JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-004371  WordPress 用 Huge-IT Image Gallery プラグインの admin/gallery_func.php における SQL インジェクションの脆弱性  WordPress 用 Huge-IT Image Gallery プラグインの admin/gallery_func.php の editgallery 関数には、SQL インジェクションの脆弱性が存在します。  CVE-2014-7153 6.5  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-004371.html  2014-08-25  2014-09-25  View
JVNDB-2014-003177  WordPress 用 HTML5 Video Player with Playlist プラグインの videoplayer/autoplay.php におけるクロスサイトスクリプティングの脆弱性  WordPress 用 HTML5 Video Player with Playlist プラグインの videoplayer/autoplay.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-4534 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003177.html  2014-04-25  2014-07-07  View
JVNDB-2014-005740  WordPress 用 HTML5 MP3 Player with Playlist Free プラグインにおけるインストールパスを取得される脆弱性  WordPress 用 HTML5 MP3 Player with Playlist Free プラグインには、インストールパスを取得される脆弱性が存在します。  CVE-2014-9177 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-005740.html  2014-11-26  2014-12-03  View
JVNDB-2014-003178  WordPress 用 Hot Files: File Sharing and Download Manager プラグインの tpls/editmedia.php におけるクロスサイトスクリプティングの脆弱性  WordPress 用 Hot Files: File Sharing and Download Manager (wphotfiles) プラグインの tpls/editmedia.php には、クロスサイトスクリプティングの脆弱性が存在します。  CVE-2014-4588 4.3  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003178.html  2014-04-25  2014-07-07  View
JVNDB-2015-001502  WordPress 用 Holding Pattern テーマの admin/upload-file.php における任意の PHP コードを実行される脆弱性  WordPress 用 Holding Pattern テーマ (別名 holding_pattern) の admin/upload-file.php には、ファイルを無制限にアップロードされることにより、任意の PHP コードを実行される脆弱性が存在します。  CVE-2015-1172 7.5  http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-001502.html  2015-01-18  2015-02-18  View

Page 1114 of 13768, showing 5 records out of 68839 total, starting on record 5566, ending on 5570

Actions