使っている製品の、危険と対策がわかる。

どんな危険？

データベースの接続情報やWordPressの秘密鍵を含む設定ファイルが流出する可能性があります。漏れた接続情報が別の攻撃に使われるおそれがあります。

自分は対象？

• 対象はプラグインではなく、Javo SpotというWordPressテーマの3.0.0未満です。報告されている攻撃にはログインは不要です。

• 「外観」→「テーマ」でJavo Spotと子テーマの利用状況を確認し、子テーマを使っている場合も親テーマJavo Spotのバージョンを確認してください。

ほか1項目は詳細ページへ

対象の版

Javo Spot：3.0.0未満

修正版

3.0.0

どんな危険？

攻撃者が機密ファイル（例: wp-config.php、/etc/passwd）を取得できるため、データベースの認証情報が漏洩する恐れがあります。

自分は対象？

• 対象は WordPress サイトで ChurcHope テーマのバージョンが 2.2 未満であること。

• 攻撃者は認証されていなくても、/wp-content/themes/churchope/lib/downloadlink.php に 'file' パラメータを付与したリクエストを送信できること。

ほか2項目は詳細ページへ

対象の版

ChurcHope：2.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が機密ファイルを取得できるため、サイトの設定情報やデータベース接続情報が漏洩する可能性がある。

自分は対象？

• 対象は NativeChurch テーマのバージョン 1.6.2 未満がインストールされた WordPress 環境で、攻撃者は認証されていなくても download.php の file パラメータにディレクトリトラバーサル文字列（例: "../"）を含めた GET リクエストを送信できること。

• 公式の対象表：imithemes / NativeChurch。影響ありとして記載：1.6.2未満の版。

対象の版

NativeChurch：1.6.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、ページを閲覧したユーザーのブラウザーで不正なスクリプトが実行され、情報が漏洩したり不正な操作が行われる可能性がある。

自分は対象？

• WordPress の貢献者（Contributor）権限を持つユーザーが操作できる環境で影響を受ける。

• 公式の対象表：pixelacehq / Manual - Documentation, Knowledge Base & Education WordPress Theme。影響ありとして記載：7.5.4以下（原資料では開始版が未指定）。

対象の版

Manual - Documentation, Knowledge Base & Education WordPress Theme：>= n/a / <= 7.5.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。

自分は対象？

• 認証されていないユーザーでもこの脆弱性を利用できます。

• 対象は Manual - Documentation, Knowledge Base & Education WordPress Theme のバージョン 7.5.4 以下です。

ほか1項目は詳細ページへ

対象の版

Manual - Documentation, Knowledge Base & Education WordPress Theme：>= n/a / <= 7.5.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リスクは記載されていません。

自分は対象？

• 認証されていない攻撃者が対象となります。

• 公式の対象表：pixelacehq / Manual - Documentation, Knowledge Base & Education WordPress Theme。影響ありとして記載：7.5.4以下（原資料では開始版が未指定）。

対象の版

Manual - Documentation, Knowledge Base & Education WordPress Theme：>= n/a / <= 7.5.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上の任意のファイルを読み取ることができる可能性があります。

自分は対象？

• この脆弱性は、Blanka - One Page WordPress Theme のバージョン 1.5 未満に影響します（記述による）。

• 構造化データでは、バージョン 1.5 以下が影響対象とされており、記述の「1.5 未満」と矛盾しています。

ほか1項目は詳細ページへ

対象の版

Blanka - One Page WordPress Theme：1.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

SQL インジェクションが可能になる。

自分は対象？

• 公式の対象表：Rainbow-Themes / Education WordPress Theme | HiStudy。影響ありとして記載：3.1.0以下の版。途中の変更：3.1.0から影響なし。

対象の版

Education WordPress Theme | HiStudy：<= 3.1.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.1.0から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。