脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-6627 |
|
The WPFormify – Stripe Payments with Form and Checkout plugin for WordPress is vulnerable to...
The WPFormify – Stripe Payments with Form and Checkout plugin for WordPress is vulnerable to...
|
| CVE-2026-6639 |
|
wordpress の脆弱性 (CVE-2026-6639)
wordpress に 脆弱性 (CVE-2026-6639) が存在。機密情報が外部に流出する可能性があります。``wp_ajax_nopriv_`` 経由で攻撃可能。
|
| CVE-2026-6972 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-6972)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-6972) が存在。不正な操作・情報露出のリスクがあります。``chart_size`` 経由で攻撃可能。
|
| CVE-2026-6020 |
|
wordpress の脆弱性 (CVE-2026-6020)
wordpress に 脆弱性 (CVE-2026-6020) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-6079 |
|
wordpress の脆弱性 (CVE-2026-6079)
wordpress に 脆弱性 (CVE-2026-6079) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-5581 |
|
wordpress の脆弱性 (CVE-2026-5581)
wordpress に 脆弱性 (CVE-2026-5581) が存在。データの不正な改ざんを許す可能性があります。``wp_ajax_nopriv_gfmu_delete_file`` 経由で攻撃可能。
|
| CVE-2026-5651 |
|
wordpress に SQLインジェクション (CVE-2026-5651)
wordpress に SQLインジェクション (CVE-2026-5651) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-5108 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-5108)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5108) が存在。不正な操作・情報露出のリスクがあります。``innerHTML`` 経由で攻撃可能。
|
| CVE-2026-5116 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-5116)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-5116) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-4431 |
|
wordpress の脆弱性 (CVE-2026-4431)
wordpress に 脆弱性 (CVE-2026-4431) が存在。データの不正な改ざんを許す可能性があります。``rbsm_submit_post`` 経由で攻撃可能。
|
| CVE-2026-17532 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-17532)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-17532) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18881 |
|
wordpress に SQLインジェクション (CVE-2026-18881)
wordpress に SQLインジェクション (CVE-2026-18881) が存在。機密情報が外部に流出する可能性があります。``tableon_get_table_data`` 経由で攻撃可能。
|
| CVE-2026-17505 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-17505)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-17505) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-11969 |
|
wordpress に SQLインジェクション (CVE-2026-11969)
wordpress に SQLインジェクション (CVE-2026-11969) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11977 |
|
wordpress に SQLインジェクション (CVE-2026-11977)
wordpress に SQLインジェクション (CVE-2026-11977) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12000 |
|
wordpress の脆弱性 (CVE-2026-12000)
wordpress に 脆弱性 (CVE-2026-12000) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15281 |
|
wordpress に SQLインジェクション (CVE-2026-15281)
wordpress に SQLインジェクション (CVE-2026-15281) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11920 |
|
wordpress に SQLインジェクション (CVE-2026-11920)
wordpress に SQLインジェクション (CVE-2026-11920) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-11454 |
|
wordpress の脆弱性 (CVE-2026-11454)
wordpress に 脆弱性 (CVE-2026-11454) が存在。機密情報が外部に流出する可能性があります。`GET /wp-json/gh/v4/contacts/` 経由で攻撃可能。
|
| CVE-2026-17515 |
|
wordpress に 情報漏洩 (CVE-2026-17515)
wordpress に 脆弱性 (CVE-2026-17515) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16993 |
|
wordpress に 情報漏洩 (CVE-2026-16993)
wordpress に 脆弱性 (CVE-2026-16993) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16604 |
|
wordpress に 情報漏洩 (CVE-2026-16604)
wordpress に 脆弱性 (CVE-2026-16604) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16603 |
|
wordpress に 情報漏洩 (CVE-2026-16603)
wordpress に 脆弱性 (CVE-2026-16603) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16613 |
|
wordpress に CSRF (CVE-2026-16613)
wordpress に 脆弱性 (CVE-2026-16613) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16736 |
|
wordpress の脆弱性 (CVE-2026-16736)
wordpress に 脆弱性 (CVE-2026-16736) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16746 |
|
wordpress の脆弱性 (CVE-2026-16746)
wordpress に 脆弱性 (CVE-2026-16746) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16940 |
|
wordpress に パストラバーサル (CVE-2026-16940)
wordpress に パストラバーサル (CVE-2026-16940) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16942 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16942)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16942) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16968 |
|
wordpress に 情報漏洩 (CVE-2026-16968)
wordpress に 脆弱性 (CVE-2026-16968) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16981 |
|
wordpress の脆弱性 (CVE-2026-16981)
wordpress に 脆弱性 (CVE-2026-16981) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16605 |
|
wordpress の脆弱性 (CVE-2026-16605)
wordpress に 脆弱性 (CVE-2026-16605) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16573 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16573)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16573) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16055 |
|
wordpress に 認証バイパス (CVE-2026-16055)
wordpress に 認証バイパス (CVE-2026-16055) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16561 |
|
wordpress の脆弱性 (CVE-2026-16561)
wordpress に 脆弱性 (CVE-2026-16561) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16036 |
|
wordpress に 認証バイパス (CVE-2026-16036)
wordpress に 認証バイパス (CVE-2026-16036) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15360 |
|
wordpress に SQLインジェクション (CVE-2026-15360)
wordpress に SQLインジェクション (CVE-2026-15360) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15372 |
|
wordpress に 認証バイパス (CVE-2026-15372)
wordpress に 認証バイパス (CVE-2026-15372) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15230 |
|
wordpress の脆弱性 (CVE-2026-15230)
wordpress に 脆弱性 (CVE-2026-15230) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16583 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16583)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16583) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16602 |
|
wordpress に 情報漏洩 (CVE-2026-16602)
wordpress に 脆弱性 (CVE-2026-16602) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15210 |
|
wordpress に 認証バイパス (CVE-2026-15210)
wordpress に 認証バイパス (CVE-2026-15210) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14553 |
|
wordpress に 危険なファイルアップロード (CVE-2026-14553)
wordpress に 脆弱性 (CVE-2026-14553) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-15677 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-15677)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-15677) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8761 |
|
wordpress の脆弱性 (CVE-2026-8761)
wordpress に 脆弱性 (CVE-2026-8761) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``CustomersController`` 経由で攻撃可能。
|
| CVE-2026-7753 |
|
wordpress の脆弱性 (CVE-2026-7753)
wordpress に 脆弱性 (CVE-2026-7753) が存在。機密情報が外部に流出する可能性があります。``ccb_export_nonce`` 経由で攻撃可能。
|
| CVE-2026-9273 |
|
wordpress の脆弱性 (CVE-2026-9273)
wordpress に 脆弱性 (CVE-2026-9273) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-8790 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-8790)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-8790) が存在。不正な操作・情報露出のリスクがあります。``shouttext`` 経由で攻撃可能。
|
| CVE-2026-5062 |
|
wordpress に SQLインジェクション (CVE-2026-5062)
wordpress に SQLインジェクション (CVE-2026-5062) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15941 |
|
wordpress に SQLインジェクション (CVE-2026-15941)
wordpress に SQLインジェクション (CVE-2026-15941) が存在。機密情報が外部に流出する可能性があります。``edit_posts`` 経由で攻撃可能。
|
| CVE-2026-16143 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16143)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16143) が存在。不正な操作・情報露出のリスクがあります。
|