English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2026-9810 AI Copilot (WordPress plugin) に 権限昇格 (CVE-2026-9810)
CVE-2026-10525 NEX-Forms (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-10525)
CVE-2026-11575 PhonePe Payment Solutions (WordPress plugin) の脆弱性 (CVE-2026-11575)
CVE-2026-11961 WordPress に 権限昇格 (CVE-2026-11961)
CVE-2026-11966 WordPress の脆弱性 (CVE-2026-11966)
CVE-2026-15094 WP Hotel Booking (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15094)
CVE-2026-15982 WordPress に 権限昇格 (CVE-2026-15982)
CVE-2026-15161 Ninja Forms - Excel Export (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15161)
CVE-2026-15349 WordPress の脆弱性 (CVE-2026-15349)
CVE-2026-15457 WordPress に パストラバーサル (CVE-2026-15457)
CVE-2026-15759 WordPress に クロスサイトスクリプティング (CVE-2026-15759)
CVE-2026-13765 WordPress の脆弱性 (CVE-2026-13765)
CVE-2026-14503 pCloud WP Backup (WordPress plugin) に 情報漏洩 (CVE-2026-14503)
CVE-2026-13352 WordPress に 危険なファイルアップロード (CVE-2026-13352)
CVE-2026-8616 Fense Proxy & VPN Blocker (WordPress plugin) の脆弱性 (CVE-2026-8616)
CVE-2026-11324 WordPress に クロスサイトスクリプティング (CVE-2026-11324)
CVE-2026-15159 Ninja Forms - Excel Export (WordPress plugin) の脆弱性 (CVE-2026-15159)
CVE-2026-15160 Ninja Forms - Excel Export (WordPress plugin) に パストラバーサル (CVE-2026-15160)
CVE-2026-15395 Kali Forms — Contact Form & Drag-and-Drop Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15395)
CVE-2026-2594 Smart Custom Fields (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2594)
CVE-2026-14956 Bricksforge (WordPress plugin) に 権限昇格 (CVE-2026-14956)
CVE-2026-14782 Booking for Appointments and Events Calendar – Amelia (WordPress plugin) に SQLインジェクション (CVE-2026-14782)
CVE-2026-15651 WP TripAdvisor Review Slider (WordPress plugin) に SQLインジェクション (CVE-2026-15651)
CVE-2026-15727 WP Bulk Delete (WordPress plugin) に SQLインジェクション (CVE-2026-15727)
CVE-2026-15610 WordPress の脆弱性 (CVE-2026-15610)
CVE-2026-7543 Breakdance (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7543)
CVE-2026-15008 WordPress に 安全でないデシリアライゼーション (CVE-2026-15008)
CVE-2026-15099 Delicious Recipes (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15099)
CVE-2026-15021 wpForo Forum (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15021)
CVE-2026-13741 Digits: WordPress Mobile Number Signup and Login (WordPress plugin) に 権限昇格 (CVE-2026-13741)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく