English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2026-57383 JobSearch に クロスサイトスクリプティング (CVE-2026-57383)
CVE-2026-12396 WP Job Portal (WordPress plugin) の脆弱性 (CVE-2026-12396)
CVE-2026-12397 WP Job Portal (WordPress plugin) の脆弱性 (CVE-2026-12397)
CVE-2026-12582 Library Management System (WordPress plugin) の脆弱性 (CVE-2026-12582)
CVE-2026-11963 WordPress の脆弱性 (CVE-2026-11963)
CVE-2026-11964 WordPress の脆弱性 (CVE-2026-11964)
CVE-2026-12081 Database for Contact Form 7, WPforms, Elementor forms (WordPress plugin) の脆弱性 (CVE-2026-12081)
CVE-2026-12271 Tutor LMS (WordPress plugin) の脆弱性 (CVE-2026-12271)
CVE-2026-12273 Tutor LMS (WordPress plugin) の脆弱性 (CVE-2026-12273)
CVE-2026-12274 Tutor LMS (WordPress plugin) の脆弱性 (CVE-2026-12274)
CVE-2026-12275 Tutor LMS (WordPress plugin) の脆弱性 (CVE-2026-12275)
CVE-2026-10551 Breeze Cache (WordPress plugin) の脆弱性 (CVE-2026-10551)
CVE-2026-1359 Genolve – AI image AI video generation (WordPress plugin) に 認可不備 (CVE-2026-1359)
CVE-2026-9282 W3 Total Cache (WordPress plugin) に パストラバーサル (CVE-2026-9282)
CVE-2026-15010 bbp Style Pack (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15010)
CVE-2026-15155 WordPress の脆弱性 (CVE-2026-15155)
CVE-2026-1382 fresh Podcaster (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-1382)
CVE-2026-4661 WordPress に SQLインジェクション (CVE-2026-4661)
CVE-2026-6801 Context Blog (WordPress theme) に 情報漏洩 (CVE-2026-6801)
CVE-2026-6939 CorvusPay WooCommerce Payment Gateway (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6939)
CVE-2026-9017 NEX-Forms – Ultimate Forms Plugin for (WordPress plugin) の脆弱性 (CVE-2026-9017)
CVE-2026-11591 Widgets for Google Reviews (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-11591)
CVE-2026-11898 White Label CMS (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-11898)
CVE-2026-11901 WP Hotel Booking (WordPress plugin) の脆弱性 (CVE-2026-11901)
CVE-2026-12103 Wallet for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-12103)
CVE-2026-12126 WCFM Marketplace – Multivendor Marketplace for WooCommerce (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12126)
CVE-2026-12738 WordPress の脆弱性 (CVE-2026-12738)
CVE-2026-12994 WCFM – Frontend Manager for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-12994)
CVE-2025-5017 Catalyst Connect Zoho CRM Client Portal (WordPress plugin) に SQLインジェクション (CVE-2025-5017)
CVE-2025-6784 WordPress に コマンドインジェクション (CVE-2025-6784)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく