Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,533

Image ID Titre
CVE-2016-20084 XSS (Cross-Site Scripting) dans WordPress appointment-booking-calendar (CVE-2016-20084)
CVE-2018-25436 Téléversement de fichier dangereux dans WordPress Plugin Baggage Freight Shipping Australia (CVE-2018-25436)
CVE-2018-25437 Vulnérabilité dans WordPress CherryFramework Themes (CVE-2018-25437)
CVE-2019-25746 Injection SQL dans WordPress Sliced Invoices (CVE-2019-25746)
CVE-2016-20077 Vulnérabilité dans WordPress Plugin Photocart Link (CVE-2016-20077)
CVE-2016-20078 Vulnérabilité dans WordPress IMDb Profile Widget (CVE-2016-20078)
CVE-2016-20079 Vulnérabilité dans WordPress Dharma Booking (CVE-2016-20079)
CVE-2016-20080 Vulnérabilité dans WordPress Brandfolder plugin (CVE-2016-20080)
CVE-2016-20081 Traversée de chemin dans WordPress Plugin HB Audio Gallery Lite (CVE-2016-20081)
CVE-2016-20082 Vulnérabilité dans WordPress Plugin Abtest (CVE-2016-20082)
CVE-2016-20083 CSRF dans WordPress More Fields Plugin (CVE-2016-20083)
CVE-2016-20070 XSS (Cross-Site Scripting) dans WordPress Booking Calendar Contact Form (CVE-2016-20070)
CVE-2016-20071 Injection SQL dans WordPress 404 Redirection Manager plugin (CVE-2016-20071)
CVE-2016-20072 Injection SQL dans WordPress BBS e-Franchise (CVE-2016-20072)
CVE-2016-20073 Injection SQL dans WordPress Answer My Question (CVE-2016-20073)
CVE-2016-20074 CSRF dans WordPress Lazy Content Slider Plugin (CVE-2016-20074)
CVE-2016-20075 Autorisation incorrecte dans WordPress Ultimate Product Catalog (CVE-2016-20075)
CVE-2016-20076 Traversée de chemin dans WordPress Simple-Backup (CVE-2016-20076)
CVE-2016-20067 CSRF dans WordPress CP Polls (CVE-2016-20067)
CVE-2016-20068 Injection SQL dans WordPress Booking Calendar Contact Form (CVE-2016-20068)
CVE-2016-20069 Injection SQL dans WordPress Booking Calendar Contact Form (CVE-2016-20069)
CVE-2016-20066 XSS (Cross-Site Scripting) dans WordPress CP Polls (CVE-2016-20066)
CVE-2026-8386 Vulnérabilité dans WP Go Maps (WordPress plugin) (CVE-2026-8386)
CVE-2026-8385 Divulgation d'information dans WP Go Maps (WordPress plugin) (CVE-2026-8385)
CVE-2026-8935 Vulnérabilité dans WP MAPS PRO (WordPress plugin) (CVE-2026-8935)
CVE-2026-9278 Vulnérabilité dans Form Builder CP (WordPress plugin) (CVE-2026-9278)
CVE-2025-15546 Vulnérabilité dans Iptanus File Upload (WordPress plugin) (CVE-2025-15546)
CVE-2026-5513 XSS (Cross-Site Scripting) dans Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) (CVE-2026-5513)
CVE-2026-1291 Vulnérabilité dans Meow Gallery (WordPress plugin) (CVE-2026-1291)
CVE-2026-2470 Autorisation incorrecte dans WordPress (CVE-2026-2470)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus