ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 深刻度 Low 種別 クロスサイトスクリプティング の検索結果:41 –80 件目を表示(ページ 2)
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Low CVSS 3.8 JVNDB-2024-023647 2025-05-09
製品: Premio / Floating Chat Widget種別: クロスサイトスクリプティング(CWE-79)
Premio の WordPress 用 Floating Chat Widget には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 2.7 JVNDB-2024-023640 2025-05-09
製品: TenWeb, Inc. / Form Maker種別: クロスサイトスクリプティング(CWE-79)
TenWeb, Inc. の WordPress 用 Form Maker には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-004608 2025-05-09
製品: Social Snap, LLC / Social Share Buttons, Social Sharing Icons, Click to Tweet - Social Media Plugin by Social Snap種別: クロスサイトスクリプティング(CWE-79)
Social Snap, LLC の WordPress 用 Social Share Buttons, Social Sharing Icons, Click to Tweet - Social Media Plugin by Social Snap には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-004456 2025-05-08
製品: Ajax Search Lite - Live Search & Filter project / Ajax Search Lite - Live Search & Filter種別: クロスサイトスクリプティング(CWE-79)
ajax search project の WordPress 用 ajax search には、クロスサイトスクリプティングの脆弱性が存在します。
← 前の40件 ページ 2 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Low
CVSS 3.5
JVNDB-2025-004423
2025-05-08
製品: Techearty / Carousel, Slider, Gallery by WP Carousel種別: クロスサイトスクリプティング(CWE-79)
Techearty の WordPress 用 Carousel, Slider, Gallery by WP Carousel には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-023422 2025-05-08
製品: brijeshk89 / Smart Maintenance Mode種別: クロスサイトスクリプティング(CWE-79)
brijeshk89 の WordPress 用 Smart Maintenance Mode には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-004398 2025-05-07
製品: favorites project / favorites種別: クロスサイトスクリプティング(CWE-79)
favorites project の WordPress 用 favorites には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-004248 2025-05-01
製品: TaxoPress / TaxoPress種別: クロスサイトスクリプティング(CWE-79)
WordPress 用 TaxoPress には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-023068 2025-05-01
製品: plechevandrey / wp-recall種別: クロスサイトスクリプティング(CWE-79)
plechevandrey の WordPress 用 wp-recall には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-004211 2025-05-01
製品: David Vongries / Ultimate Dashboard - Custom WordPress Dashboard種別: クロスサイトスクリプティング(CWE-79)
davidvongries の WordPress 用 ultimate dashboard には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-004210 2025-05-01
製品: David Vongries / Ultimate Dashboard - Custom WordPress Dashboard種別: クロスサイトスクリプティング(CWE-79)
davidvongries の WordPress 用 ultimate dashboard には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-004141 2025-04-30
製品: David Vongries / Ultimate Dashboard - Custom WordPress Dashboard種別: クロスサイトスクリプティング(CWE-79)
davidvongries の WordPress 用 ultimate dashboard には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-022995 2025-04-30
製品: Icegram / icegram express種別: クロスサイトスクリプティング(CWE-79)
Icegram の WordPress 用 icegram express には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-022987 2025-04-30
製品: Simple Banner project / Simple Banner種別: クロスサイトスクリプティング(CWE-79)
Simple Banner project の WordPress 用 Simple Banner には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-022981 2025-04-30
製品: CodePeople / Calculated Fields Form種別: クロスサイトスクリプティング(CWE-79)
CodePeople の WordPress 用 Calculated Fields Form には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-022060 2025-04-14
製品: technowich / wp ulike種別: クロスサイトスクリプティング(CWE-79)
technowich の WordPress 用 wp ulike には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-003188 2025-04-11
製品: metaslider / slider, gallery, and carousel種別: クロスサイトスクリプティング(CWE-79)
metaslider の WordPress 用 slider, gallery, and carousel には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-003108 2025-04-09
製品: metaslider / slider, gallery, and carousel種別: クロスサイトスクリプティング(CWE-79)
metaslider の WordPress 用 slider, gallery, and carousel には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-021646 2025-04-08
製品: TenWeb, Inc. / Form Maker種別: クロスサイトスクリプティング(CWE-79)
TenWeb, Inc. の WordPress 用 Form Maker には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-002966 2025-04-04
製品: MooveAgency / gdpr cookie compliance種別: クロスサイトスクリプティング(CWE-79)
MooveAgency の WordPress 用 gdpr cookie compliance には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-002929 2025-04-03
製品: MooveAgency / gdpr cookie compliance種別: クロスサイトスクリプティング(CWE-79)
MooveAgency の WordPress 用 gdpr cookie compliance には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-002921 2025-04-03
製品: advancedformintegration / advanced form integration種別: クロスサイトスクリプティング(CWE-79)
advancedformintegration の WordPress 用 advanced form integration には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-002887 2025-04-03
製品: MooveAgency / gdpr cookie compliance種別: クロスサイトスクリプティング(CWE-79)
MooveAgency の WordPress 用 gdpr cookie compliance には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-021318 2025-04-03
製品: Squirrly / SEO Plugin by Squirrly SEO種別: クロスサイトスクリプティング(CWE-79)
Squirrly の WordPress 用 SEO Plugin by Squirrly SEO には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2025-002800 2025-04-02
製品: advancedformintegration / advanced form integration種別: クロスサイトスクリプティング(CWE-79)
advancedformintegration の WordPress 用 advanced form integration には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-021114 2025-04-01
製品: SeaCMS project / SeaCMS種別: クロスサイトスクリプティング(CWE-79)
SeaCMS project の SeaCMS には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 2.7 JVNDB-2024-020280 2025-03-12
製品: wpdirectorykit / wp directory kit種別: クロスサイトスクリプティング(CWE-79)
wpdirectorykit の WordPress 用 wp directory kit には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.1 JVNDB-2024-019005 2025-02-14
製品: awesomemotive / Easy Digital Downloads種別: クロスサイトスクリプティング(CWE-79)
awesomemotive の WordPress 用 Easy Digital Downloads には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2024-016906 2025-01-20
製品: Themeum / Tutor LMS種別: クロスサイトスクリプティング(CWE-79)
Themeum の WordPress 用 Tutor LMS には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 2.4 JVNDB-2024-015219 2024-12-20
製品: LibreNMS / LibreNMS種別: クロスサイトスクリプティング(CWE-79)
LibreNMS には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.4 JVNDB-2024-007666 2024-09-10
製品: Absolute Software / secure access種別: クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.4 JVNDB-2024-007652 2024-09-10
製品: Absolute Software / secure access種別: クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.4 JVNDB-2024-007640 2024-09-10
製品: Absolute Software / secure access種別: クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 2.6 JVNDB-2006-004145 2024-09-05
製品: Debian / Debian GNU/Linux種別: クロスサイトスクリプティング(CWE-79)
Deon George の phpLDAPadmin 等複数ベンダの製品には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.4 JVNDB-2024-005135 2024-08-13
製品: Absolute Software / secure access種別: クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.4 JVNDB-2024-004973 2024-08-08
製品: Absolute Software / secure access種別: クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.4 JVNDB-2024-004971 2024-08-08
製品: Absolute Software / secure access種別: クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.4 JVNDB-2024-004875 2024-08-05
製品: Absolute Software / secure access種別: クロスサイトスクリプティング(CWE-79)
Absolute Software の secure access には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2007-006584 2024-07-23
製品: WordPress.org / WordPress種別: クロスサイトスクリプティング(CWE-79)
WordPress には、クロスサイトスクリプティングの脆弱性が存在します。
Low CVSS 3.5 JVNDB-2007-006581 2024-07-19
製品: Jelsoft / vBulletin種別: クロスサイトスクリプティング(CWE-79)
Jelsoft の vBulletin には、クロスサイトスクリプティングの脆弱性が存在します。