Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,486

Image ID Titre
CVE-2025-13966 XSS (Cross-Site Scripting) dans Paypal Payment Shortcode (WordPress plugin) (CVE-2025-13966)
CVE-2025-13969 XSS (Cross-Site Scripting) dans Reviews Sorted (WordPress plugin) (CVE-2025-13969)
CVE-2025-13884 XSS (Cross-Site Scripting) dans Hide Email Address (WordPress plugin) (CVE-2025-13884)
CVE-2025-13885 XSS (Cross-Site Scripting) dans Zenost Shortcodes (WordPress plugin) (CVE-2025-13885)
CVE-2025-13889 XSS (Cross-Site Scripting) dans Simple Nivo Slider (WordPress plugin) (CVE-2025-13889)
CVE-2025-13904 XSS (Cross-Site Scripting) dans WPGancio (WordPress plugin) (CVE-2025-13904)
CVE-2025-13906 XSS (Cross-Site Scripting) dans WP Flot (WordPress plugin) (CVE-2025-13906)
CVE-2025-13960 XSS (Cross-Site Scripting) dans GPXpress (WordPress plugin) (CVE-2025-13960)
CVE-2025-13850 XSS (Cross-Site Scripting) dans LS Google Map Router (WordPress plugin) (CVE-2025-13850)
CVE-2025-13747 XSS (Cross-Site Scripting) dans NewStatPress (WordPress plugin) (CVE-2025-13747)
CVE-2025-13840 XSS (Cross-Site Scripting) dans BUKAZU Search widget (WordPress plugin) (CVE-2025-13840)
CVE-2025-13843 XSS (Cross-Site Scripting) dans VigLink SpotLight By ShortCode (WordPress plugin) (CVE-2025-13843)
CVE-2025-13846 XSS (Cross-Site Scripting) dans Easy Map Creator (WordPress plugin) (CVE-2025-13846)
CVE-2025-13866 Vulnérabilité dans Flow-Flow Social Feed Stream (WordPress plugin) (CVE-2025-13866)
CVE-2025-13440 Vulnérabilité dans Premmerce Wishlist for WooCommerce (WordPress plugin) (CVE-2025-13440)
CVE-2025-13320 Vulnérabilité dans WP User Manager (WordPress plugin) (CVE-2025-13320)
CVE-2025-13334 Vulnérabilité dans Blaze Demo Importer (WordPress plugin) (CVE-2025-13334)
CVE-2025-13363 CSRF dans IMAQ Core (WordPress plugin) (CVE-2025-13363)
CVE-2025-13366 CSRF dans Rabbit Hole (WordPress plugin) (CVE-2025-13366)
CVE-2025-13408 CSRF dans WordPress (CVE-2025-13408)
CVE-2025-12834 XSS (Cross-Site Scripting) dans Accept Stripe Payments Using Contact Form (WordPress plugin) (CVE-2025-12834)
CVE-2025-12830 XSS (Cross-Site Scripting) dans Better Elementor Addons (WordPress plugin) (CVE-2025-12830)
CVE-2025-12883 Vulnérabilité dans Campay Woocommerce Payment Gateway (WordPress plugin) (CVE-2025-12883)
CVE-2025-12963 Vulnérabilité dans WordPress (CVE-2025-12963)
CVE-2025-12968 Téléversement de fichier dangereux dans Infility Global (WordPress plugin) (CVE-2025-12968)
CVE-2025-13314 Vulnérabilité dans WordPress (CVE-2025-13314)
CVE-2025-12824 Traversée de chemin dans Player Leaderboard (WordPress plugin) (CVE-2025-12824)
CVE-2025-12783 Vulnérabilité dans Premmerce Brands for WooCommerce (WordPress plugin) (CVE-2025-12783)
CVE-2025-12650 XSS (Cross-Site Scripting) dans Simple post listing (WordPress plugin) (CVE-2025-12650)
CVE-2025-13886 Vulnérabilité dans LT Unleashed (WordPress plugin) (CVE-2025-13886)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus