WPドクター脆弱性データベースは対応が必要な最も危険性の高いワードプレスやプラグイン等の脆弱性を検索して調査できるページです。脆弱性の危険性はCVSSスコアに基づき分類されており、主にCVSS7.5ポイント以上(サイトの外部から、認証無しにファイルの改ざん等ができる極めて危険な活動をサイト上で可能とする脆弱性)のデータを集めています。データは順次充実してまいります。脆弱性のデータはNISTのデータ基づいています。
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
Contact Form builder with drag & drop for WordPress – Kali Forms <= 2.1.1
CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
Coming Soon & Maintenance Mode Page & Under Construction < 1.58
CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
Email Templates Customizer and Designer for WordPress and WooCommerce < 1.3.1
CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・中(CVSS 8~8.8)
ReviewX – Multi-criteria Rating & Reviews for WooCommerce <= 1.6.13
CVSS v3 スコア | 8.8 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
Directory Listings WordPress plugin – uListing <= 1.6.6
CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・高(CVSS 8.8~9.5 以上)
CMP – Coming Soon & Maintenance Plugin by NiteoThemes <= 3.8.1
CVSS v3 スコア | 9.3 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
MStore API – Create Native Android & iOS Apps On The Cloud <= 2.1.5
CVSS v3 スコア | 9.8 |
プラグインの脆弱性 危険度・非常に高い(CVSS 9.5 以上)
Easy WP SMTP – WordPress SMTP and Email Logs: Gmail, Office 365, Outlook, Custom SMTP, and more <= 1.3.9
CVSS v3 スコア | 9.8 |