English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2026-10041 WCFM – Frontend Manager for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-10041)
CVE-2026-10865 Cost Calculator Builder (WordPress plugin) に 情報漏洩 (CVE-2026-10865)
CVE-2026-14262 WordPress に 権限昇格 (CVE-2026-14262)
CVE-2026-15097 Themify Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15097)
CVE-2026-13250 Solace Extra (WordPress plugin) の脆弱性 (CVE-2026-13250)
CVE-2026-15096 Themify Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15096)
CVE-2026-3552 SurfLink - Ultimate Link Manager (WordPress plugin) の脆弱性 (CVE-2026-3552)
CVE-2026-13116 PDF Invoices & Packing Slips for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-13116)
CVE-2026-1832 WordPress の脆弱性 (CVE-2026-1832)
CVE-2026-7620 Notification for Telegram (WordPress plugin) の脆弱性 (CVE-2026-7620)
CVE-2026-2354 Swiss Toolkit For WP (WordPress plugin) に 危険なファイルアップロード (CVE-2026-2354)
CVE-2026-13378 Form Vibes – Database Manager for Forms (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13378)
CVE-2026-3576 Planyo Online Reservation System (WordPress plugin) の脆弱性 (CVE-2026-3576)
CVE-2026-15335 Booking Package (WordPress plugin) に SQLインジェクション (CVE-2026-15335)
CVE-2026-6804 AI Chatbot & Workflow Automation by AIWU (WordPress plugin) の脆弱性 (CVE-2026-6804)
CVE-2026-6803 AI Chatbot & Workflow Automation by AIWU (WordPress plugin) の脆弱性 (CVE-2026-6803)
CVE-2026-7655 SureCart (WordPress plugin) の脆弱性 (CVE-2026-7655)
CVE-2026-9738 Print, PDF, Email by PrintFriendly (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9738)
CVE-2026-7559 Affilia – Affiliate Program & Referral Tracking for (WordPress plugin) の脆弱性 (CVE-2026-7559)
CVE-2025-13968 Starboard Suite Reservation Calendars (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13968)
CVE-2026-12141 WordPress に クロスサイトスクリプティング (CVE-2026-12141)
CVE-2026-8678 MyParcel (WordPress plugin) の脆弱性 (CVE-2026-8678)
CVE-2026-3367 Lockme OAuth2 calendars integration (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3367)
CVE-2026-5743 SimpLy Gallery Block & Lightbox (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-5743)
CVE-2026-7544 Mux Video Uploader (WordPress plugin) に 情報漏洩 (CVE-2026-7544)
CVE-2026-15338 LA-Studio Element Kit for Elementor (WordPress plugin) の脆弱性 (CVE-2026-15338)
CVE-2026-15073 KiviCare – Clinic & Patient Management System (WordPress plugin) に SQLインジェクション (CVE-2026-15073)
CVE-2026-15072 KiviCare – Clinic & Patient Management System (WordPress plugin) に SQLインジェクション (CVE-2026-15072)
CVE-2026-12426 Members – Membership & User Role Editor Plugin (WordPress plugin) に 情報漏洩 (CVE-2026-12426)
CVE-2026-13114 Motors – Car Dealership & Classified Listings Plugin (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13114)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく