English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,533

画像 ID タイトル
CVE-2026-10824 Masteriyo LMS (WordPress plugin) の脆弱性 (CVE-2026-10824)
CVE-2026-9702 InPost PL (WordPress plugin) の脆弱性 (CVE-2026-9702)
CVE-2026-2508 Gravity Forms Booking (WordPress plugin) に SQLインジェクション (CVE-2026-2508)
CVE-2026-12079 Dokan Pro (WordPress plugin) に SQLインジェクション (CVE-2026-12079)
CVE-2026-10833 WordPress に クロスサイトスクリプティング (CVE-2026-10833)
CVE-2026-12077 Dokan Pro (WordPress plugin) に SQLインジェクション (CVE-2026-12077)
CVE-2026-53038 Linux kernel に 境界外読み取り (CVE-2026-53038)
CVE-2026-12242 AdRotate Banner Manager (WordPress plugin) に コードインジェクション (CVE-2026-12242)
CVE-2026-7761 Ultimate Member (WordPress plugin) の脆弱性 (CVE-2026-7761)
CVE-2026-9643 WP Meta SEO (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9643)
CVE-2026-9709 Cornerstone (WordPress plugin) の脆弱性 (CVE-2026-9709)
CVE-2026-9710 Cornerstone (WordPress plugin) の脆弱性 (CVE-2026-9710)
CVE-2026-9721 Book a Room Event Calendar (WordPress plugin) に CSRF (CVE-2026-9721)
CVE-2026-9724 MotorDesk (WordPress plugin) に CSRF (CVE-2026-9724)
CVE-2026-9175 Devs Accounting – Simple Accounting and Invoicing Solution (WordPress plugin) の脆弱性 (CVE-2026-9175)
CVE-2026-9178 WP Forms Connector (WordPress plugin) の脆弱性 (CVE-2026-9178)
CVE-2026-9179 WP Forms Connector (WordPress plugin) に SQLインジェクション (CVE-2026-9179)
CVE-2026-9183 24liveblog - live blog tool (WordPress plugin) に 情報漏洩 (CVE-2026-9183)
CVE-2026-9184 24liveblog - live blog tool (WordPress plugin) の脆弱性 (CVE-2026-9184)
CVE-2026-9612 WhatsOrder – Instant Checkout for WooCommerce (WordPress plugin) に 情報漏洩 (CVE-2026-9612)
CVE-2026-9616 Generate Security.txt (WordPress plugin) の脆弱性 (CVE-2026-9616)
CVE-2026-9619 Reviews and Rating – Docplanner (WordPress plugin) の脆弱性 (CVE-2026-9619)
CVE-2026-9620 WP Latest Posts (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9620)
CVE-2026-8628 EntreDroppers (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8628)
CVE-2026-8688 Advance Nav Menu Manager (WordPress plugin) の脆弱性 (CVE-2026-8688)
CVE-2026-8690 RentMy Real-Time Rental Management Plugin (WordPress plugin) の脆弱性 (CVE-2026-8690)
CVE-2026-8705 ClearSale Total (WordPress plugin) に SQLインジェクション (CVE-2026-8705)
CVE-2026-8865 Avalon23 Products Filter for WooCommerce (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8865)
CVE-2026-8896 MIR blocks and shortcodes (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8896)
CVE-2026-8905 Osiris Signature Banner (WordPress plugin) に CSRF (CVE-2026-8905)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく