slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,552

Image ID Titre
CVE-2026-12127 Vulnérabilité dans WordPress (CVE-2026-12127)
CVE-2026-11380 XSS (Cross-Site Scripting) dans JetWidgets For Elementor (WordPress plugin) (CVE-2026-11380)
CVE-2026-13468 Vulnérabilité dans WordPress (CVE-2026-13468)
CVE-2026-13443 XSS (Cross-Site Scripting) dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2026-13443)
CVE-2026-11981 CSRF dans GiveWP (WordPress plugin) (CVE-2026-11981)
CVE-2026-12923 Vulnérabilité dans Youtube Showcase (WordPress plugin) (CVE-2026-12923)
CVE-2026-13246 XSS (Cross-Site Scripting) dans GiveWP – Donation Plugin and Fundraising Platform (WordPress plugin) (CVE-2026-13246)
CVE-2026-12902 Vulnérabilité dans WordPress (CVE-2026-12902)
CVE-2026-12904 Vulnérabilité dans WordPress (CVE-2026-12904)
CVE-2026-12133 Vulnérabilité dans WordPress (CVE-2026-12133)
CVE-2026-10513 XSS (Cross-Site Scripting) dans Webmention (WordPress plugin) (CVE-2026-10513)
CVE-2026-8141 XSS (Cross-Site Scripting) dans Ajax Load More - Filters (WordPress plugin) (CVE-2026-8141)
CVE-2026-9711 Injection SQL dans EventON - WordPress Virtual Event Calendar Plugin (WordPress plugin) (CVE-2026-9711)
CVE-2026-11589 Vulnérabilité dans WP Support Plus Responsive Ticket System (WordPress plugin) (CVE-2026-11589)
CVE-2026-11590 Vulnérabilité dans WP Support Plus Responsive Ticket System (WordPress plugin) (CVE-2026-11590)
CVE-2026-11581 Vulnérabilité dans Kali Forms — Contact Form & Drag-and-Drop Builder (WordPress plugin) (CVE-2026-11581)
CVE-2026-12240 Désérialisation non sécurisée dans Export User Data (WordPress plugin) (CVE-2026-12240)
CVE-2026-9576 Vulnérabilité dans Fluent Booking (WordPress plugin) (CVE-2026-9576)
CVE-2026-12349 Vulnérabilité dans Premium Addons for KingComposer (WordPress plugin) (CVE-2026-12349)
CVE-2026-12560 XSS (Cross-Site Scripting) dans Editorial Rating – Product Review & Rating System (WordPress plugin) (CVE-2026-12560)
CVE-2026-8944 CSRF dans Plugin for Google Analytics by IO technologies (WordPress plugin) (CVE-2026-8944)
CVE-2026-12073 Vulnérabilité dans ProfileGrid – User Profiles, Groups and Communities (WordPress plugin) (CVE-2026-12073)
CVE-2026-11367 Traversée de chemin dans PixMagix – WordPress Image Editor (WordPress plugin) (CVE-2026-11367)
CVE-2026-12114 XSS (Cross-Site Scripting) dans Team Members – Multi Language Supported Team Plugin (WordPress plugin) (CVE-2026-12114)
CVE-2026-9676 Vulnérabilité dans F4 Post Tree (WordPress plugin) (CVE-2026-9676)
CVE-2026-10083 Vulnérabilité dans APCu Manager (WordPress plugin) (CVE-2026-10083)
CVE-2026-8095 Vulnérabilité dans Frontend File Manager Plugin (WordPress plugin) (CVE-2026-8095)
CVE-2026-11773 Vulnérabilité dans WordPress (CVE-2026-11773)
CVE-2026-11597 XSS (Cross-Site Scripting) dans Surbma | Infusionsoft Shortcode (WordPress plugin) (CVE-2026-11597)
CVE-2026-11783 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-11783)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus