使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：WordPressのプラグイン。下のボタンで範囲を変更できます。
WordPressの脆弱性
取得済みデータから 462 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
n/a：ファイルへの不正アクセスWordPress プラグインCVE-2020-11738重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:38 JST
どんな危険？
攻撃者が管理者が作成したサイトのコピーに含まれるファイルをダウンロードできる。
自分は対象？
対象は WordPress 用 Snap Creek Duplicator プラグインのバージョン 1.3.28 未満、または Duplicator Pro のバージョン 3.8.7.1 未満。
攻撃者は、管理者がサイトのコピーを作成する際に生成されるファイルを取得できるようになる。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2020-11738」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ブラウザー上での不正な処理WordPress プラグインCVE-2019-9978重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:18 JST
どんな危険？
この XSS により、攻撃者はページを閲覧したユーザーのブラウザー上で不正な処理を実行させ、最終的にリモートコード実行が可能になる恐れがあります。
自分は対象？
対象は WordPress 環境で、Social Warfare または Social Warfare Pro プラグインがインストールされ、バージョンが 3.5.3 未満であること。
攻撃は wp-admin/admin-post.php に swp_debug=load_options パラメータと共に任意の swp_url 値を送信できる状況が必要です。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってプラグインを最新バージョンに更新してください。
「CVE-2019-9978」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。