English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,852

画像 ID タイトル
CVE-2026-13693 Bit Form (WordPress plugin) に パストラバーサル (CVE-2026-13693)
CVE-2026-13694 Bit Form (WordPress plugin) の脆弱性 (CVE-2026-13694)
CVE-2026-15782 WordPress に クロスサイトスクリプティング (CVE-2026-15782)
CVE-2026-13439 Easy Form Builder by WhiteStudio (WordPress plugin) に 権限昇格 (CVE-2026-13439)
CVE-2026-15156 WordPress に クロスサイトスクリプティング (CVE-2026-15156)
CVE-2026-12900 WordPress に クロスサイトスクリプティング (CVE-2026-12900)
CVE-2026-8825 Elementor Website Builder (WordPress plugin) に 情報漏洩 (CVE-2026-8825)
CVE-2026-9833 WordPress に クロスサイトスクリプティング (CVE-2026-9833)
CVE-2026-12898 All-in-One WP Migration and Backup (WordPress plugin) に パストラバーサル (CVE-2026-12898)
CVE-2026-12970 LearnPress (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12970)
CVE-2026-12972 PayPlus Payment Gateway (WordPress plugin) の脆弱性 (CVE-2026-12972)
CVE-2026-12973 PayPlus Payment Gateway (WordPress plugin) の脆弱性 (CVE-2026-12973)
CVE-2026-13142 Social Login, Passkeys, Magic Link & Email OTP (WordPress plugin) に 権限昇格 (CVE-2026-13142)
CVE-2026-13147 Kirki (WordPress plugin) の脆弱性 (CVE-2026-13147)
CVE-2026-13156 MailerSend (WordPress plugin) に CSRF (CVE-2026-13156)
CVE-2026-13432 ThumbPress (WordPress plugin) の脆弱性 (CVE-2026-13432)
CVE-2026-10724 Reviews Feed (WordPress plugin) の脆弱性 (CVE-2026-10724)
CVE-2026-10755 WordPress に 認可不備 (CVE-2026-10755)
CVE-2026-11349 Modern Event Calendar Pro (WordPress plugin) に SQLインジェクション (CVE-2026-11349)
CVE-2026-11868 WP Travel (WordPress plugin) の脆弱性 (CVE-2026-11868)
CVE-2026-12592 SlimStat Analytics (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12592)
CVE-2026-12723 Kirki (WordPress plugin) の脆弱性 (CVE-2026-12723)
CVE-2026-12724 Kirki (WordPress plugin) の脆弱性 (CVE-2026-12724)
CVE-2026-10081 Unlimited Elements For Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-10081)
CVE-2026-57857 Flow Payment (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-57857)
CVE-2026-9734 W3SC Elementor to Zoho CRM (WordPress plugin) に CSRF (CVE-2026-9734)
CVE-2026-63030 KEV 【KEV】WordPress Core の脆弱性 (CVE-2026-63030)
CVE-2026-60137 KEV 【KEV】WordPress Core に SQLインジェクション (CVE-2026-60137)
CVE-2026-9656 HubSpot All-In-One Marketing – Forms, Popups, Live Chat (WordPress plugin) に 情報漏洩 (CVE-2026-9656)
CVE-2026-12393 WPS Bookings for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-12393)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく