English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,486

画像 ID タイトル
CVE-2026-7561 Tm – WordPress Redirection (WordPress plugin) に CSRF (CVE-2026-7561)
CVE-2026-7659 Advanced Social Media Icons (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7659)
CVE-2026-6913 Shortcodely (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6913)
CVE-2026-4859 SP Blog Designer (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-4859)
CVE-2026-4920 Next Date (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-4920)
CVE-2026-4663 iPOSpays Gateways WC (WordPress plugin) の脆弱性 (CVE-2026-4663)
CVE-2026-4301 WordPress の脆弱性 (CVE-2026-4301)
CVE-2026-5693 Smart Appointment & Booking (WordPress plugin) の脆弱性 (CVE-2026-5693)
CVE-2026-6237 Quick Table (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6237)
CVE-2026-5340 Fancy Image Show (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-5340)
CVE-2026-5715 Voyage Plus (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-5715)
CVE-2026-6247 scratchblocks for WP (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6247)
CVE-2026-5028 Eight Day Week Print Workflow (WordPress plugin) に SQLインジェクション (CVE-2026-5028)
CVE-2026-2300 BJ Lazy Load (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2300)
CVE-2026-3604 WP SEO Structured Data Schema (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-3604)
CVE-2026-2993 AI Chatbot & Workflow Automation by AIWU (WordPress plugin) に SQLインジェクション (CVE-2026-2993)
CVE-2026-6433 Custom css-js-php (WordPress plugin) の脆弱性 (CVE-2026-6433)
CVE-2022-50970 WordPress Plugin AAWP に クロスサイトスクリプティング (CVE-2022-50970)
CVE-2022-50955 WordPress Plugin Curtain に CSRF (CVE-2022-50955)
CVE-2022-50956 WordPress Plugin amministrazione-aperta に パストラバーサル (CVE-2022-50956)
CVE-2022-50958 WordPress Plugin Jetpack に クロスサイトスクリプティング (CVE-2022-50958)
CVE-2022-50959 WordPress Contact Form Builder に クロスサイトスクリプティング (CVE-2022-50959)
CVE-2022-50960 WordPress International Sms For Contact Form 7 Integration に クロスサイトスクリプティング (CVE-2022-50960)
CVE-2022-50961 WordPress Plugin IP2Location Country Blocker に クロスサイトスクリプティング (CVE-2022-50961)
CVE-2022-50945 WordPress 3dady real-time web stats plugin に クロスサイトスクリプティング (CVE-2022-50945)
CVE-2022-50946 WordPress Plugin Netroics Blog Posts Grid に クロスサイトスクリプティング (CVE-2022-50946)
CVE-2022-50947 WordPress Plugin Testimonial Slider に クロスサイトスクリプティング (CVE-2022-50947)
CVE-2022-50949 WordPress Plugin Videos sync PDF に クロスサイトスクリプティング (CVE-2022-50949)
CVE-2022-50954 WordPress Plugin cab-fare-calculator の脆弱性 (CVE-2022-50954)
CVE-2021-47948 WordPress GetPaid Plugin の脆弱性 (CVE-2021-47948)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく