WP脆弱性ウォッチ脆弱性データ 2026年8月28日 時点

Sliced Invoices – WordPress Invoice Plugin の脆弱性一覧

A WordPress invoicing plugin for creating invoices and quotes. Online payments, manage clients, reports, exports, taxes & more.

5報告されている脆弱性
7.5最大CVSSスコア
3.10.0最新バージョン
5,000+利用サイト数

いま何をすべきか

Sliced Invoices – WordPress Invoice Plugin を 3.9.3 以降に更新してください。 既知の脆弱性のうち 3 件は、修正版が公開済みです。更新するだけで解消します。

プラグイン最終更新: 2025年12月12日 / 対応確認済みWP: 6.9.7 / wordpress.org のページ

あなたのサイトは大丈夫ですか?

URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。

30秒で無料診断する

報告されている脆弱性

対応すべき順に並べています。深刻度(CVSS)ではなく、 実際に悪用されているか・悪用される確率が高いかを優先しています。

CVE深刻度悪用確率
30日以内
影響バージョン修正版公開日
CVE-2020-20625 7.5 1.7% 3.8.2以上 〜 3.8.2以下 3.8.4 2020年8月31日
CVE-2019-25746 7.1 0.2% 3.8.2 以下 2026年6月15日
WF-e0e70739-88c2-498e-b96c-1f27b8641cb8 6.1 3.8.2 以下 3.8.3 2019年10月22日
CVE-2025-31628 5.3 0.4% 3.9.5 以下 2025年3月31日
CVE-2024-30517 4.3 0.3% 3.9.2 以下 3.9.3 2024年3月28日

出典: 脆弱性情報は NVD、悪用の実績は CISA KEV、悪用確率は EPSS。 影響バージョンは CPE の適用範囲、または報告元(CNA)の申告に基づいています。