Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,433
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1527 nginx174 Drupal150 Express131 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,473

Image ID Titre
CVE-2026-101921 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-101921)
CVE-2026-102291 Vulnérabilité dans WordPress (CVE-2026-102291)
CVE-2026-102774 XSS (Cross-Site Scripting) dans SureDash – Community, Courses & Member Dashboard (WordPress plugin) (CVE-2026-102774)
CVE-2026-101920 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-101920)
CVE-2026-103478 XSS (Cross-Site Scripting) dans Premium Packages – Sell Digital Products Securely (WordPress plugin) (CVE-2026-103478)
CVE-2026-100178 XSS (Cross-Site Scripting) dans WPAdverts – Classifieds Plugin (WordPress plugin) (CVE-2026-100178)
CVE-2026-100147 XSS (Cross-Site Scripting) dans FunnelKit – Funnel Builder for WooCommerce Checkout (WordPress plugin) (CVE-2026-100147)
CVE-2026-96572 XSS (Cross-Site Scripting) dans WP Meteor Website Speed Optimization Addon (WordPress plugin) (CVE-2026-96572)
CVE-2026-96558 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96558)
CVE-2026-96574 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96574)
CVE-2026-96840 XSS (Cross-Site Scripting) dans Post Grid Gutenberg Blocks – PostX (WordPress plugin) (CVE-2026-96840)
CVE-2026-95684 XSS (Cross-Site Scripting) dans VikBooking Hotel Booking Engine & PMS (WordPress plugin) (CVE-2026-95684)
CVE-2026-97348 Traversée de chemin dans SiteOrigin Widgets Bundle (WordPress plugin) (CVE-2026-97348)
CVE-2026-94538 Vulnérabilité dans WP File Download (WordPress plugin) (CVE-2026-94538)
CVE-2026-6243 XSS (Cross-Site Scripting) dans Frontend Admin by DynamiApps (WordPress plugin) (CVE-2026-6243)
CVE-2026-89100 XSS (Cross-Site Scripting) dans Payment Plugins for Stripe WooCommerce (WordPress plugin) (CVE-2026-89100)
CVE-2026-5725 XSS (Cross-Site Scripting) dans Favicon Rotator (WordPress plugin) (CVE-2026-5725)
CVE-2026-12626 Désérialisation non sécurisée dans Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) (CVE-2026-12626)
CVE-2026-15178 Vulnérabilité dans Fluent Forms (WordPress plugin) (CVE-2026-15178)
CVE-2026-3717 Vulnérabilité dans CV Builder – Professional Resume Builder SaaS (WordPress plugin) (CVE-2026-3717)
CVE-2026-103897 XSS (Cross-Site Scripting) dans Responsive Lightbox & Gallery (WordPress plugin) (CVE-2026-103897)
CVE-2026-104006 Vulnérabilité dans SpeedyCache – Cache, Optimization, Performance (WordPress plugin) (CVE-2026-104006)
CVE-2026-104801 Traversée de chemin dans WordPress (CVE-2026-104801)
CVE-2026-103427 XSS (Cross-Site Scripting) dans Simple Membership (WordPress plugin) (CVE-2026-103427)
CVE-2026-107742 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-107742)
CVE-2026-107712 Injection SQL dans WP Booking System – Booking Calendar (WordPress plugin) (CVE-2026-107712)
CVE-2026-102402 XSS (Cross-Site Scripting) dans Team – Team Members Showcase Plugin (WordPress plugin) (CVE-2026-102402)
CVE-2026-100196 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-100196)
CVE-2026-100161 XSS (Cross-Site Scripting) dans Photo Reviews for WooCommerce (WordPress plugin) (CVE-2026-100161)
CVE-2026-96667 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96667)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus