English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,512

画像 ID タイトル
CVE-2026-8899 Auto Thumbnail (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8899)
CVE-2026-8903 Two-factor authentication (WordPress plugin) に CSRF (CVE-2026-8903)
CVE-2026-8911 WP AutoBuzz (WordPress plugin) に CSRF (CVE-2026-8911)
CVE-2026-8938 auto making JSON-LD (WordPress plugin) に CSRF (CVE-2026-8938)
CVE-2026-8939 Search Simple Fields (WordPress plugin) に CSRF (CVE-2026-8939)
CVE-2026-8941 CDN Linker lite (WordPress plugin) に CSRF (CVE-2026-8941)
CVE-2026-8943 GoStats for (WordPress plugin) に CSRF (CVE-2026-8943)
CVE-2026-8994 WordPress に 認証バイパス (CVE-2026-8994)
CVE-2026-8875 Easy Prism Syntax Highlighter (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8875)
CVE-2026-8877 Responsive Video Embedder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8877)
CVE-2026-8884 Instant-Quote.co Quotation Page (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8884)
CVE-2026-8886 hk_shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8886)
CVE-2026-8887 Listen Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8887)
CVE-2026-8891 BitForm (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8891)
CVE-2026-8894 iWR Tooltip (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8894)
CVE-2026-8897 Shortcode Buddy (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8897)
CVE-2026-8898 Events In City (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8898)
CVE-2026-8867 Post Category Gallery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8867)
CVE-2026-8868 Single Mailchimp (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8868)
CVE-2026-8869 Mutual Funds Data (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8869)
CVE-2026-8870 Team Master – A Modern WordPress Team Showcase (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8870)
CVE-2026-8871 Formidable Kinetic (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8871)
CVE-2026-8872 Animate Your Content (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8872)
CVE-2026-8873 Content Slideshow (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8873)
CVE-2026-8787 Firebase Support & Chat Management (WordPress plugin) に 権限昇格 (CVE-2026-8787)
CVE-2026-8837 WP Iframe Geo Style for Amazon affiliates (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8837)
CVE-2026-8842 Google+ Link Name (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8842)
CVE-2026-8844 Responsive Check (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8844)
CVE-2026-8845 Islamic Database (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8845)
CVE-2026-8846 Tuxquote (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8846)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく