ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 深刻度 Medium 種別 クロスサイトスクリプティング の検索結果:3,961 –4,000 件目を表示(ページ 100)
🔎 検索結果が多すぎます(4,000件以上) ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Medium CVSS 6.1 JVNDB-2025-006746 2025-06-11
製品: Daniel Powney / Badgearoo種別: クロスサイトスクリプティング(CWE-79)
danielpowney の WordPress 用 Badgearoo には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2025-006745 2025-06-11
製品: memberspace / MemberSpace - Membership Plugin and Paid Subscriptions種別: クロスサイトスクリプティング(CWE-79)
memberspace の WordPress 用 MemberSpace - Membership Plugin and Paid Subscriptions には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 5.4 JVNDB-2024-024957 2025-06-11
製品: DotCamp LLC / WP Table Builder - WordPress Table Plugin種別: クロスサイトスクリプティング(CWE-79)
DotCamp LLC の WordPress 用 WP Table Builder - WordPress Table Plugin には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 5.4 JVNDB-2025-006739 2025-06-11
製品: Wpsoul / Greenshift - animation and page builder blocks種別: クロスサイトスクリプティング(CWE-79)
Wpsoul の WordPress 用 Greenshift - animation and page builder blocks には、クロスサイトスクリプティングの脆弱性が存在します。
← 前の40件 ページ 100 次の40件 → ページ送りは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと目的の脆弱性に早く到達できます。
脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Medium
CVSS 4.8
JVNDB-2024-024951
2025-06-11
製品: pdfcrowd / save as pdf種別: クロスサイトスクリプティング(CWE-79)
pdfcrowd の WordPress 用 save as pdf には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2024-024950 2025-06-11
製品: fudforum / fudforum種別: クロスサイトスクリプティング(CWE-79)
fudforum には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2024-024944 2025-06-11
製品: TechKshetra Info Solutions Pvt. Ltd. / Savsoft Quiz種別: クロスサイトスクリプティング(CWE-79)
TechKshetra Info Solutions Pvt. Ltd. の Savsoft Quiz には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2024-024942 2025-06-11
製品: funadmin / funadmin種別: クロスサイトスクリプティング(CWE-79)
funadmin には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2025-006711 2025-06-11
製品: rsjoomla / RSForm!Pro種別: クロスサイトスクリプティング(CWE-79)
rsjoomla の Joomla! 用 RSForm!Pro には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 5.4 JVNDB-2024-024938 2025-06-11
製品: Wpsoul / Greenshift - animation and page builder blocks種別: クロスサイトスクリプティング(CWE-79)
Wpsoul の WordPress 用 Greenshift - animation and page builder blocks には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2024-024937 2025-06-11
製品: ProjectPanorama.com / Panorama - WordPress Project Management Plugin種別: クロスサイトスクリプティング(CWE-79)
ProjectPanorama.com の WordPress 用 Panorama - WordPress Project Management Plugin には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2025-006697 2025-06-11
製品: IFrame Remove Filter project / IFrame Remove Filter種別: クロスサイトスクリプティング(CWE-79)
IFrame Remove Filter project の Drupal 用 IFrame Remove Filter には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2025-006696 2025-06-11
製品: Drupal / COOKiES Consent Management種別: クロスサイトスクリプティング(CWE-79)
Drupal の Drupal 用 COOKiES Consent Management には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2024-024936 2025-06-11
製品: TenWeb, Inc. / SpiderContacts種別: クロスサイトスクリプティング(CWE-79)
TenWeb, Inc. の WordPress 用 SpiderContacts には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2025-006669 2025-06-11
製品: codeprojects / Online Exam Mastering System In PHP種別: クロスサイトスクリプティング(CWE-79)
code-projects の Online Exam Mastering System In PHP には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2024-024932 2025-06-11
製品: BracketSpace / Advanced Cron Manager種別: クロスサイトスクリプティング(CWE-79)
BracketSpace の WordPress 用 Advanced Cron Manager には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 5.4 JVNDB-2024-024930 2025-06-11
製品: Mikko Saari / Relevanssi種別: クロスサイトスクリプティング(CWE-79)
Mikko Saari の WordPress 用 Relevanssi には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2024-024929 2025-06-11
製品: Easy Social Feed / Easy Social Feed種別: クロスサイトスクリプティング(CWE-79)
WordPress 用 Easy Social Feed には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2024-024926 2025-06-11
製品: typora / Typora種別: クロスサイトスクリプティング(CWE-79)
typora の Typora には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2024-024919 2025-06-11
製品: technowich / wp ulike種別: クロスサイトスクリプティング(CWE-79)
technowich の WordPress 用 wp ulike には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2025-006654 2025-06-11
製品: Harmonic Design / HD Quiz種別: クロスサイトスクリプティング(CWE-79)
Harmonic Design の WordPress 用 HD Quiz には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2023-029177 2025-06-11
製品: LiteSpeed Technologies / LiteSpeed Cache種別: クロスサイトスクリプティング(CWE-79)
LiteSpeed Technologies の WordPress 用 LiteSpeed Cache には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2024-024918 2025-06-11
製品: Blink Web Effects / Social Media Widget種別: クロスサイトスクリプティング(CWE-79)
Blink Web Effects の WordPress 用 Social Media Widget には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 5.4 JVNDB-2024-024915 2025-06-11
製品: dylanjkotze / zephyr project manager種別: クロスサイトスクリプティング(CWE-79)
dylanjkotze の WordPress 用 zephyr project manager には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 5.4 JVNDB-2025-006631 2025-06-11
製品: FreshRSS / FreshRSS種別: クロスサイトスクリプティング(CWE-79)
FreshRSS には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2025-006629 2025-06-11
製品: Vtiger / Vtiger CRM種別: クロスサイトスクリプティング(CWE-79)
Vtiger の Vtiger CRM には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2024-024908 2025-06-11
製品: alinto / sogo種別: クロスサイトスクリプティング(CWE-79)
alinto の sogo には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2024-024906 2025-06-11
製品: YzmCMS / YzmCMS種別: クロスサイトスクリプティング(CWE-79)
YzmCMS には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2024-024900 2025-06-11
製品: Premio / my sticky bar種別: クロスサイトスクリプティング(CWE-79)
Premio の WordPress 用 my sticky bar には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.7 JVNDB-2024-024899 2025-06-11
製品: getshortcodes / shortcodes ultimate種別: クロスサイトスクリプティング(CWE-79)
getshortcodes の WordPress 用 shortcodes ultimate には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2024-024896 2025-06-11
製品: Good Layers / goodlayers-core種別: クロスサイトスクリプティング(CWE-79)
Good Layers の WordPress 用 goodlayers-core には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2024-024891 2025-06-11
製品: emlog / emlog種別: クロスサイトスクリプティング(CWE-79)
emlog には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2025-006620 2025-06-11
製品: AWeber Communications, Inc. / AWeber - Free Sign Up Form and Landing Page Builder Plugin for Lead Generation and Email Newsletter Growth種別: クロスサイトスクリプティング(CWE-79)
WordPress 用 aweber には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2025-006619 2025-06-11
製品: Metaphor Creations, LLC / Ditty種別: クロスサイトスクリプティング(CWE-79)
Metaphor Creations, LLC の WordPress 用 Ditty には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 5.9 JVNDB-2024-024886 2025-06-11
製品: InfoTheme Inc. / ePoll - Best WordPress Voting Plugin for Poll & Contest種別: クロスサイトスクリプティング(CWE-79)
InfoTheme Inc. の WordPress 用 ePoll - Best WordPress Voting Plugin for Poll & Contest には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2024-024880 2025-06-11
製品: brijeshk89 / IP Based Login種別: クロスサイトスクリプティング(CWE-79)
brijeshk89 の WordPress 用 IP Based Login には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2024-024879 2025-06-11
製品: weDevs Pte. Ltd. / ERP: Complete HR, Accounting & CRM Suite with WooCommerce CRM Support種別: クロスサイトスクリプティング(CWE-79)
weDevs の WordPress 用 wp erp には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2025-006618 2025-06-11
製品: VikWP.com / VikBooking Hotel Booking Engine & PMS種別: クロスサイトスクリプティング(CWE-79)
VikWP.com の WordPress 用 VikBooking Hotel Booking Engine & PMS には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2025-006617 2025-06-11
製品: LifterLMS / LifterLMS種別: クロスサイトスクリプティング(CWE-79)
WordPress 用 LifterLMS には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.1 JVNDB-2025-006616 2025-06-11
製品: YoFLA / 360 Product Rotation種別: クロスサイトスクリプティング(CWE-79)
YoFLA の WordPress 用 360 Product Rotation には、クロスサイトスクリプティングの脆弱性が存在します。