使っている製品の、危険と対策がわかる。

どんな危険？

具体的な被害は記載されていません。

自分は対象？

• WordPress Team Members – GS Plugins プラグインのバージョン 2.8.2 まで（それ以前のすべてのバージョン）が影響を受けます。

• 公式の対象表：GS Plugins / WordPress Team Members – GS Plugins。影響ありとして記載：2.8.2以下の版。途中の変更：2.8.3から影響なし。

対象の版

WordPress Team Members – GS Plugins：<= 2.8.2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.8.3から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていない攻撃者がそのページを閲覧した訪問者（管理者を含む）のブラウザーで任意の JavaScript を実行できる。

自分は対象？

• Jane Menu プラグインのバージョンが 1.5.1 未満であること。

• 対象のフォームハンドラが認証されていないユーザーからアクセス可能であること。

ほか2項目は詳細ページへ

対象の版

Jane Menu：1.5.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者が受け取る通知メールに任意の HTML が含まれるため、メールクライアントで不正な処理が実行される可能性がある。

自分は対象？

• HappyForms のバージョンが 1.26.15 未満のすべてのインストールが影響を受ける。

• 公式の対象表：HappyForms。影響ありとして記載：1.26.15未満の版。

対象の版

HappyForms：1.26.15未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

投票総数が不正に増える可能性があります。

自分は対象？

• Contest Gallery プラグインのバージョンが 34.0.1 未満であること。

• 投票制限はクライアントが送信するリクエストヘッダーとクライアント生成トークンに基づいて訪問者の身元を判断していること。

ほか1項目は詳細ページへ

対象の版

Contest Gallery：34.0.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

支払いが行われないまま予約が確定し、無料でサービスが利用できる状態になる。

自分は対象？

• 対象はLatePoint WordPressプラグインのバージョンが5.7.5未満であること。

• 攻撃は認証されていない訪問者が 'payment_portion' パラメータを操作できることが前提です。

ほか2項目は詳細ページへ

対象の版

LatePoint：5.7.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

訪問者が攻撃者が設定した不正な価格で商品を購入できるため、販売者に金銭的損失が生じる可能性があります。

自分は対象？

• Simple Shopping Cart WordPress プラグインのバージョン 5.1.3 以上 5.3.3 未満が影響を受けます。

• Contributor ロール以上のユーザーが、商品価格の検証が行われない状態で価格を送信できます。

ほか3項目は詳細ページへ

対象の版

Simple Shopping Cart：5.1.3以上・5.3.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が実際に支払っていないにもかかわらず、注文が支払済みとみなされるため、商品やサービスが不正に提供される可能性があります。

自分は対象？

• Simple Shopping Cart プラグインのバージョンが 5.3.3 未満で、デフォルト設定のまま使用している場合に影響を受けます。

• 公式の対象表：Simple Shopping Cart。影響ありとして記載：5.3.3未満の版。

対象の版

Simple Shopping Cart：5.3.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の注文を支払済みまたは失敗として偽装できるため、売上や在庫管理が不正になる可能性があります。

自分は対象？

• WordPress 用プラグイン「Payment Gateway for Telcell」のバージョンが 2.0.5 未満のものが影響を受けます。

• このプラグインはデフォルトでマーチャントシークレットが空になっており、支払い通知の真正性を検証しません。

ほか1項目は詳細ページへ

対象の版

Payment Gateway for Telcell：2.0.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

メンテナンスモード中にもかかわらず、認証されていないユーザーが本来隠すべきページの内容を閲覧できるため、情報が外部に漏れる可能性があります。

自分は対象？

• 対象プラグイン: CMP – Coming Soon & Maintenance。影響を受けるバージョンは 4.1.19 以上 4.1.21 未満（具体的には 4.1.19 と 4.1.20）。メンテナンスモードが有効で、管理者がカスタム URL パターンでページホワイトリストに追加したページ。

• 公式の対象表：CMP – Coming Soon & Maintenance。影響ありとして記載：4.1.19以上、4.1.21未満。

対象の版

CMP – Coming Soon & Maintenance：4.1.19以上・4.1.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が被害者のカートセッション識別子を知っているだけで、放棄されたカートの記録を改ざんでき、たとえば回復メールの購読解除や任意のクーポンを適用させることが可能になります。

自分は対象？

• 対象プラグインは Cart Abandonment Recovery for WooCommerce のバージョン 2.2.0 未満です。

• プラグインはカート回復トークンの完全性を検証せず、署名されていないレガシートークン形式を受け入れます。

ほか3項目は詳細ページへ

対象の版

Cart Abandonment Recovery for WooCommerce：2.2.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が顧客の氏名・メールアドレス・電話番号といった個人情報を取得できる情報漏洩のリスクがあります。

自分は対象？

• Click n Chat (Chat Widget Integration) のバージョン 1.0.4 から 1.1.2 まで（1.1.3 未満）が影響を受けます。

• 公式の対象表：Click n Chat (Chat Widget Integration)。影響ありとして記載：1.0.4以上、1.1.3未満。

対象の版

Click n Chat (Chat Widget Integration)：1.0.4以上・1.1.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

未認証の攻撃者が SQL インジェクションを実行できる。

自分は対象？

• Click n Chat (Chat Widget Integration) WordPress プラグインのバージョン 1.0.4 以上 1.1.3 未満は影響を受ける。

• 未認証の攻撃者が 'sort_by' または 'sort_order' パラメータを指定でき、これらがサニタイズされずに SQL の ORDER BY 句に使用される。

ほか1項目は詳細ページへ

対象の版

Click n Chat (Chat Widget Integration)：1.0.4以上・1.1.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が SQL インジェクション攻撃を実行できる。

自分は対象？

• 対象製品は WordPress 用プラグイン「Click n Chat (Chat Widget Integration)」である。

• バージョンが 1.1.3 未満のものが影響を受ける。

ほか3項目は詳細ページへ

対象の版

Click n Chat (Chat Widget Integration)：1.1.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

保存されたペイロードが翻訳ページを閲覧した利用者のブラウザーで実行され、ページ上で不正な処理が行われる可能性があります。

自分は対象？

• 対象プラグインは “Translate WordPress with Weglot 2.0” のバージョンが 6.4.3 未満である。

• この脆弱性は認証されていないユーザーが悪意のあるペイロードを保存できることを前提としています。

ほか3項目は詳細ページへ

対象の版

Translate WordPress with Weglot 2.0：6.4.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証情報が上書きされ、サイト所有者が意図しない統合が検証済み状態になり、チェックアウトから支払方法が削除される可能性があります。

自分は対象？

• Wava Payment Plugin のバージョン 0.3.1 以上 0.3.10 未満が対象です。

• プラグインが提供する公開 REST エンドポイントのうちの1つで、認証、nonce、オリジンの検証が行われていません。

ほか2項目は詳細ページへ

対象の版

Wava Payment Plugin：0.3.1以上・0.3.10未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が注文ステータスを不正に変更できるため、未払いの注文が支払い済みとして処理される、または顧客の注文がキャンセルされるという被害が起こります。さらに、0.3.7までのバージョンでは、レスポンスに注文の請求情報（氏名、住所、メールアドレス、電話番号）が含まれ、同じ攻撃者に顧客情報が漏洩します。

自分は対象？

• 対象は Wava Payment Plugin のバージョン 0.3.1 以上 0.3.10 未満です。

• プラグインは受信した支払いプロバイダーからの通知の正当性を確認しません。

ほか5項目は詳細ページへ

対象の版

Wava Payment Plugin：0.3.1以上・0.3.10未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がログイン中の管理者のプライバシー設定やストレージ設定を不正に変更できる可能性があります。

自分は対象？

• WordPress 用 Download Manager プラグインのバージョンが 3.3.71 未満である場合。

• WordPress 用 Download Manager プラグインのバージョンが 4.0.0 以上かつ 7.5.9 未満である場合。

ほか3項目は詳細ページへ

対象の版

Download Manager：3.3.71未満Download Manager：4.0.0以上・7.5.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

正当な支払いゲートウェイ検証が 24 時間利用できなくなる（サービス拒否）可能性があります。

自分は対象？

• Formidable Forms のバージョン 6.5 以上 7.0 未満が影響を受けます。

• タイトル情報によると、影響を受けるバージョンは 6.5 から 6.35 と記載されていますが、構造化データでは 7.0 未満とされています。

ほか1項目は詳細ページへ

対象の版

Formidable Forms：6.5以上・7.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

閲覧者のブラウザーで不正なスクリプトが実行され、ページを見るユーザーの操作が乗っ取られる可能性があります。

自分は対象？

• Contributor 以上のロールを持つユーザーがペイロードを保存できる。

• 影響を受けるのは Elementor Website Builder のバージョン 4.3.5 未満。

ほか2項目は詳細ページへ

対象の版

Elementor Website Builder：4.3.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が埋め込んだJavaScriptが実行され、ページを表示した人のブラウザで不正な処理が動かされます。

自分は対象？

• Elementor Website Builder WordPressプラグインのバージョンが4.3.5未満である。

• アップロードされたSVGファイルがすべてのアップロード経路でサニタイズされていない。

ほか4項目は詳細ページへ

対象の版

Elementor Website Builder：4.3.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。