plugin – WP-Firewall

[CVE-2025-6691] SureForms - Prevent Unauthorized File Deletion in WordPress SureForms cover

[CVE-2025-6691] SureForms – WordPressにおける不正なファイル削除を防止する SureForms

2025 年 7 月 10 日による管理者

SureFormsプラグインのバージョン1.7.3までを使用しているWordPressサイトは、認証されていないファイル削除を可能にする脆弱性により、重大なセキュリティ脅威にさらされています。サイトを保護するため、直ちにバージョン1.7.4以降にアップデートしてください。

[CVE-2025-6976] Event Manager - Secure Your Site Against XSS in WordPress Event Manager cover

[CVE-2025-6976] イベントマネージャー – WordPress イベントマネージャーで XSS からサイトを保護する

2025 年 7 月 10 日による管理者

Events Managerプラグイン（バージョン7.0.3以前）の重大なXSS脆弱性からWordPressサイトを保護しましょう。スクリプトインジェクションやその他の脆弱性攻撃からサイトを保護するには、バージョン7.0.4にアップデートしてください。

[CVE-2023-2921] WordPress Short URL Secure WordPress Short URL Plugin from SQL Injection Risks cover

[CVE-2023-2921] WordPress 短縮 URL プラグインを SQL インジェクションのリスクから保護

2025 年 7 月 10 日による管理者

WordPress Short URLプラグインのバージョン1.6.8までには、重大なSQLインジェクション脆弱性が存在し、購読者アクセス権を持つ攻撃者が有害なSQLコマンドを実行できる可能性があります。現時点ではパッチは提供されていません。プラグインを無効化し、直ちにセキュリティ対策を実施してください。

[CVE-2025-3780] WCFM Protect WooCommerce Frontend Manager from Unauthorized Access cover

[CVE-2025-3780] WCFM WooCommerce フロントエンドマネージャーを不正アクセスから保護

2025 年 7 月 9 日による管理者

WCFM WooCommerceプラグインに重大な脆弱性があり、権限のない攻撃者が設定を変更し、サイトを侵害する可能性があります。オンラインストアを保護するために、直ちにバージョン6.7.17にアップデートしてください。

プラグイン

無料のWordPressセキュリティコンサルティングをご予約いただくには、お問い合わせください。