脆弱性情報メモ

WordPress 用プラグイン「WP-OliveCart」に複数の脆弱性が存在。

・クロスサイトスクリプティング
・クロスサイトリクエストフォージェリ
・SQL インジェクション

アップデート ...

WordPress 用プラグイン「Nofollow Links」にはクロスサイトスクリプティングの脆弱性が存在。
アップデートを推奨とのこと。

・想定される影響
管理者としてログインしているユーザのウェブブ ...

WordPress 用プラグイン「Welcart e-Commerce」には、下記の脆弱性が存在。

PHP オブジェクトインジェクションの脆弱性
クロスサイトスクリプティングの脆弱性
セッション管理不備の脆 ...

WordPress 用プラグイン「Ninja Forms」には、PHP オブジェクトインジェクションの脆弱性が存在。
Version 2.9.45 へのアップデートを推奨。

・想定される影響
遠隔の第三者に ...

WordPress 用プラグイン WP Super Cache

持続型クロスサイトスクリプティング（XSS）の脆弱性が存在していた。
最新バージョンの 1.4.4 で脆弱性が修正されているそうです。

・ ...