English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,486

画像 ID タイトル
CVE-2025-14446 Popup Builder (WordPress plugin) の脆弱性 (CVE-2025-14446)
CVE-2025-14447 AnnunciFunebri Impresa (WordPress plugin) の脆弱性 (CVE-2025-14447)
CVE-2025-14278 HT Slider for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14278)
CVE-2025-14288 WordPress の脆弱性 (CVE-2025-14288)
CVE-2025-14365 Eyewear prescription form (WordPress plugin) の脆弱性 (CVE-2025-14365)
CVE-2025-14366 Eyewear prescription form (WordPress plugin) の脆弱性 (CVE-2025-14366)
CVE-2025-14367 Easy Theme Options (WordPress plugin) の脆弱性 (CVE-2025-14367)
CVE-2025-14378 Quick Testimonials (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14378)
CVE-2025-13094 WP3D Model Import Viewer (WordPress plugin) に 危険なファイルアップロード (CVE-2025-13094)
CVE-2025-13093 WordPress の脆弱性 (CVE-2025-13093)
CVE-2025-13403 WordPress の脆弱性 (CVE-2025-13403)
CVE-2025-13705 Custom Frames (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13705)
CVE-2025-14050 Design Import/Export (WordPress plugin) に SQLインジェクション (CVE-2025-14050)
CVE-2025-14056 Custom Post Type UI (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-14056)
CVE-2025-12109 WordPress に クロスサイトスクリプティング (CVE-2025-12109)
CVE-2025-12077 WP to LinkedIn Auto Publish (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12077)
CVE-2025-12362 WordPress の脆弱性 (CVE-2025-12362)
CVE-2025-12512 GenerateBlocks (WordPress plugin) に 情報漏洩 (CVE-2025-12512)
CVE-2025-13077 WordPress に SQLインジェクション (CVE-2025-13077)
CVE-2025-13092 WordPress の脆弱性 (CVE-2025-13092)
CVE-2025-11164 Mavix Education (WordPress theme) の脆弱性 (CVE-2025-11164)
CVE-2025-11376 Colibri Page Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-11376)
CVE-2025-11693 Export WP Page to Static HTML & PDF (WordPress plugin) に 情報漏洩 (CVE-2025-11693)
CVE-2025-11707 Login Lockdown & Protection (WordPress plugin) の脆弱性 (CVE-2025-11707)
CVE-2025-11970 WordPress に SSRF (サーバー側リクエスト偽造) (CVE-2025-11970)
CVE-2025-12076 Social Media Auto Publish (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12076)
CVE-2025-10738 URL Shortener Plugin For (WordPress plugin) に SQLインジェクション (CVE-2025-10738)
CVE-2025-0969 Brizy – Page Builder (WordPress plugin) の脆弱性 (CVE-2025-0969)
CVE-2025-10289 Filter & Grids (WordPress plugin) に SQLインジェクション (CVE-2025-10289)
CVE-2025-14065 Simple Bike Rental (WordPress plugin) の脆弱性 (CVE-2025-14065)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく