WPドクター脆弱性データベースは対応が必要な最も危険性の高いワードプレスやプラグイン等の脆弱性を検索して調査できるページです。脆弱性の危険性はCVSSスコアに基づき分類されており、主にCVSS7.5ポイント以上(サイトの外部から、認証無しにファイルの改ざん等ができる極めて危険な活動をサイト上で可能とする脆弱性)のデータを集めています。データは順次充実してまいります。脆弱性のデータはNISTのデータ基づいています。
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
PressPage Entertainment Inc. Smarty for WordPress <= 3.1.35
CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
WP Job Portal – A Complete Recruitment System for Company or Job Board website <= 2.0.3
CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・普通(CVSS 7~8)
FileOrganizer – Manage WordPress and Website Files <= 1.0.2
CVSS v3 スコア | 7.2 |
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
PDF Builder for WooCommerce. Create invoices,packing slips and more <= 1.2.89
CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.24.6
CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More <= 1.7.0.12
CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・普通(CVSS 7~8)
All In One Login — WordPress Login Security Plugin to Protect and Customize WP Admin < 1.1.4
CVSS v3 スコア | 7.5 |
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
Booking Manager – Sync WP Booking Calendar – Import Events, Export Bookings to ICS Calendar < 2.0.29
CVSS v3 スコア | 8.8 |