slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,552

Image ID Titre
CVE-2026-10095 XSS (Cross-Site Scripting) dans WP Photo Album Plus (WordPress plugin) (CVE-2026-10095)
CVE-2026-13733 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-13733)
CVE-2026-12732 XSS (Cross-Site Scripting) dans LearnPress (WordPress plugin) (CVE-2026-12732)
CVE-2026-11570 Vulnérabilité dans WordPress (CVE-2026-11570)
CVE-2026-11880 Vulnérabilité dans Fluent Forms (WordPress plugin) (CVE-2026-11880)
CVE-2026-11568 Vulnérabilité dans Product Configurator for WooCommerce (WordPress plugin) (CVE-2026-11568)
CVE-2026-11562 Vulnérabilité dans WS Form LITE (WordPress plugin) (CVE-2026-11562)
CVE-2026-12435 Vulnérabilité dans Motors – Car Dealership & Classified Listings Plugin (WordPress plugin) (CVE-2026-12435)
CVE-2026-11883 Vulnérabilité dans WebAuthn Provider for Two Factor (WordPress plugin) (CVE-2026-11883)
CVE-2026-11794 Vulnérabilité dans WordPress (CVE-2026-11794)
CVE-2026-11887 Vulnérabilité dans Salon Booking System (WordPress plugin) (CVE-2026-11887)
CVE-2026-1239 Vulnérabilité dans WordPress (CVE-2026-1239)
CVE-2026-11823 Injection SQL dans BookingPress Appointment Booking Pro (WordPress plugin) (CVE-2026-11823)
CVE-2026-12224 Élévation de privilèges dans Dokan Pro (WordPress plugin) (CVE-2026-12224)
CVE-2026-12408 Divulgation d'information dans WordPress (CVE-2026-12408)
CVE-2026-12158 CSRF dans RegistrationMagic – User Registration Forms Plugin (WordPress plugin) (CVE-2026-12158)
CVE-2026-10096 Vulnérabilité dans Qi Blocks (WordPress plugin) (CVE-2026-10096)
CVE-2026-11387 Contournement d'authentification dans WordPress (CVE-2026-11387)
CVE-2026-10750 Vulnérabilité dans Royal MCP (WordPress plugin) (CVE-2026-10750)
CVE-2026-7517 XSS (Cross-Site Scripting) dans Custom Payment Gateways for WooCommerce (WordPress plugin) (CVE-2026-7517)
CVE-2026-13731 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-13731)
CVE-2026-6070 Vulnérabilité dans WP-BusinessDirectory (WordPress plugin) (CVE-2026-6070)
CVE-2026-9107 XSS (Cross-Site Scripting) dans Kali Forms — Contact Form & Drag-and-Drop Builder (WordPress plugin) (CVE-2026-9107)
CVE-2026-13015 XSS (Cross-Site Scripting) dans Wp Google Places Review Slider (WordPress plugin) (CVE-2026-13015)
CVE-2026-2387 XSS (Cross-Site Scripting) dans Event Organiser (WordPress plugin) (CVE-2026-2387)
CVE-2026-12090 Injection SQL dans WordPress (CVE-2026-12090)
CVE-2026-12113 Vulnérabilité dans Appointment Booking Calendar (WordPress plugin) (CVE-2026-12113)
CVE-2026-12110 Injection SQL dans WordPress (CVE-2026-12110)
CVE-2026-12135 XSS (Cross-Site Scripting) dans FV Flowplayer Video Player (WordPress plugin) (CVE-2026-12135)
CVE-2026-11988 Vulnérabilité dans WordPress (CVE-2026-11988)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus