユーザータイプの動的コンテンツブロックが含まれていることが必要です。

影響を受けるのは Fastcache by Host.it のバージョン 1.7.5 まで（それを含む）です。

認証済みの攻撃者で、サブスクライバー以上の権限を持つユーザーが対象となります。

バージョン 3.0.1 まで（3.0.1 を含む）のすべての Tourfic プラグインが影響を受けます。

WooCommerce が有効化されていることが脆弱性の前提条件です。

WP Sessions Time Monitoring Full Automatic プラグインのバージョン1.1.5以下は影響を受けます。

認証されていない攻撃者が、'action' パラメータを含む GET リクエストを送ることで脆弱性を悪用できます。

認証済みユーザーでロールが Subscriber（最小権限）である場合に、この脆弱性を悪用できる。

対象となる操作は、所有者に関係なく添付ファイルのバックアップ復元およびバックアップと WebP 派生画像の永久削除である。

MAIO WordPress プラグインのバージョンが 7.3.22 未満である場合。

認証されていない攻撃者が、プラグインにハードコードされた API キーを使用して解析データにアクセスできる。

Events Made Easyプラグインのバージョン3.2.22までが影響を受けます。

攻撃者は認証されていない状態で利用できます。

影響を受けるバージョンは 2.8.191 以下のすべてです。

攻撃者はサブスクライバー以上の認証済みユーザーで、公開されたリスティングの所有者である必要があります。

対象は WordPress 用 GoSMTP Pro プラグインのすべてのバージョンで、バージョン 1.2.3 まで（1.2.3 を含む）です。

攻撃は認証されていない攻撃者がコメント欄にスクリプトを含む内容を書き込み、メールログ本文に保存されることで成立します。

バージョン 4.17.5 までの Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress が影響を受けます。

認証済みの攻撃者で、Subscriber 以上の権限を持つユーザーが対象となります。

バージョン 3.5.1 以下の Vitepos – Point of Sale (POS) for WooCommerce プラグインが影響を受けます。

REST ルート /vitepos/v1/vendor/list が使用され、'src_by' パラメータを受け取るリクエストが対象です。

対象プラグインは WordPress 用の Name Directory である。

影響を受けるバージョンは 0（プレースホルダー）から 1.34.2 まで（1.34.2 を含む）。

SureCart のバージョン 4.9.4 以下（4.9.4 を含む）は影響を受けます。

影響を受けるには、攻撃者がコメントパラメータにスクリプトを埋め込み、かつそのコメントが [sc_buy_button] ショートコードで surecart‑components ランタイムを読み込む投稿に表示され、投稿内に sc‑checkout 要素が含まれていない必要があります。

認証済みの攻撃者で、購読者（Subscriber）レベル以上の権限を持つユーザーが対象です。

攻撃者のユーザーアカウントに Legal Consent レコードが存在し、wp‑admin/users.php の Consent Logs 列に「View Logs」ボタンが表示されている必要があります。

バージョン 1.5.1 までのすべてのバージョンが影響を受ける。

攻撃を行うには Helpdesk モジュールが有効化されている必要がある。

対象製品は WordPress 用プラグイン SureDash – Community, Courses & Member Dashboard です。

影響を受けるバージョンは 1.12.0 以下（1.12.0 を含む）です。