Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,533

Image ID Titre
CVE-2026-9172 Vulnérabilité dans Devs Accounting – Simple Accounting and Invoicing Solution (WordPress plugin) (CVE-2026-9172)
CVE-2026-4297 Vulnérabilité dans Welcome Software Publishing (WordPress plugin) (CVE-2026-4297)
CVE-2026-6292 CSRF dans MP Customize Login Page (WordPress plugin) (CVE-2026-6292)
CVE-2026-7617 Vulnérabilité dans Secufor_OAuth (WordPress plugin) (CVE-2026-7617)
CVE-2026-8614 Vulnérabilité dans Assistio (WordPress plugin) (CVE-2026-8614)
CVE-2026-8617 Vulnérabilité dans SearchPlus (WordPress plugin) (CVE-2026-8617)
CVE-2026-8622 XSS (Cross-Site Scripting) dans Image Sizes on Demand (WordPress plugin) (CVE-2026-8622)
CVE-2026-10753 Vulnérabilité dans Site Kit by Google (WordPress plugin) (CVE-2026-10753)
CVE-2026-11370 SSRF (Falsification de requête côté serveur) dans WP Meta SEO (WordPress plugin) (CVE-2026-11370)
CVE-2026-11997 CSRF dans Bulk SEO Image (WordPress plugin) (CVE-2026-11997)
CVE-2026-12094 Vulnérabilité dans Advanced Contact Form 7 - Compact DB (WordPress plugin) (CVE-2026-12094)
CVE-2026-12095 SSRF (Falsification de requête côté serveur) dans Kargo Takip (WordPress plugin) (CVE-2026-12095)
CVE-2026-12100 SSRF (Falsification de requête côté serveur) dans URL Preview (WordPress plugin) (CVE-2026-12100)
CVE-2026-12416 Vulnérabilité dans Invoice Generator (WordPress plugin) (CVE-2026-12416)
CVE-2026-12417 Vulnérabilité dans SignUp & SignIn (WordPress plugin) (CVE-2026-12417)
CVE-2026-10091 XSS (Cross-Site Scripting) dans Email JavaScript Cloak (WordPress plugin) (CVE-2026-10091)
CVE-2026-10092 XSS (Cross-Site Scripting) dans Cincopa video and media plug-in (WordPress plugin) (CVE-2026-10092)
CVE-2026-10531 Vulnérabilité dans AI Share & Summarize (WordPress plugin) (CVE-2026-10531)
CVE-2026-10552 CSRF dans Blue Captcha (WordPress plugin) (CVE-2026-10552)
CVE-2026-10735 Vulnérabilité dans WordPress (CVE-2026-10735)
CVE-2026-10749 Vulnérabilité dans Post Duplicator (WordPress plugin) (CVE-2026-10749)
CVE-2026-3652 XSS (Cross-Site Scripting) dans ARForms (WordPress plugin) (CVE-2026-3652)
CVE-2026-11614 XSS (Cross-Site Scripting) dans Xpro Addons — 140+ Widgets for Elementor (WordPress plugin) (CVE-2026-11614)
CVE-2026-4610 XSS (Cross-Site Scripting) dans ProfileGrid – User Profiles, Groups and Communities (WordPress plugin) (CVE-2026-4610)
CVE-2026-8172 Vulnérabilité dans Simple Basic Contact Form (WordPress plugin) (CVE-2026-8172)
CVE-2026-8378 Vulnérabilité dans Frontend File Manager Plugin (WordPress plugin) (CVE-2026-8378)
CVE-2026-8379 Vulnérabilité dans Frontend File Manager Plugin (WordPress plugin) (CVE-2026-8379)
CVE-2026-7842 Vulnérabilité dans Infility Global Infility Global (WordPress plugin) (CVE-2026-7842)
CVE-2026-8163 Vulnérabilité dans Infility Global (WordPress plugin) (CVE-2026-8163)
CVE-2026-10530 Vulnérabilité dans Pie Register (WordPress plugin) (CVE-2026-10530)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus