使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が ai1wm_secret_key を取得しリモートコード実行を行えるため、サーバー上で任意のコードが実行され、サイトが完全に制御される可能性があります。

自分は対象？

• 攻撃者は認証されていない状態で攻撃を行える。

• 対象プラグインは All-in-One WP Migration and Backup のバージョン 7.109 以下である。

ほか3項目は詳細ページへ

対象の版

All-in-One WP Migration and Backup：7.109以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

PHP オブジェクトインジェクションの脆弱性が存在します。

自分は対象？

• 攻撃者は購読者（Subscriber）権限を持つユーザーである必要があります。

• 対象となるプラグインのバージョンは 2.0.63 以下です。

ほか1項目は詳細ページへ

対象の版

ACPT (Pro) - Custom Post Types Plugin for WordPress：>= n/a / <= 2.0.63

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルファイルをインクルードできる可能性があります。

自分は対象？

• MagicAI for WordPressプラグインのバージョンが1.4以下で、WordPressのSubscriber権限を持つユーザーが対象です。

• 公式の対象表：LiquidThemes / MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator。影響ありとして記載：1.4以下（原資料では開始版が未指定）。

対象の版

MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator：>= n/a / <= 1.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は認証なしで任意のローカルファイルをインクルードできる可能性があります。

自分は対象？

• 対象は WP Cafe Pro プラグインのバージョンが 3.0.15 未満であること。

• 攻撃を行うために認証は不要です。

ほか1項目は詳細ページへ

対象の版

WP Cafe Pro：>= n/a / < 3.0.15 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.0.15から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密情報が漏洩する可能性があります。

自分は対象？

• 認証されていない攻撃者が、WP Cafe Proプラグインのバージョン3.0.15未満を使用している場合に影響を受けます。

• 公式の対象表：WPCafe / WP Cafe Pro。影響ありとして記載：3.0.15未満（原資料では開始版が未指定）。途中の変更：3.0.15から影響なし。

対象の版

WP Cafe Pro：>= n/a / < 3.0.15 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.0.15から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者はサイト全体のテーマカラー設定を改ざんでき、サイトの外観が書き換えられる（サイト改ざん）可能性があります。

自分は対象？

• 攻撃者は認証済みで、Contributor（貢献者）以上の権限を持っている必要があります。

• 対象となる機能は 'gspb_update_global_wp_settings' で、権限チェックが 'edit_posts' のみであることが前提です。

ほか1項目は詳細ページへ

対象の版

Greenshift – animation and page builder blocks：12.8.9以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が任意のユーザーとしてログインできる可能性があります。

自分は対象？

• 対象は WordPress 用プラグイン「Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code」のバージョン 4.8.6 以下です。

• 攻撃者は認証されていない状態で、対象ユーザーのメールアドレスを知っている必要があります。

ほか2項目は詳細ページへ

対象の版

Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code：4.8.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 認証されていないユーザーがファイルをアップロードでき、かつファイル名に制御文字を含めることで、プラグインのファイル名検証を回避できる場合にこの脆弱性が成立します。

• 公式の対象表：Drag and Drop Multiple File Upload for Contact Form 7。影響ありとして記載：1.3.9.9未満の版。

対象の版

Drag and Drop Multiple File Upload for Contact Form 7：1.3.9.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のウェブスクリプトがフロントエンドのアップロードフィールドが表示されるページで実行され、閲覧者のブラウザーで不正な処理が行われる可能性があります。

自分は対象？

• 管理者権限を持つユーザーが drag_n_drop_heading_tag 設定を変更できることが前提です。また、プラグインがフロントエンドでアップロードフィールドを表示するページで HTML タグ名としてその設定値を出力します。

• 公式の対象表：Drag and Drop Multiple File Upload for Contact Form 7。影響ありとして記載：1.3.9.9未満の版。

対象の版

Drag and Drop Multiple File Upload for Contact Form 7：1.3.9.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のユーザーの会員プランの詳細が外部に漏洩する可能性があります。

自分は対象？

• プラグインのバージョンが 3.1.2 未満であること。

• WordPress の REST API が有効化されていること。

ほか4項目は詳細ページへ

対象の版

Membership For WooCommerce：3.1.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この問題により、顧客の氏名や予約日時、予約のステータスといった機密情報が、権限の低い投稿者レベルのユーザーに漏洩する可能性があります。

自分は対象？

• 対象となるのは、Easy Appointmentsプラグインのバージョン3.12.28から4.0.1未満のすべてのリリースです。

• 影響を受けるのは、WordPressサイト上で「投稿者（contributor）以上」の権限を持つユーザーが、予約一覧を取得するRESTエンドポイントにアクセスした場合です。

ほか1項目は詳細ページへ

対象の版

Easy Appointments：3.12.28以上・4.0.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者のセッション内で不正なスクリプトが実行され、管理者が意図しない操作や情報漏洩が起こる可能性があります。

自分は対象？

• 対象製品は ProSolution WP Client プラグインで、バージョンが 2.0.11 未満のものです。

• 影響は管理者用ページの 'page' パラメータが HTML 属性にそのまま反映されるケースに限られます。

ほか1項目は詳細ページへ

対象の版

ProSolution WP Client：2.0.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ページを表示した人のブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象？

• ProSolution WP Client のバージョンが 2.0.11 未満のすべてのインストールが影響を受けます。

• 影響を受けるのは、プラグインの公開ページを閲覧するすべての訪問者で、ログイン中の管理者も含まれます。

ほか1項目は詳細ページへ

対象の版

ProSolution WP Client：2.0.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

悪意あるJavaScriptがSVGを閲覧したユーザーのブラウザで実行され、ページ上で不正な操作が可能になる可能性があります。

自分は対象？

• JetEngineプラグインのバージョンが3.8.14未満であること。

• WordPressにJetEngineプラグインがインストールされていること。

ほか4項目は詳細ページへ

対象の版

JetEngine：3.8.14未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

訪問者のブラウザーで任意のスクリプトが実行される可能性があります。

自分は対象？

• Simple File Listプラグインのバージョンが6.3.11以下であること。

• フロントエンドのファイル管理機能が有効になっていること。

ほか2項目は詳細ページへ

対象の版

Simple File List：6.3.11以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、機密情報が漏洩し、サイトが乗っ取られる可能性があります。

自分は対象？

• 対象製品は WordPress 用 Simple File List プラグインです。

• バージョン 6.3.11 以下が影響を受けます。

ほか4項目は詳細ページへ

対象の版

Simple File List：6.3.11以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が細工したリンクを開いた管理者などのログインユーザーのブラウザーで不正なスクリプトが実行される可能性がある。

自分は対象？

• NextScripts: Social Networks Auto-Poster WordPress プラグインのバージョンが 4.4.8 未満である場合に影響を受ける。

• 攻撃は、管理者などのログイン済みユーザーが細工されたリンクを開くことで実行される。

ほか1項目は詳細ページへ

対象の版

NextScripts: Social Networks Auto-Poster：4.4.8未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が注文合計やベンダーの収益・残高・出金履歴といった財務情報を取得できるため、機密性が失われる。

自分は対象？

• 対象は YayCurrency プラグインのバージョンが 3.3.5 未満である WordPress 環境。

• 影響を受けるのは、認証されていないユーザーがアクセスできるマルチベンダー統合ハンドラである。

ほか1項目は詳細ページへ

対象の版

YayCurrency：3.3.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

権限の高いユーザーのブラウザーで不正なスクリプトが実行され、ページ上で任意の操作が可能になる可能性がある。

自分は対象？

• Easy Media Replaceプラグインのバージョンが0.2.0以下であること。

• WordPressのメディアライブラリ一覧画面が使用されていること。

ほか4項目は詳細ページへ

対象の版

Easy Media Replace：0.2.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者により任意のユーザーが自分のアカウントにログインできなくなり、管理者でさえロックアウトされる可能性があります。

自分は対象？

• WordPress に User Verification by PickPlugins プラグインがインストールされ、バージョンが 2.0.47 以下である環境。

• 認証されていない外部から、任意のユーザー ID を指定して検証メール再送リクエストを送信できる状態。

ほか1項目は詳細ページへ

対象の版

User Verification by PickPlugins：2.0.47以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。