English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,486

画像 ID タイトル
CVE-2025-63038 WP Custom Admin Interface の脆弱性 (CVE-2025-63038)
CVE-2025-62083 BoomDevs WordPress Coming Soon の脆弱性 (CVE-2025-62083)
CVE-2025-62088 WordPress に SSRF (サーバー側リクエスト偽造) (CVE-2025-62088)
CVE-2025-14509 Lucky Wheel for WooCommerce – Spin a Sale (WordPress plugin) に コードインジェクション (CVE-2025-14509)
CVE-2025-69022 WordPress HR Management Lite の脆弱性 (CVE-2025-69022)
CVE-2025-69023 Discussion Board の脆弱性 (CVE-2025-69023)
CVE-2025-68974 WordPress Social Login and Register の脆弱性 (CVE-2025-68974)
CVE-2025-14313 Advance WP Query Search Filter (WordPress plugin) の脆弱性 (CVE-2025-14313)
CVE-2025-14312 Advance WP Query Search Filter (WordPress plugin) の脆弱性 (CVE-2025-14312)
CVE-2025-23458 Ads24 Lite に クロスサイトスクリプティング (CVE-2025-23458)
CVE-2025-13592 Advanced Ads (WordPress plugin) に コードインジェクション (CVE-2025-13592)
CVE-2025-14280 PixelYourSite (WordPress plugin) に 情報漏洩 (CVE-2025-14280)
CVE-2025-68868 Wp Text Slider Widget に クロスサイトスクリプティング (CVE-2025-68868)
CVE-2025-68893 WordPress Image shrinker に SSRF (サーバー側リクエスト偽造) (CVE-2025-68893)
CVE-2025-13958 YaMaps for WordPress Plugin (WordPress plugin) の脆弱性 (CVE-2025-13958)
CVE-2025-13417 Plugin Organizer (WordPress plugin) の脆弱性 (CVE-2025-13417)
CVE-2025-14913 WordPress の脆弱性 (CVE-2025-14913)
CVE-2025-68597 Jobs for WordPress に クロスサイトスクリプティング (CVE-2025-68597)
CVE-2025-68585 WP Document Revisions の脆弱性 (CVE-2025-68585)
CVE-2025-68529 WP Email Capture に CSRF (CVE-2025-68529)
CVE-2025-14855 SureForms (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14855)
CVE-2025-14800 Redirection for Contact Form (WordPress plugin) に 危険なファイルアップロード (CVE-2025-14800)
CVE-2025-9343 ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-9343)
CVE-2025-7782 WP JobHunt (WordPress plugin) の脆弱性 (CVE-2025-7782)
CVE-2025-14633 F70 Lead Document Download (WordPress plugin) の脆弱性 (CVE-2025-14633)
CVE-2025-14721 Responsive and Swipe slider (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14721)
CVE-2025-14734 Amazon affiliate lite Plugin (WordPress plugin) に CSRF (CVE-2025-14734)
CVE-2025-12898 Pretty Google Calendar (WordPress plugin) の脆弱性 (CVE-2025-12898)
CVE-2025-14151 SlimStat Analytics (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14151)
CVE-2025-14437 Hummingbird Performance (WordPress plugin) の脆弱性 (CVE-2025-14437)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく