中小企業の経営者・総務担当者様向け／セキュリティ情報サイト
  • HOME
  • WordPressの脆弱性

VulnerabilityWordPress脆弱性
危険度ランキング

> Wordpress（ワードプレス）とは？
42.8％以上（※2021年11月1日現在）のWebサイトに導入されているシステムです。
WordPress本体

危険度

8.1

2020年8月31日
対象：5.4.1 未満 要バージョンアップ
【本体】メール送信されたパスワードリセット用リンクがパスワード変更後も期限切れにならない脆弱性

危険度

6.8

2020年7月20日
対象：5.3.4 未満 要バージョンアップ
【本体】アップロードファイルにより危険なプログラムの実行が可能になる脆弱性

危険度

5.7

2020年7月20日
対象：5.3.4 未満 要バージョンアップ
【本体】フィッシングサイト等に誘導される可能性がある脆弱性

危険度

5.4

2020年7月20日
対象：5.3.4 未満 要バージョンアップ
【本体】編集画面を通じて危険なプログラムが実行される可能のある脆弱性

危険度

5.3

2021年3月12日
対象：5.4.2 未満 要バージョンアップ
【本体】非公開ページにコメントが表示される脆弱性
WordPressプラグイン

危険度

9.8

2021年2月12日
対象：File Manager 6.9 未満 要バージョンアップ
危険なファイルが無制限にアップロードされる脆弱性

危険度

7.5

2021年2月12日
対象：NAB Transact 2.1.0（WooCommerce ） 要バージョンアップ
注文処理中に特定の操作により、注文を支払い済みに変更されてしまう脆弱性

危険度

6.3

2021年6月11日
対象：Welcart e-Commerce 2.2.4 未満 要バージョンアップ
ネットショップ専用プラグインにXSSの脆弱性

危険度

6.1

2020年9月14日
対象：WP-GDPR 2.1.1 以下 別プラグインへの切替
＜危険＞サーバー内のデータに不正アクセスされる脆弱性

危険度

6.1

2021年11月10日
対象：Booking Package 1.5.11 より前のバージョン 要バージョンアップ
予約機能追加プラグインにクロスサイトスクリプティングの脆弱性

危険度

6.1

2021年8月20日
対象：Quiz And Survey Master 7.1.14 より以前のバージョン 要バージョンアップ
クイズ、アンケート作成プラグインにXSSの脆弱性

危険度

5.4

2020年4月28日
対象：Contact Form 7 Datepicker 2.6.0 以下 要バージョンアップ
プラグイン設定を通じて危険なプログラムが実行される可能のある脆弱性

危険度

4.3

2021年9月28日
対象：OG Tags 2.0.2 より前のバージョン 要バージョンアップ
オープングラフ（OG）タグ生成プラグインにクロスサイトリクエストフォージェリの脆弱性

危険度

4.3

2021年11月16日
対象：Push Notifications for WordPress (Lite) 6.0.1 より前のバージョン 要バージョンアップ
プッシュ通知機能追加プラグインにクロスサイトリクエストフォージェリの脆弱性

危険度

4.3

2021年11月25日
対象：Browser and Operating System Finder 1.2 より前のバージョン 要バージョンアップ
OSやブラウザの閲覧環境をチェックするプラグインにクロスサイトリクエストフォージェリの脆弱性