English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2026-14987 GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14987)
CVE-2026-12753 WordPress に SQLインジェクション (CVE-2026-12753)
CVE-2026-12941 WordPress に SQLインジェクション (CVE-2026-12941)
CVE-2026-13005 MxChat – AI Chatbot & Content Generation for (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13005)
CVE-2026-12434 List category posts (WordPress plugin) の脆弱性 (CVE-2026-12434)
CVE-2026-12409 WordPress に CSRF (CVE-2026-12409)
CVE-2026-12997 Gravity Forms (WordPress plugin) に パストラバーサル (CVE-2026-12997)
CVE-2026-12281 Shibboleth (WordPress plugin) に 認証バイパス (CVE-2026-12281)
CVE-2026-12512 Quotes llama (WordPress plugin) に SQLインジェクション (CVE-2026-12512)
CVE-2026-11580 Kali Forms — Contact Form & Drag-and-Drop Builder (WordPress plugin) の脆弱性 (CVE-2026-11580)
CVE-2026-11579 Kali Forms — Contact Form & Drag-and-Drop Builder (WordPress plugin) に 危険なファイルアップロード (CVE-2026-11579)
CVE-2026-13001 Podlove Podcast Publisher (WordPress plugin) の脆弱性 (CVE-2026-13001)
CVE-2026-9341 WordPress の脆弱性 (CVE-2026-9341)
CVE-2026-11563 Word Count and Social Shares (WordPress plugin) の脆弱性 (CVE-2026-11563)
CVE-2026-11567 SureForms (WordPress plugin) の脆弱性 (CVE-2026-11567)
CVE-2026-12583 Newsletters (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-12583)
CVE-2026-12988 WP (WordPress plugin) の脆弱性 (CVE-2026-12988)
CVE-2026-12511 AI Engine (WordPress plugin) の脆弱性 (CVE-2026-12511)
CVE-2025-15665 Ultimate Before After Image Slider & Gallery (WordPress plugin) の脆弱性 (CVE-2025-15665)
CVE-2026-7640 WP Customer Area (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7640)
CVE-2026-11802 FoodBook Lite - Online Food Ordering System (WordPress plugin) の脆弱性 (CVE-2026-11802)
CVE-2026-11390 News Kit Addons For Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-11390)
CVE-2026-12385 Smart Slider (WordPress plugin) に 情報漏洩 (CVE-2026-12385)
CVE-2026-12536 Avada (Fusion) Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12536)
CVE-2026-57814 WordPress Forminator に クロスサイトスクリプティング (CVE-2026-57814)
CVE-2026-57815 WordPress Forminator に パストラバーサル (CVE-2026-57815)
CVE-2026-57772 WP Inventory Manager に SQLインジェクション (CVE-2026-57772)
CVE-2026-57668 NEX-Forms に クロスサイトスクリプティング (CVE-2026-57668)
CVE-2026-57406 FundEngine の脆弱性 (CVE-2026-57406)
CVE-2026-57407 PDF Generator for WordPress に SSRF (サーバー側リクエスト偽造) (CVE-2026-57407)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく