使っている製品の、危険と対策がわかる。

どんな危険？

低権限ユーザーが管理者権限を取得できるため、サイトが完全に侵害される恐れがあります。

自分は対象？

• 対象は WordPress 用 Simple Banner プラグインで、バージョンが 3.3.3 未満のものです。

• 管理者がバナー管理権限を付与したユーザー役割に対して、プラグインが本来必要な権限以上（フル管理者権限）を付与します。

ほか1項目は詳細ページへ

対象の版

Simple Banner：3.3.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は本番サイトのデータベースと設定を上書きし、サイトを利用できなくさせることができます。

自分は対象？

• 対象プラグインは「Backup and Staging by WP Time Capsule」のバージョンが 1.22.28 未満であること。

• 攻撃を実行できるのは、WP Time Capsule のステージングサイトにログインしている Subscriber 権限の認証済みユーザーです。

ほか2項目は詳細ページへ

対象の版

Backup and Staging by WP Time Capsule：1.22.28未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

対象ユーザーが未検証状態になることで、ログインできなくなります。

自分は対象？

• マルチサイトネットワーク環境で、サブサイト管理者が実行する場合に影響があります。

• 対象は、そのサブサイト管理者が管理権限を持たないネットワークユーザーです。

ほか2項目は詳細ページへ

対象の版

Uncanny Toolkit for LearnDash：3.8.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がユーザーのパスワードを任意に変更できるため、対象ユーザーのアカウントが完全に乗っ取られます。

自分は対象？

• 認証されていない攻撃者が偽装したリクエストを送信できること。

• 対象はパスワードリセットの途中にあるユーザーです。

ほか4項目は詳細ページへ

対象の版

Uncanny Toolkit for LearnDash：3.8.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は任意の注文に対して財務請求書を作成したり、注文を削除したり、製品情報や在庫数を変更できるため、金銭的な不正や在庫管理の混乱が生じる可能性がある。

自分は対象？

• 対象となるのは Moloni プラグインのバージョンが 5.0.14 未満である場合。

• WordPress にインストールされた Moloni プラグインが対象である。

ほか4項目は詳細ページへ

対象の版

Moloni：5.0.14未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないユーザーが管理者の通知メールアドレスなどの機密設定を取得できる。

自分は対象？

• Booking Package WordPress プラグインのバージョンが 1.7.31 未満であること。

• カレンダーアカウント設定を返す際に認可チェックが行われていないこと。

ほか1項目は詳細ページへ

対象の版

Booking Package：1.7.31未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

有料機能が無効化され、プラグインの提供するプレミアム機能が利用できなくなる可能性があります。

自分は対象？

• 対象は Booking Package プラグインのバージョン 1.7.31 未満です。

• プラグインはプレミアムサブスクリプション状態をリセットする際に、認可（Authorization）や有効性の確認を行いません。

ほか3項目は詳細ページへ

対象の版

Booking Package：1.7.31未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

個人情報が漏洩し、予約がキャンセルされる可能性がある。

自分は対象？

• 対象プラグインのバージョンが 1.7.31 未満であること。

• 予約キャンセルトークンが安全でない乱数生成ではなく、公開されている値から導出されていること。

ほか3項目は詳細ページへ

対象の版

Booking Package：1.7.31未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が支払いを行わずに予約を「支払い済み」として確認できる。

自分は対象？

• Ettrick Escape Room Booking WordPress プラグインのバージョンが 1.3.1 未満の場合に影響を受ける。

• 公式の対象表：Ettrick Escape Room Booking。影響ありとして記載：1.3.1未満の版。

対象の版

Ettrick Escape Room Booking：1.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

上位権限ユーザー（管理者など）のブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象？

• バージョンが 1.4.6 未満の Falang multilanguage for WordPress プラグインが影響を受けます。

• 用語翻訳を保存する際に権限チェックが実施されません。

ほか4項目は詳細ページへ

対象の版

Falang multilanguage for WordPress：1.4.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者（エージェント権限ユーザー）が顧客の個人情報を閲覧できるため、プライバシーが侵害されます。

自分は対象？

• Appointment Booking Plugin のバージョン 5.7.5 未満（semver）で影響を受けます。

• 公式の対象表：Appointment Booking Plugin。影響ありとして記載：5.7.5未満の版。

対象の版

Appointment Booking Plugin：5.7.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が偽の支払い確認を作成できるため、注文が不正に支払済みと記録されたり、失敗状態にされ、金銭的な損失やサービス提供の混乱が生じる可能性があります。

自分は対象？

• 対象は WordPress 用の Payment Gateway for Idram プラグインで、バージョンが 2.1.6 未満のものです。

• プラグインはデフォルトでマーチャントシークレットが空の状態になっており、これが検証に使用されます。

ほか2項目は詳細ページへ

対象の版

Payment Gateway for Idram：2.1.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

データベースの機密情報が取得される可能性がある。

自分は対象？

• Modern Events Calendar Lite プラグインはバージョン 7.37.0 未満で影響を受ける。

• Modern Event Calendar Pro プラグインはバージョン 7.37.0 未満で影響を受ける。

ほか3項目は詳細ページへ

対象の版

Modern Events Calendar Lite：7.37.0未満Modern Event Calendar Pro：7.37.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は注文を乗っ取り、内容を改ざんし、顧客の個人データを取得できるため、顧客のプライバシーが侵害され、注文処理が不正に操作されるリスクがあります。

自分は対象？

• Synchrony Financing プラグインのバージョン 1.0.5 以上 1.1.2 未満が影響を受けます。

• 1.1.2 未満のすべてのバージョンで、認可が不適切な REST ルートが存在します。

ほか1項目は詳細ページへ

対象の版

Synchrony Financing：1.0.5以上・1.1.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のファイルを取得できるため、データベースの認証情報など機密情報が漏洩する可能性があります。

自分は対象？

• Cherry Plugin for WordPress のバージョン 1.1 から 1.2.7 未満は影響を受けます。

• 影響を受ける環境では、認証されていない攻撃者が /admin/import-export/download-content.php に GET リクエストを送信できる必要があります。

ほか1項目は詳細ページへ

対象の版

Cherry Plugin：1.1以上・1.2.7未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の PHP コードをサーバー上で実行できるため、サーバーの制御を奪取されたり、機密情報が漏洩する可能性があります。

自分は対象？

• この脆弱性は、Issuu Panel プラグインのバージョン 1.0 から 1.6.6 未満のすべてのインストールに影響します。

• 攻撃者は認証不要で、GET リクエストを送信できる環境があれば悪用可能です。

ほか2項目は詳細ページへ

対象の版

Issuu Panel：1.0以上・1.6.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上の任意のファイルを取得でき、wp-config.php からデータベースの認証情報が漏洩する恐れがあります。

自分は対象？

• 攻撃者は認証されていなくても利用可能です。

• 攻撃には、mdocs-img-preview パラメータに「../」などのトラバーサル文字列を含む GET リクエストを mdocs-downloads.php の mdocs_img_preview() に送信する必要があります。

ほか2項目は詳細ページへ

対象の版

Memphis Documents Library：2.2.1以上・3.1.6未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が WordPress のデータベース認証情報が記載された wp-config.php などのファイルを取得できる可能性がある。

自分は対象？

• WordPress 用 Aspose PDF Exporter プラグインのバージョンが 2.0 未満（例: 1.0）であること。

• 攻撃者が認証されていない状態であること。

ほか2項目は詳細ページへ

対象の版

Aspose PDF Exporter：1.0以上・2.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のファイルを取得でき、データベースの認証情報が漏洩する可能性があります。

自分は対象？

• 対象は Aspose Importer & Exporter プラグインのバージョン 1.0 以上 3.0 未満です。

• この脆弱性は認証されていない攻撃者が利用できます。

ほか2項目は詳細ページへ

対象の版

Aspose Importer & Exporter：1.0以上・3.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はデータベース認証情報が記載された wp-config.php など、サーバー上の任意のファイルを取得できる可能性があります。

自分は対象？

• 対象製品は WordPress 用の Aspose Doc Exporter プラグインです。

• 影響を受けるバージョンは 1.0 以上 2.0 未満です。

ほか5項目は詳細ページへ

対象の版

Aspose Doc Exporter：1.0以上・2.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。