WordPress Mingle Forum Plugin

ソフト名：WordPress Mingle Forum Plugin 1.0.31

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/mingle-forum/

http://unconciousmind.blogspot.com/2011/09/wordpress-mingle-forum-plugin-1031-sql.html

http://secunia.com/advisories/46169/

危険性：Medium Risk

WordPress Multisite Global Search Plugin

ソフト名：WordPress Multisite Global Search Plugin 1.2.5

回避策：1.2.6へのアップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/multisite-global-search/

http://wordpress.org/extend/plugins/multisite-global-search/changelog/

http://plugins.trac.wordpress.org/changeset/443443/multisite-global-search/trunk/inc/shortcodes.php?old=362733&old_path=multisite-global-search%2Ftrunk%2Finc%2Fshortcodes.php

http://secunia.com/advisories/46178/

危険性：Medium Risk

WordPress Simple Slide Show Plugin, WordPress Popular Posts Plugin

ソフト名：WordPress Simple Slide Show Plugin 1.0, WordPress Popular Posts Plugin 2.1.4 (TimThumb 1.34未満)

回避策：1.1へのアップデートにて対応, 2.1.5へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPファイルのアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/simple-slide-show/

http://wordpress.org/extend/plugins/wordpress-popular-posts/

http://wordpress.org/extend/plugins/simple-slide-show/changelog/

http://wordpress.org/extend/plugins/wordpress-popular-posts/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=444283%40wordpress-popular-posts&old=263557%40wordpress-popular-posts

http://plugins.trac.wordpress.org/changeset?reponame=&new=444362%40simple-slide-show&old=355973%40simple-slide-show

http://secunia.com/advisories/45416/

http://secunia.com/advisories/46175/

http://secunia.com/advisories/46216/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

WordPress A. Gallery Plugin

ソフト名：WordPress A. Gallery Plugin 0.9 revision 378511 (TimThumb 1.33未満)

回避策：0.9 revision 438727へのアップデートにて対応

脆弱性：システムアクセス, リモートファイルアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://plugins.trac.wordpress.org/changeset/438727/a-gallery

http://secunia.com/advisories/45416/

http://secunia.com/advisories/46079/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

WordPress WP-RecentComments Plugin

ソフト名：WordPress WP-RecentComments Plugin 2.0.7未満

回避策：アップデートにて対応

脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行

ソース：

http://wordpress.org/extend/plugins/wp-recentcomments/

http://wordpress.org/extend/plugins/wp-recentcomments/changelog/

http://plugins.trac.wordpress.org/changeset/416723/wp-recentcomments/trunk/core.php?old=316325&old_path=wp-recentcomments%2Ftrunk%2Fcore.php

http://secunia.com/advisories/46141/

危険性：Medium Risk

WordPress Adsense Extreme Plugin

ソフト名：WordPress Adsense Extreme Plugin 1.0.3

回避策：1.0.4へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/adsense-extreme/

http://wordpress.org/extend/plugins/adsense-extreme/changelog/

http://secunia.com/advisories/46038/

危険性：High Risk

複数のWordPressプラグイン

ソフト名：WordPress MediaRSS external gallery Plugin 0.1, WordPress Extend WordPress Free Version Plugin 2.1.01, WordPress Kino Gallery Plugin 1.0, WordPress Auto Attachments Plugin 0.3, WordPress Category Grid View Gallery Plugin 0.1.1, WordPress Verve Meta Boxes Plugin 1.2.8, WordPress WP Marketplace Plugin 1.1.0, WordPress Cms Pack Plugin 1.3, WordPress DP Thumbnail Plugin 1.0, WordPress LISL Last-Image Slider Plugin 1.0, WordPress Rent-A-Car Plugin 1.0, WordPress Rekt Slideshow Plugin 1.0.5, WordPress VK Gallery Plugin 1.1.0, WordPress Category List Portfolio Page Plugin 1.2.3 (TimThumb 1.34未満)

回避策：0.2へのアップデートにて対応, 2.1.02へのアップデートにて対応, 1.1以降へのアップデートにて対応, 未対応, 未対応, 1.2.9へのアップデートにて対応, 未対応, 1.4へのアップデートにて対応, 未対応, 未対応, 未対応, 未対応, 未対応, 未対応

脆弱性：システムアクセス, PHPファイルのアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/mediarss-external-gallery/

http://wordpress.org/extend/plugins/extend-wordpress/

http://wordpress.org/extend/plugins/kino-gallery/

http://wordpress.org/extend/plugins/auto-attachments/

http://wordpress.org/extend/plugins/

http://wordpress.org/extend/plugins/verve-meta-boxes/

http://wordpress.org/extend/plugins/cms-pack/

http://www.rektproductions.com/rektslideshow/

http://ilovecode.ru/plagin-vk-gallery/

http://wordpress.org/extend/plugins/mediarss-external-gallery/changelog/

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://plugins.trac.wordpress.org/changeset/439125/mediarss-external-gallery/trunk/timthumb.php?old=376362&old_path=mediarss-external-gallery%2Ftrunk%2Ftimthumb.php

http://plugins.trac.wordpress.org/changeset/440701/extend-wordpress

http://wordpress.org/extend/plugins/kino-gallery/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=438967%40kino-gallery&old=422567%40kino-gallery

http://wordpress.org/extend/plugins/verve-meta-boxes/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=440885%40verve-meta-boxes&old=408945%40verve-meta-boxes

http://wordpress.org/extend/plugins/cms-pack/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=439015%40cms-pack&old=392679%40cms-pack

http://secunia.com/advisories/45416/

http://secunia.com/advisories/45795/

http://secunia.com/advisories/46028/

http://secunia.com/advisories/46036/

http://secunia.com/advisories/46066/

http://secunia.com/advisories/46071/

http://secunia.com/advisories/46072/

http://secunia.com/advisories/46085/

http://secunia.com/advisories/46088/

http://secunia.com/advisories/46090/

http://secunia.com/advisories/46092/

http://secunia.com/advisories/46098/

http://secunia.com/advisories/46100/

http://secunia.com/advisories/46106/

http://secunia.com/advisories/46108/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

WordPress iSlidex Plugin

ソフト名：WordPress iSlidex Plugin 2.7.0

回避策：2.7.1へのアップデートにて対応

脆弱性：システムアクセス, PHPファイルのアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/islidex/

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://wordpress.org/extend/plugins/islidex/changelog/

http://secunia.com/advisories/45416/

http://secunia.com/advisories/46017/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

WordPress Annonces Plugin

ソフト名：WordPress Annonces Plugin 1.2.0.0

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/annonces/

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46070/

危険性：High Risk

Zingiri WordPress Zingiri Web Shop Plugin

ソフト名：Zingiri WordPress Zingiri Web Shop Plugin 2.2.0

回避策：2.2.1へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/zingiri-web-shop/

http://wiki.zingiri.com/index.php?title=Changelog

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46039/

危険性：High Risk

WordPress Mailing List Plugin

ソフト名：WordPress Mailing List Plugin 1.3.3

回避策：1.3.4以降へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/mailz/

http://wordpress.org/extend/plugins/mailz/changelog

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46040/

危険性：High Risk

WordPress TheCartPress Plugin

ソフト名：WordPress TheCartPress Plugin 1.1.1

回避策：1.1.2へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/thecartpress/

http://plugins.trac.wordpress.org/changeset/438950/thecartpress/trunk/checkout/CheckoutEditor.php?old=438924&old_path=thecartpress%2Ftrunk%2Fcheckout%2FCheckoutEditor.php

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46067/

危険性：High Risk

WordPress AllWebMenus Plugin

ソフト名：WordPress AllWebMenus Plugin 1.1.3

回避策：1.1.4へのアップデートにて対応

脆弱性：システムアクセス, RFI

ソース：

http://www.likno.com/addins/wordpress-menu.html

http://plugins.trac.wordpress.org/changeset/438959/allwebmenus-wordpress-menu-plugin/trunk/actions.php?old=408304&old_path=allwebmenus-wordpress-menu-plugin%2Ftrunk%2Factions.php

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46068/

危険性：High Risk

WordPress WP Easy Stats Plugin

ソフト名：WordPress WP Easy Stats Plugin 1.8

回避策：未対応

脆弱性：システムアクセス, RFI

ソース：

http://wordpress.org/extend/plugins/

http://spareclockcycles.org/2011/09/18/exploitring-the-wordpress-extension-repos/

http://secunia.com/advisories/46069/

危険性：High Risk

WordPress Filedownload Plugin

ソフト名：WordPress Filedownload Plugin 0.1

回避策：未対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://wordpress.org/extend/plugins/filedownload/

http://www.exploit-db.com/exploits/17858/

http://secunia.com/advisories/46047/

危険性：Medium Risk

WordPress Count Per Day Plugin

ソフト名：WordPress Count Per Day Plugin 2.17

回避策：3.0へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://wordpress.org/extend/plugins/count-per-day/

http://plugins.trac.wordpress.org/changeset/434199/count-per-day/tags/2.17/notes.php?old=359115&old_path=count-per-day%2Ftrunk%2Fnotes.php

http://unconciousmind.blogspot.com/2011/09/wordpress-count-per-day-plugin-217-sql.html

http://secunia.com/advisories/46051/

危険性：Medium Risk

WordPress WP e-Commerce Plugin

ソフト名：WordPress WP e-Commerce Plugin 3.8.6

回避策：3.8.6.1へのアップデートにて対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://getshopped.org/

http://getshopped.org/getshopped-news/wp-e-commerce-3-8-6-1-and-3-7-8-1-mandatory-security-update/

http://wordpress.org/extend/plugins/wp-e-commerce/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=438317%40wp-e-commerce&old=438316%40wp-e-commerce

http://unconciousmind.blogspot.com/2011/09/wordpress-wp-e-commerce-plugin-386-sql.html

http://secunia.com/advisories/46009/

危険性：Medium Risk

WordPress Auctions Plugin

ソフト名：WordPress Auctions Plugin 1.8.8

回避策：未対応

脆弱性：データ操作, SQLインジェクション

ソース：

http://www.wpauctions.com/

http://archives.neohapsis.com/archives/fulldisclosure/2011-09/0161.html

http://secunia.com/advisories/45949/

危険性：Medium Risk

WordPress IGIT Related Post With Thumb Plugin, WordPress IGIT Posts Slider Widget Plugin

ソフト名：WordPress IGIT Related Post With Thumb Plugin 3.x, WordPress IGIT Posts Slider Widget Plugin 1.x (TimThumb 1.34未満)

回避策：3.9.8以降へのアップデートにて対応, 1.2へのアップデートにて対応

脆弱性：システムアクセス, PHPファイルのアップロード, PHPコード実行

ソース：

http://wordpress.org/extend/plugins/igit-related-posts-with-thumb-images-after-posts/

http://wordpress.org/extend/plugins/igit-posts-slider-widget/

http://wordpress.org/extend/plugins/igit-related-posts-with-thumb-images-after-posts/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=422562%40igit-related-posts-with-thumb-images-after-posts&old=384217%40igit-related-posts-with-thumb-images-after-posts

http://wordpress.org/extend/plugins/igit-posts-slider-widget/changelog/

http://plugins.trac.wordpress.org/changeset?reponame=&new=438275%40igit-posts-slider-widget&old=354036%40igit-posts-slider-widget

http://secunia.com/advisories/45416/

http://secunia.com/advisories/46015/

http://secunia.com/advisories/46018/

http://dvw-j.blogspot.com/2011/08/timthumb.html

危険性：High Risk

WordPress s2Member Plugin

ソフト名：WordPress s2Member Plugin 110812未満

回避策：アップデートにて対応

脆弱性：機密情報の奪取, ディレクトリトラバーサル, ファイル内容の曝露

ソース：

http://wordpress.org/extend/plugins/s2member/

http://wordpress.org/extend/plugins/s2member/changelog/

http://secunia.com/advisories/45971/

危険性：Medium Risk