WP Forum Server の脆弱性一覧

This Wordpress plugin is a complete forum system for your wordpress blog.

6報告されている脆弱性

9.8最大CVSSスコア

1.8.2最新バージョン

100+利用サイト数

いま何をすべきか

WP Forum Server を 1.7.4 以降に更新してください。 既知の脆弱性のうち 4 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2015年5月7日／対応確認済みWP: 4.2.39 ／ wordpress.org のページ

このプラグインは2年以上更新されていません。新たな脆弱性が見つかっても修正されない可能性があります。代替の検討を推奨します。

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

対応すべき順に並べています。深刻度（CVSS）ではなく、実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE	深刻度	悪用確率 30日以内	影響バージョン	修正版	公開日
CVE-2011-1047	緊急 9.8	5.0%	1.6.5 以下	`1.6.6`	2011年2月22日
CVE-2012-6622	中 4.3	5.0%	1.7.3 以下	`1.7.4`	2014年1月16日
CVE-2012-6625	高 7.5	4.9%	1.7.4 未満	`1.7.4`	2014年1月16日
CVE-2025-53306	中 4.9	0.3%	1.8.2 以下	—	2025年6月27日
CVE-2012-6623	中 4.3	2.0%	1.7.4 以下 1.0以上〜 1.0以下 1.1以上〜 1.1以下 1.2以上〜 1.2以下 1.3以上〜 1.3以下 1.4以上〜 1.4以下 1.5以上〜 1.5以下 1.5.1以上〜 1.5.1以下 1.5.2以上〜 1.5.2以下 1.6以上〜 1.6以下 1.6.2以上〜 1.6.2以下 1.6.3以上〜 1.6.3以下 1.6.4以上〜 1.6.4以下 1.6.5以上〜 1.6.5以下 1.6.6以上〜 1.6.6以下 1.6.7以上〜 1.6.7以下 1.6.8以上〜 1.6.8以下 1.6.9以上〜 1.6.9以下 1.7以上〜 1.7以下 1.7.1以上〜 1.7.1以下 1.7.2以上〜 1.7.2以下 1.7.3以上〜 1.7.3以下	`1.7.5`	2014年1月16日
CVE-2025-53305	中 4.3	0.1%	1.8.2 以下	—	2025年6月27日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。影響バージョンは CPE の適用範囲、または報告元（CNA）の申告に基づいています。