English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,512

画像 ID タイトル
CVE-2026-42762 VikBooking Hotel Booking Engine & PMS に クロスサイトスクリプティング (CVE-2026-42762)
CVE-2026-42746 Smart Online Order for Clover の脆弱性 (CVE-2026-42746)
CVE-2026-42753 WCFM Membership の脆弱性 (CVE-2026-42753)
CVE-2026-42735 KiviCare の脆弱性 (CVE-2026-42735)
CVE-2026-42736 BP Better Messages の脆弱性 (CVE-2026-42736)
CVE-2026-42737 VikBooking Hotel Booking Engine & PMS に パストラバーサル (CVE-2026-42737)
CVE-2026-42745 Smart Online Order for Clover の脆弱性 (CVE-2026-42745)
CVE-2026-42730 MasterStudy LMS に SQLインジェクション (CVE-2026-42730)
CVE-2026-3348 MinhNhut Link Gateway (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3348)
CVE-2026-3349 MinhNhut Link Gateway (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3349)
CVE-2026-42726 WordPress AWP Classifieds の脆弱性 (CVE-2026-42726)
CVE-2026-2280 rexCrawler (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2280)
CVE-2026-2288 myLinksDump (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2288)
CVE-2025-0898 Xpro Elementor Addons - Pro (WordPress plugin) の脆弱性 (CVE-2025-0898)
CVE-2026-7618 EnvíaloSimple: Email Marketing y Newsletters (WordPress plugin) に SQLインジェクション (CVE-2026-7618)
CVE-2026-8832 WordPress に コードインジェクション (CVE-2026-8832)
CVE-2026-6169 affiliate-toolkit (WordPress plugin) に コードインジェクション (CVE-2026-6169)
CVE-2026-8042 Github Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8042)
CVE-2026-8143 HBook (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8143)
CVE-2026-8906 WP Promoter (WordPress plugin) に CSRF (CVE-2026-8906)
CVE-2026-8942 MetaMagic SEO Plugin (WordPress plugin) に CSRF (CVE-2026-8942)
CVE-2026-3001 Gutenverse (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3001)
CVE-2026-3279 Enable jQuery Migrate Helper (WordPress plugin) の脆弱性 (CVE-2026-3279)
CVE-2026-2030 WPBakery Page Builder Addons by Livemesh (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2030)
CVE-2026-3895 WPBakery Page Builder Addons by Livemesh (WordPress plugin) の脆弱性 (CVE-2026-3895)
CVE-2026-3897 Livemesh Addons for Beaver Builder (WordPress plugin) の脆弱性 (CVE-2026-3897)
CVE-2026-3896 Livemesh SiteOrigin Widgets (WordPress plugin) の脆弱性 (CVE-2026-3896)
CVE-2026-3375 LiteSpeed Cache (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3375)
CVE-2026-9014 WP Promoter (WordPress plugin) の脆弱性 (CVE-2026-9014)
CVE-2026-9200 Query Shortcode (WordPress plugin) の脆弱性 (CVE-2026-9200)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく