- 2025-05-09
A WP Life の WordPress 用 Profile Box Shortcode And Widget におけるクロスサイトスクリプティングの脆弱性
AWPLifeのWordPress用ProfileBoxShortcodeAndWidgetには、クロスサイトスクリプティングの脆弱性が存在します。
AWPLifeのWordPress用ProfileBoxShortcodeAndWidgetには、クロスサイトスクリプティングの脆弱性が存在します。
wptriggersのWordPress用WPTriggersLiteには、SQLインジェクションの脆弱性が存在します。
WordPress用CallNowButtonには、クロスサイトスクリプティングの脆弱性が存在します。
GamiPressのWordPress用GamiPress–Vimeointegrationには、不特定の脆弱性が存在します。
lopalopaのdynamiclabmanagementsystemには、SQLインジェクションの脆弱性が存在します。
WordPress用BackupBoltには、クロスサイトスクリプティングの脆弱性が存在します。
Indu-SolのPROFINET-INspektorNTには、コマンドインジェクションの脆弱性が存在します。
NextcloudのNextcloudPiには、OSコマンドインジェクションの脆弱性が存在します。
VMwareCloudFoundation、VMwareWorkstation、VMwareESXi等複数のVMware製品には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。
WorkOSのNode.js用AuthKitNext.jsLibraryには、Capture-replayによる認証回避に関する脆弱性が存在します。