使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が CSRF を利用して、被害者が意図しない操作を実行させられる可能性があります。

自分は対象？

• 公式の対象表：Nickys / Image Map Pro for WordPress - Interactive SVG Image Map Builder。影響ありとして記載：5.6.9未満（原資料では開始版が未指定）。途中の変更：5.6.9から影響なし。

対象の版

Image Map Pro for WordPress - Interactive SVG Image Map Builder：>= n/a / < 5.6.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.6.9から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

記載されている具体的な被害はありません。

自分は対象？

• 攻撃者は認証されたユーザーである必要があります。

• 脆弱性はfpropdf_export_fileアクションのfieldmapパラメータを介して発生します。

ほか1項目は詳細ページへ

対象の版

Formidable PRO2PDF WordPress Plugin：3.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リフレクト型クロスサイトスクリプティングにより、攻撃者がページを閲覧したユーザーのブラウザーで任意のスクリプトを実行させられる可能性がある。

自分は対象？

• 認証済みユーザーが techno_get_products アクションの 'page' パラメータに任意の値を送信できる場合にのみ脆弱性が発生する。

• 公式の対象表：Woo Bulk Price Update WordPress Plugin。影響ありとして記載：< 2.2.2。

対象の版

Woo Bulk Price Update WordPress Plugin：2.2.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が利用されると、被害者のブラウザーで任意のスクリプトが実行される可能性がある。

自分は対象？

• 対象プラグインは InPost Gallery WordPress Plugin である。

• 影響を受けるバージョンは 2.2.2 未満と記載されている。

ほか4項目は詳細ページへ

対象の版

InPost Gallery WordPress Plugin：2.1.4.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、対象サイト上で任意の PHP コードが実行され、サーバー上で攻撃者の指示が実行される可能性があります。

自分は対象？

• 対象は WordPress 用 File Manager (wp-file-manager) プラグインのバージョン 6.9 未満で、認証されていないリモートの攻撃者が elFinder の upload、mkfile、または put コマンドを使用できる環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が管理者が作成したサイトのコピーに含まれるファイルをダウンロードできる。

自分は対象？

• 対象は WordPress 用 Snap Creek Duplicator プラグインのバージョン 1.3.28 未満、または Duplicator Pro のバージョン 3.8.7.1 未満。

• 攻撃者は、管理者がサイトのコピーを作成する際に生成されるファイルを取得できるようになる。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この XSS により、攻撃者はページを閲覧したユーザーのブラウザー上で不正な処理を実行させ、最終的にリモートコード実行が可能になる恐れがあります。

自分は対象？

• 対象は WordPress 環境で、Social Warfare または Social Warfare Pro プラグインがインストールされ、バージョンが 3.5.3 未満であること。

• 攻撃は wp-admin/admin-post.php に swp_debug=load_options パラメータと共に任意の swp_url 値を送信できる状況が必要です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。