English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2026-13262 WordPress に SQLインジェクション (CVE-2026-13262)
CVE-2026-13353 WordPress に コードインジェクション (CVE-2026-13353)
CVE-2026-10628 Points and Rewards for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-10628)
CVE-2026-13756 WP Grid Builder (WordPress plugin) に 権限昇格 (CVE-2026-13756)
CVE-2026-11426 UnderConstructionPage PRO (WordPress plugin) に パストラバーサル (CVE-2026-11426)
CVE-2026-12761 miniOrange Social Login and Register (WordPress plugin) に 認証バイパス (CVE-2026-12761)
CVE-2026-13039 WordPress の脆弱性 (CVE-2026-13039)
CVE-2026-15295 WordPress Infinite Scroll – Ajax Load More (WordPress plugin) の脆弱性 (CVE-2026-15295)
CVE-2026-1667 SEO Plugin by Squirrly SEO (WordPress plugin) の脆弱性 (CVE-2026-1667)
CVE-2026-9857 Invoice123 (WordPress plugin) の脆弱性 (CVE-2026-9857)
CVE-2026-13010 WordPress に SQLインジェクション (CVE-2026-13010)
CVE-2026-13247 WordPress に クロスサイトスクリプティング (CVE-2026-13247)
CVE-2026-13710 WordPress に クロスサイトスクリプティング (CVE-2026-13710)
CVE-2026-12918 WordPress に SQLインジェクション (CVE-2026-12918)
CVE-2026-11990 KiviCare – Clinic & Patient Management System (WordPress plugin) の脆弱性 (CVE-2026-11990)
CVE-2026-11992 Easy Appointments (WordPress plugin) の脆弱性 (CVE-2026-11992)
CVE-2026-12108 Highlighting Code Block (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12108)
CVE-2026-12955 GDPR Cookie Consent (WordPress plugin) の脆弱性 (CVE-2026-12955)
CVE-2026-12400 FlowForms – Conversational Form Builder (WordPress plugin) の脆弱性 (CVE-2026-12400)
CVE-2026-15026 WordPress の脆弱性 (CVE-2026-15026)
CVE-2026-14475 WordPress に SQLインジェクション (CVE-2026-14475)
CVE-2026-15104 WordPress に SQLインジェクション (CVE-2026-15104)
CVE-2026-12924 WordPress に クロスサイトスクリプティング (CVE-2026-12924)
CVE-2026-3907 Hostel (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3907)
CVE-2026-9838 ICS Calendar (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9838)
CVE-2026-1946 GW AI Website Builder (WordPress plugin) の脆弱性 (CVE-2026-1946)
CVE-2026-6802 Easy Upload Files During Checkout (WordPress plugin) の脆弱性 (CVE-2026-6802)
CVE-2026-6440 WordPress に CSRF (CVE-2026-6440)
CVE-2025-11977 WordPress の脆弱性 (CVE-2025-11977)
CVE-2026-12123 All-in-One Video Gallery (WordPress plugin) に SSRF (サーバー側リクエスト偽造) (CVE-2026-12123)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく