WPドクター脆弱性データベースは対応が必要な最も危険性の高いワードプレスやプラグイン等の脆弱性を検索して調査できるページです。脆弱性の危険性はCVSSスコアに基づき分類されており、主にCVSS7.5ポイント以上(サイトの外部から、認証無しにファイルの改ざん等ができる極めて危険な活動をサイト上で可能とする脆弱性)のデータを集めています。データは順次充実してまいります。脆弱性のデータはNISTのデータ基づいています。
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
AS Password Field In Default Registration Form <= 2.0.0
| CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
Branda – White Label & Branding, Free Login Page Customizer <= 3.4.24
| CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
Print Invoice & Delivery Notes for WooCommerce <= 5.8.0
| CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
Beaver Builder Page Builder – Drag and Drop Website Builder <= 2.9.4.1
| CVSS v3 スコア | 8.1 |
プラグインの脆弱性 危険度・普通(CVSS 7~8)
SureForms – Contact Form, Payment Form & Other Custom Form Builder <= 2.2.0
| CVSS v3 スコア | 7.2 |
プラグインの脆弱性 危険度・普通(CVSS 7~8)
Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX <= 5.0.3
| CVSS v3 スコア | 7.5 |
プラグインの脆弱性 危険度・普通(CVSS 7~8)
ELEX WordPress HelpDesk & Customer Ticketing System <= 3.3.4
| CVSS v3 スコア | 7.2 |
プラグインの脆弱性 危険度・普通(CVSS 7~8)
HTML5 Audio Player – The Ultimate No-Code Podcast, MP3 & Audio Player <= 2.5.1
| CVSS v3 スコア | 7.2 |
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 3.59.12
| CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・普通(CVSS 7~8)
Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN <= 3.18.0
| CVSS v3 スコア | 7.5 |





