WPドクター脆弱性データベースは対応が必要な最も危険性の高いワードプレスやプラグイン等の脆弱性を検索して調査できるページです。脆弱性の危険性はCVSSスコアに基づき分類されており、主にCVSS７．５ポイント以上(サイトの外部から、認証無しにファイルの改ざん等ができる極めて危険な活動をサイト上で可能とする脆弱性)のデータを集めています。データは順次充実してまいります。脆弱性のデータはNISTのデータ基づいています。
アーカイブ: 脆弱性 ページ 1/137
プラグインの脆弱性 危険度・中(CVSS 8～8.8)
Paid Videochat Turnkey Site – HTML5 PPV Live Webcams <= 7.3.20
| CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・中(CVSS 8～8.8)
WowOptin: Next-Gen Popup Maker – Create Stunning Popups and Optins for Lead Generation <= 1.4.24
| CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・中(CVSS 8～8.8)
Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.7.3
| CVSS v3 スコア | 8.1 |
プラグインの脆弱性 危険度・普通(CVSS 7～8)
Mail Mint – Newsletters, Email Marketing, Automation, WooCommerce Emails, Post Notification, and more < 1.19.5
| CVSS v3 スコア | 7.5 |
プラグインの脆弱性 危険度・普通(CVSS 7～8)
JS Help Desk – AI-Powered Support & Ticketing System <= 2.8.2
| CVSS v3 スコア | 7.5 |
プラグインの脆弱性 危険度・普通(CVSS 7～8)
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder <= 6.1.17
| CVSS v3 スコア | 7.2 |
プラグインの脆弱性 危険度・普通(CVSS 7～8)
WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms <= 1.1.5
| CVSS v3 スコア | 7.2 |
プラグインの脆弱性 危険度・普通(CVSS 7～8)
Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX <= 5.0.8
| CVSS v3 スコア | 7.2 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.1.2
| CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・中(CVSS 8～8.8)
Master Addons For Elementor – Widgets, Extensions, Theme Builder, Popup Builder & Template Kits <= 2.1.3
| CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・普通(CVSS 7～8)
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe <= 28.1.4
| CVSS v3 スコア | 7.5 |
プラグインの脆弱性 危険度・中(CVSS 8～8.8)
LatePoint – Calendar Booking Plugin for Appointments and Events <= 5.2.7
| CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・普通(CVSS 7～8)
Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin <= 7.0.0.3
| CVSS v3 スコア | 7.2 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
All-in-One Microsoft 365 & Entra ID / Azure AD SSO Login <= 2.2.5
| CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・中(CVSS 8～8.8)
User Frontend: AI Powered Frontend Posting, User Directory, Profile, Membership & User Registration <= 4.2.8
| CVSS v3 スコア | 8.8 |
