使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はサーバー上でプラグインと同じ権限で任意のコードを実行できるようになる。

自分は対象？

• 対象は GeoDirectory WordPress プラグインのバージョンが 2.8.194 未満であること。

• マルチサイトネットワーク上のサブサイト管理者など、高権限ユーザーであること。

ほか3項目は詳細ページへ

対象の版

GeoDirectory：2.8.194未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

閲覧者のブラウザーで任意のスクリプトが実行され、ページ上で不正な操作や情報漏洩が起こる可能性があります。

自分は対象？

• GeoDirectoryプラグインのバージョンが2.8.194未満であること。

• 攻撃者がContributor以上のロールを持っていること。

ほか2項目は詳細ページへ

対象の版

GeoDirectory：2.8.194未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが非公開リスティングの内容を取得できるため、機密情報が外部に漏洩する恐れがあります。

自分は対象？

• 攻撃者は認証されていないユーザーであること。

• 攻撃者は対象プラグインの AJAX ハンドラに対して、リスティング ID を任意に指定できること。

ほか2項目は詳細ページへ

対象の版

GeoDirectory：2.8.194未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者は外部ファイルの内容を取得でき、さらにサーバー上のファイルを削除できるため、機密情報漏洩やサービス機能の喪失につながる可能性がある。

自分は対象？

• 攻撃者は Subscriber レベル以上の権限を持っていること。

• フロントエンドのリスティング保存機能を利用できること。

ほか2項目は詳細ページへ

対象の版

GeoDirectory：2.8.194未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない第三者が非公開リスティングの内容を閲覧できる情報漏洩のリスクがある。

自分は対象？

• 攻撃者は認証されていないユーザーであること。

• プラグインがリストのステータスや所有権のチェックを行わないこと。

ほか3項目は詳細ページへ

対象の版

GeoDirectory：2.8.194未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は他ユーザーの画像情報を改ざんし、画像の表示設定を自分のものに変更できるため、画像の所有権や表示内容が不正に操作される可能性がある。

自分は対象？

• 対象は GeoDirectory プラグインのバージョン 2.8.194 未満で、保存時に添付ファイルが対象リスティングに属しているかの検証が行われない環境です。また、攻撃者は WordPress の Subscriber 権限以上を持つユーザーである必要があります。

• 公式の対象表：GeoDirectory。影響ありとして記載：2.8.194未満の版。

対象の版

GeoDirectory：2.8.194未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ユーザーのブラウザー上で任意の JavaScript が実行される可能性があります。

自分は対象？

• 認証されていない攻撃者が細工したリンクを作成できること。

• ユーザーがその細工したリンクをクリックすること。

ほか1項目は詳細ページへ

対象の版

Download Monitor：5.3.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のユーザーとしてログインできるため、管理者権限でサイトやデータを不正に操作される可能性がある。

自分は対象？

• 対象は asVereinbase WordPress プラグインのバージョン 1.1.8 未満である。

• 攻撃者は認証されていない状態で、パスワードや正当な二要素認証を提供せずにログインを試みることができる。

ほか2項目は詳細ページへ

対象の版

asVereinbase：1.1.8未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

訪問者のブラウザーで任意の JavaScript が実行されるため、ページ改ざんや情報漏洩などの被害が発生する可能性があります。

自分は対象？

• 攻撃者は WordPress の管理ダッシュボードにアクセスできることが必要です。

• 攻撃者のロールは Contributor 以上であれば条件を満たします。

ほか5項目は詳細ページへ

対象の版

Pixel Tag Manager for WooCommerce：2.2.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者は保護されたコアメタデータを上書きしたり、上位権限ユーザーが作成したコンテンツを改ざんしたりできる可能性があります。

自分は対象？

• 対象は WordPress サイトに News Kit Addons For Elementor プラグインがインストールされ、バージョンが 1.4.7 以下であること。

• 攻撃者は購読者（Subscriber）レベル以上の権限を持つ認証済みユーザーである必要があります。

ほか3項目は詳細ページへ

対象の版

News Kit Addons For Elementor：1.4.7以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証済みのサブスクライバー以上のユーザーがプラグインをインストール・有効化できる。

自分は対象？

• 対象は WordPress 環境で、News Kit Addons For Elementor のバージョンが 1.4.9 未満であること、かつ認証済みのサブスクライバー以上の権限を持つユーザーが AJAX アクションを利用できることです。

• 公式の対象表：News Kit Addons For Elementor。影響ありとして記載：1.4.9未満の版。

対象の版

News Kit Addons For Elementor：1.4.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、他のユーザーが作成した投稿やページ、添付ファイルなどが削除され、サイト上のコンテンツが失われます。

自分は対象？

• 攻撃者は認証済みユーザーで、最小権限（例: サブスクライバー）を持っている必要があります。

• プラグインは削除リクエストに対して権限チェックや所有権チェックを行いません。

ほか2項目は詳細ページへ

対象の版

MAS Videos：1.3.4以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は自分のアカウントを任意の会員レベルや承認・支払い済み状態に設定でき、プラグインのアクセス制御を回避できる。

自分は対象？

• 認証されていない訪問者がフロントエンドの登録フォームを使用すること。

• プラグインがアカウント属性の制限を行っていないこと。

ほか1項目は詳細ページへ

対象の版

Front End Users：3.2.35以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

サイト全体のテーマが意図せず変更され、外観が変わる可能性がある。

自分は対象？

• 認証済みユーザー（例: サブスクライバー）が権限チェックや nonce チェックが行われない子テーマ作成・有効化アクションを実行できること、また CSRF により管理者を含む任意のログインユーザーに対して同じアクションを強制できることが前提条件となる。

• 公式の対象表：Advanced Twenty Seventeen。影響ありとして記載：1.3.1以下の版。個別に記されていない版の影響は、原資料でも未確定です。

対象の版

Advanced Twenty Seventeen：1.3.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はプラグインのエクスポートやリストア処理を介して任意の PHP コードを実行でき、サーバー上で攻撃者の意図した処理を行わせられる可能性があります。

自分は対象？

• 攻撃者は認証されていない状態で、標準のコメント投稿エンドポイント（wp-comments-post.php）を利用してコメントを投稿できる必要があります。

• 管理者が Prime Mover のエクスポートまたはリストア機能を実行する必要があります。

ほか1項目は詳細ページへ

対象の版

Prime Mover – Backup and Migration：2.2.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は新しい WordPress アカウントを Editor 役割や、manage_options や remove_users 権限を持たない他の特権ロールで作成でき、サイト上で本来許可されていない操作が可能になります。

自分は対象？

• 攻撃者が Author 以上の権限を持つ認証済みユーザーであること。

• プラグインが Gutenberg の Register ブロックを使用していること。

ほか2項目は詳細ページへ

対象の版

User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor：4.0.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この情報がページ上に出力されることで、顧客の個人情報が第三者に漏洩する可能性がある。

自分は対象？

• 対象は WordPress サイト上で GTM Server Side プラグインが有効化されていること。

• プラグインのバージョンが 2.0.0 以上かつ 2.1.48 未満であること。

ほか3項目は詳細ページへ

対象の版

gtm-server-side-wordpress-plugin：2.0.0以上・2.1.48未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証済みユーザーが reCAPTCHA を回避できるため、スパムコメントが投稿される可能性がある。

自分は対象？

• 対象版の公式記載に相違があります。Profile Builderについて、説明文は「4.0.0から4.0.4」、対象表は「4.0.0以上、4.0.5未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

• 対象は WordPress のコメントフォームで、管理者が reCAPTCHA を有効化している環境。

ほか3項目は詳細ページへ

対象の版

Profile Builder：4.0.0以上・4.0.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が管理者アカウントを乗っ取り、そのアカウントでサイトにログインできるようになる可能性がある。

自分は対象？

• 未認証の訪問者が、フロントエンドで公開された 2 つのフォーム設定を利用し、各設定の対象が訪問者が送信した値にマッピングされていることが必要である。

• 公式の対象表：Advanced Custom Fields: Extended。影響ありとして記載：0.9.2.7以上、0.9.2.8未満。

ほか1項目は詳細ページへ

対象の版

Advanced Custom Fields: Extended：0.9.2.7以上・0.9.2.8未満Advanced Custom Fields: Extended PRO：0.9.2.7以上・0.9.2.8未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のコードがサーバー上で実行されることで、攻撃者はサーバー上で好きな処理を行える可能性があります。

自分は対象？

• 攻撃者は認証されていない訪問者であること。

• サイトがフロントエンドのフォームを公開し、その投稿更新アクションが対象投稿と内容の両方を訪問者が送信した値にマッピングしていること。

ほか2項目は詳細ページへ

対象の版

Advanced Custom Fields: Extended：0.9.2.8未満Advanced Custom Fields: Extended PRO：0.9.2.8未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。