English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,486

画像 ID タイトル
CVE-2026-8847 Dideo (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8847)
CVE-2026-8866 jQuery googleslides (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8866)
CVE-2026-8048 My Email Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8048)
CVE-2026-8698 Cryptocurrency Prijsvergelijking Widget (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8698)
CVE-2026-8701 GNTT Post Title Ticker (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8701)
CVE-2026-8702 GBI To Print (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8702)
CVE-2026-8703 Endless Scroll (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8703)
CVE-2026-8707 NS Product icon badge (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8707)
CVE-2026-8708 Genzel breadcrumbs (WordPress plugin) に CSRF (CVE-2026-8708)
CVE-2026-8760 WordPress の脆弱性 (CVE-2026-8760)
CVE-2026-7614 Old Posts Highlighter (WordPress plugin) に CSRF (CVE-2026-7614)
CVE-2026-8040 faq shortocde (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-8040)
CVE-2026-6268 EventPress (WordPress theme) に クロスサイトスクリプティング (CVE-2026-6268)
CVE-2026-9236 WordPress に CSRF (CVE-2026-9236)
CVE-2026-6287 ShopLentor - WooCommerce Builder for Elementor & Gutenberg (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6287)
CVE-2025-14481 Yoast SEO (WordPress plugin) の脆弱性 (CVE-2025-14481)
CVE-2026-9022 Splide Carousel Block (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9022)
CVE-2026-7493 WordPress の脆弱性 (CVE-2026-7493)
CVE-2026-6565 WordPress に クロスサイトスクリプティング (CVE-2026-6565)
CVE-2026-8174 WordPress に CSRF (CVE-2026-8174)
CVE-2018-25347 WordPress Contact Form Maker Plugin に SQLインジェクション (CVE-2018-25347)
CVE-2018-25352 WordPress Ultimate Form Builder Lite plugin に SQLインジェクション (CVE-2018-25352)
CVE-2018-25346 WordPress Form Maker Plugin に SQLインジェクション (CVE-2018-25346)
CVE-2026-6898 Wishlist Member (WordPress plugin) に 権限昇格 (CVE-2026-6898)
CVE-2026-9284 WooCommerce PayPal Payments (WordPress plugin) の脆弱性 (CVE-2026-9284)
CVE-2026-6419 WishList Member (WordPress plugin) に 権限昇格 (CVE-2026-6419)
CVE-2026-6895 WishList Member (WordPress plugin) に 権限昇格 (CVE-2026-6895)
CVE-2026-6897 Wishlist Member (WordPress plugin) に 権限昇格 (CVE-2026-6897)
CVE-2026-7615 Widget Context (WordPress plugin) に CSRF (CVE-2026-7615)
CVE-2026-7636 Slider by Soliloquy – Responsive Image Slider for (WordPress plugin) に 情報漏洩 (CVE-2026-7636)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく