English version →
ログイン 新規登録
JA · EN · FR
SecPulse

WordPress

🧱 Webフレームワーク 📝 CMS 🏢 ベンダー 関連 5,473
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 このタグに関連する脆弱性 5,486

画像 ID タイトル
CVE-2025-12537 Addon Elements for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12537)
CVE-2025-13126 wpForo Forum (WordPress plugin) に SQLインジェクション (CVE-2025-13126)
CVE-2025-9218 rtMedia for WordPress, BuddyPress and bbPress (WordPress plugin) の脆弱性 (CVE-2025-9218)
CVE-2025-9488 Redux Framework (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-9488)
CVE-2025-9856 WordPress に クロスサイトスクリプティング (CVE-2025-9856)
CVE-2025-9873 a3 Lazy Load (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-9873)
CVE-2025-8780 Livemesh SiteOrigin Widgets (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8780)
CVE-2025-8617 YITH WooCommerce Quick View (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8617)
CVE-2025-8687 Enter Addons (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8687)
CVE-2025-8779 All-in-One Addons for Elementor – WidgetKit (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8779)
CVE-2025-9116 WPS Visitor Counter (WordPress plugin) の脆弱性 (CVE-2025-9116)
CVE-2025-9207 TI WooCommerce Wishlist (WordPress plugin) の脆弱性 (CVE-2025-9207)
CVE-2025-7058 Kingcabs (WordPress theme) に クロスサイトスクリプティング (CVE-2025-7058)
CVE-2025-7960 King Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-7960)
CVE-2025-8195 JetWidgets For Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8195)
CVE-2025-8199 MarqueeAddons (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8199)
CVE-2025-14539 Shortcode Ajax (WordPress plugin) に コードインジェクション (CVE-2025-14539)
CVE-2025-14581 HAPPY – Helpdesk Support Ticket System (WordPress plugin) の脆弱性 (CVE-2025-14581)
CVE-2025-14540 Userback (WordPress plugin) の脆弱性 (CVE-2025-14540)
CVE-2025-14475 Extensive VC Addons for WPBakery page builder (WordPress plugin) の脆弱性 (CVE-2025-14475)
CVE-2025-14451 Solutions Ad Manager (WordPress plugin) に オープンリダイレクト (CVE-2025-14451)
CVE-2025-14454 Image Slider by Ays- Responsive Slider and Carousel (WordPress plugin) に CSRF (CVE-2025-14454)
CVE-2025-14462 Lucky Draw Contests (WordPress plugin) に CSRF (CVE-2025-14462)
CVE-2025-14476 Doubly – Cross Domain Copy Paste for (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2025-14476)
CVE-2025-14477 404 Solution (WordPress plugin) に SQLインジェクション (CVE-2025-14477)
CVE-2025-14508 WordPress の脆弱性 (CVE-2025-14508)
CVE-2025-14394 Popover Windows (WordPress plugin) に CSRF (CVE-2025-14394)
CVE-2025-14395 Popover Windows (WordPress plugin) の脆弱性 (CVE-2025-14395)
CVE-2025-14397 Postem Ipsum (WordPress plugin) の脆弱性 (CVE-2025-14397)
CVE-2025-14440 JAY Login & Register (WordPress plugin) の脆弱性 (CVE-2025-14440)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく