English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,473

画像 ID タイトル
CVE-2025-12377 Gallery Plugin for WordPress – Envira Photo Gallery (WordPress plugin) の脆弱性 (CVE-2025-12377)
CVE-2025-64271 WP Plugin Manager に CSRF (CVE-2025-64271)
CVE-2025-64259 Theater for WordPress の脆弱性 (CVE-2025-64259)
CVE-2025-64263 WP Content Pilot の脆弱性 (CVE-2025-64263)
CVE-2025-8397 Save as PDF Button (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8397)
CVE-2025-12015 WordPress の脆弱性 (CVE-2025-12015)
CVE-2025-11260 WP Headless CMS Framework (WordPress plugin) の脆弱性 (CVE-2025-11260)
CVE-2025-11769 WordPress Content Flipper (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-11769)
CVE-2025-10295 Angel – Fashion Model Agency WordPress CMS Theme (WordPress theme) に クロスサイトスクリプティング (CVE-2025-10295)
CVE-2025-12844 AI Engine (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2025-12844)
CVE-2025-12681 Comment Edit Core – Simple Comment Editing (WordPress plugin) に 情報漏洩 (CVE-2025-12681)
CVE-2025-12620 WordPress に SQLインジェクション (CVE-2025-12620)
CVE-2025-12891 Survey Maker (WordPress plugin) の脆弱性 (CVE-2025-12891)
CVE-2025-12536 SureForms (WordPress plugin) の脆弱性 (CVE-2025-12536)
CVE-2025-12892 Survey Maker (WordPress plugin) の脆弱性 (CVE-2025-12892)
CVE-2025-12979 Welcart e-Commerce (WordPress plugin) の脆弱性 (CVE-2025-12979)
CVE-2025-12089 Data Tables Generator by Supsystic (WordPress plugin) に パストラバーサル (CVE-2025-12089)
CVE-2025-12366 WordPress の脆弱性 (CVE-2025-12366)
CVE-2025-11237 Make Email Customizer for WooCommerce (WordPress plugin) の脆弱性 (CVE-2025-11237)
CVE-2025-12753 Chart Expert (WordPress plugin) の脆弱性 (CVE-2025-12753)
CVE-2025-12754 Geopost (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12754)
CVE-2025-12880 Progress Bar Blocks for Gutenberg (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12880)
CVE-2025-12668 WP Count Down Timer (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12668)
CVE-2025-12671 WP-Iconics (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12671)
CVE-2025-12665 Ninja Countdown | Fastest Countdown Builder (WordPress plugin) の脆弱性 (CVE-2025-12665)
CVE-2025-12667 WordPress に クロスサイトスクリプティング (CVE-2025-12667)
CVE-2025-12672 Flickr Show (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12672)
CVE-2025-12711 Share to Google Classroom (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12711)
CVE-2025-12588 USB Qr Code Scanner For Woocommerce (WordPress plugin) に CSRF (CVE-2025-12588)
CVE-2025-12589 WP-Walla (WordPress plugin) に CSRF (CVE-2025-12589)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく