CVE-2025-39392— WordPress plugin WPAMS 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-39392の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WordPress WPAMS plugin <= 44.0 (17-08-2023) - Cross Site Scripting (XSS) vulnerability
ソース: NVD (National Vulnerability Database)
脆弱性説明
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in mojoomla WPAMS apartment-management allows Reflected XSS.This issue affects WPAMS: from n/a through <= 44.0 (17-08-2023).
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WordPress plugin WPAMS 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin WPAMS 44.0及之前版本存在跨站脚本漏洞，该漏洞源于输入中和不当，可能导致反射型跨站脚本攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2025-39392の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-39392のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · mojoomla · 2025-05-19 · 11 CVEs total
| CVE-2025-39401 | 10.0 CRITICAL | WordPress WPAMS plugin <= 44.0 (17-08-2023) - Arbitrary File Upload vulnerability |
| CVE-2025-39380 | 10.0 CRITICAL | WordPress Hospital Management System plugin <= 47.0(20-11-2023) - Arbitrary File Upload vu |
| CVE-2025-39402 | 9.9 CRITICAL | WordPress WPAMS plugin <= 44.0 (17-08-2023) - Arbitrary File Upload vulnerability |
| CVE-2025-39406 | 9.8 CRITICAL | WordPress WPAMS plugin <= 44.0 - Local File Inclusion to Privilege Escalation vulnerabilit |
| CVE-2025-39395 | 9.3 CRITICAL | WordPress WPAMS plugin <= 44.0 (17-08-2023) - SQL Injection vulnerability |
| CVE-2025-39386 | 9.3 CRITICAL | WordPress Hospital Management System plugin <= 47.0(20-11-2023) - SQL Injection vulnerabil |
| CVE-2025-39405 | 8.8 HIGH | WordPress WPAMS plugin <= 44.0 (17-08-2023) - Privilege Escalation vulnerability |
| CVE-2025-39403 | 8.5 HIGH | WordPress WPAMS plugin <= 44.0 (17-08-2023) - SQL Injection vulnerability |
| CVE-2025-39357 | 8.5 HIGH | WordPress Hospital Management System plugin <= 47.0(20-11-2023) - SQL Injection vulnerabil |
| CVE-2025-39393 | 7.1 HIGH | WordPress Hospital Management System plugin <= 47.0(20-11-2023) - Cross Site Scripting (XS |
IV. 関連脆弱性
同じ製品: WPAMS
- CVE-2025-39395
WordPress WPAMS plugin <= 44.0 (17-08-2023) - SQL Injection - CVE-2025-39401
WordPress WPAMS plugin <= 44.0 (17-08-2023) - Arbitrary File - CVE-2025-39402
WordPress WPAMS plugin <= 44.0 (17-08-2023) - Arbitrary File - CVE-2025-39403
WordPress WPAMS plugin <= 44.0 (17-08-2023) - SQL Injection - CVE-2025-39405
WordPress WPAMS plugin <= 44.0 (17-08-2023) - Privilege Esca
同じベンダー: mojoomla
- CVE-2025-32303
WordPress WPCHURCH plugin <= 2.7.0 - SQL Injection Vulnerabi - CVE-2025-32304
WordPress WPCHURCH plugin <= 2.7.0 - Local File Inclusion vu - CVE-2025-31100
WordPress School Management Plugin <= 1.93.1 (02-07-2025) - - CVE-2025-48108
WordPress School Management Plugin <= 93.2.0 - Broken Access - CVE-2025-32574
WordPress WPGYM plugin <= 65.0 - SQL Injection vulnerability
同じ弱点: CWE-79
- CVE-2026-8262
Devs Palace ERP Online chart-save cross site scripting - CVE-2026-8256
Devs Palace ERP Online mr-save cross site scripting - CVE-2026-8255
Devs Palace ERP Online add_new_customer cross site scripting - CVE-2026-8254
Devs Palace ERP Online sales_save cross site scripting - CVE-2026-8253
Devs Palace ERP Online purchase_save cross site scripting
V. CVE-2025-39392へのコメント
まだコメントはありません