slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,552

Image ID Titre
CVE-2026-12399 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-12399)
CVE-2026-9242 Vulnérabilité dans WordPress (CVE-2026-9242)
CVE-2026-12471 Vulnérabilité dans Spexo (WordPress theme) (CVE-2026-12471)
CVE-2026-13295 XSS (Cross-Site Scripting) dans Page Builder by SiteOrigin (WordPress plugin) (CVE-2026-13295)
CVE-2026-11987 Vulnérabilité dans WordPress (CVE-2026-11987)
CVE-2026-9233 Vulnérabilité dans WordPress (CVE-2026-9233)
CVE-2026-12432 Vulnérabilité dans WP Full Stripe Free (WordPress plugin) (CVE-2026-12432)
CVE-2026-3462 Vulnérabilité dans Frisbii Pay (WordPress plugin) (CVE-2026-3462)
CVE-2026-11364 Vulnérabilité dans Product Specifications for WooCommerce (WordPress plugin) (CVE-2026-11364)
CVE-2026-13245 XSS (Cross-Site Scripting) dans MaxButtons – Create buttons (WordPress plugin) (CVE-2026-13245)
CVE-2026-12404 Vulnérabilité dans NEX-Forms – Ultimate Forms Plugin for (WordPress plugin) (CVE-2026-12404)
CVE-2026-9677 Vulnérabilité dans Shariff for WordPress Shariff for (WordPress plugin) (CVE-2026-9677)
CVE-2026-12415 Élévation de privilèges dans Invoice Generator (WordPress plugin) (CVE-2026-12415)
CVE-2026-10820 Vulnérabilité dans WordPress (CVE-2026-10820)
CVE-2026-11356 XSS (Cross-Site Scripting) dans Ivory Search – WordPress Search Plugin (WordPress plugin) (CVE-2026-11356)
CVE-2026-13335 XSS (Cross-Site Scripting) dans CodePeople Post Map for Google Maps (WordPress plugin) (CVE-2026-13335)
CVE-2026-13331 Injection SQL dans Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) (CVE-2026-13331)
CVE-2026-13333 Injection SQL dans Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) (CVE-2026-13333)
CVE-2026-13422 CSRF dans HD Quiz (WordPress plugin) (CVE-2026-13422)
CVE-2026-56011 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-56011)
CVE-2025-68063 Vulnérabilité dans WordPress (CVE-2025-68063)
CVE-2026-1869 Vulnérabilité dans WordPress (CVE-2026-1869)
CVE-2025-10268 Vulnérabilité dans Printcart Web to Print Product Designer for WooCommerce (WordPress plugin) (CVE-2025-10268)
CVE-2026-10823 Vulnérabilité dans YMC Filter (WordPress plugin) (CVE-2026-10823)
CVE-2026-8380 Vulnérabilité dans Frontend File Manager Plugin (WordPress plugin) (CVE-2026-8380)
CVE-2026-10835 Vulnérabilité dans SALESmanago & Leadoo (WordPress plugin) (CVE-2026-10835)
CVE-2026-13226 Injection SQL dans Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) (CVE-2026-13226)
CVE-2026-56005 XSS (Cross-Site Scripting) dans WP Activity Log (CVE-2026-56005)
CVE-2026-12937 Injection SQL dans WordPress (CVE-2026-12937)
CVE-2026-5305 Vulnérabilité dans Email Address Encoder (WordPress plugin) (CVE-2026-5305)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus