English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,473

画像 ID タイトル
CVE-2025-12973 WordPress に 危険なファイルアップロード (CVE-2025-12973)
CVE-2025-66062 WP YouTube Lyte に オープンリダイレクト (CVE-2025-66062)
CVE-2025-10039 ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) の脆弱性 (CVE-2025-10039)
CVE-2025-10054 ELEX WordPress HelpDesk & Customer Ticketing System (WordPress plugin) の脆弱性 (CVE-2025-10054)
CVE-2025-12935 WordPress に クロスサイトスクリプティング (CVE-2025-12935)
CVE-2025-13138 WP Directory Kit (WordPress plugin) に SQLインジェクション (CVE-2025-13138)
CVE-2025-12750 Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) に SQLインジェクション (CVE-2025-12750)
CVE-2025-12964 Magical Products Display (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12964)
CVE-2025-12160 Simple User Registration (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12160)
CVE-2025-12066 WP Delete Post Copies (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12066)
CVE-2025-11826 WP Company Info (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-11826)
CVE-2025-11973 简数采集器 (WordPress plugin) の脆弱性 (CVE-2025-11973)
CVE-2025-12039 BigBuy Dropshipping Connector for WooCommerce (WordPress plugin) に 情報漏洩 (CVE-2025-12039)
CVE-2025-13141 HT Mega – Absolute Addons For Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13141)
CVE-2025-13149 WordPress の脆弱性 (CVE-2025-13149)
CVE-2025-11803 WPSite Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-11803)
CVE-2025-11808 Shortcode for Google Street View (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-11808)
CVE-2025-13142 Custom Post Type (WordPress plugin) に CSRF (CVE-2025-13142)
CVE-2025-13159 WordPress に クロスサイトスクリプティング (CVE-2025-13159)
CVE-2025-13322 WP AUDIO GALLERY (WordPress plugin) の脆弱性 (CVE-2025-13322)
CVE-2025-12881 Return Refund and Exchange For WooCommerce (WordPress plugin) の脆弱性 (CVE-2025-12881)
CVE-2025-12894 WordPress の脆弱性 (CVE-2025-12894)
CVE-2025-13134 AuthorSure (WordPress plugin) に CSRF (CVE-2025-13134)
CVE-2025-13135 HotelRunner Booking Widget (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13135)
CVE-2025-12170 Checkbox (WordPress plugin) の脆弱性 (CVE-2025-12170)
CVE-2025-12660 Padlet Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12660)
CVE-2025-12661 WordPress に クロスサイトスクリプティング (CVE-2025-12661)
CVE-2025-12086 Return Refund and Exchange For WooCommerce (WordPress plugin) の脆弱性 (CVE-2025-12086)
CVE-2025-12135 WPBookit (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12135)
CVE-2025-11800 Surbma | MiniCRM Shortcode (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-11800)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく