Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,473

Image ID Titre
CVE-2025-12590 CSRF dans YSlider (WordPress plugin) (CVE-2025-12590)
CVE-2025-12631 XSS (Cross-Site Scripting) dans Squirrels Auto Inventory (WordPress plugin) (CVE-2025-12631)
CVE-2025-12632 XSS (Cross-Site Scripting) dans RandomQuotr (WordPress plugin) (CVE-2025-12632)
CVE-2025-12538 XSS (Cross-Site Scripting) dans Fleet Manager (WordPress plugin) (CVE-2025-12538)
CVE-2025-12021 XSS (Cross-Site Scripting) dans WP-OAuth (WordPress plugin) (CVE-2025-12021)
CVE-2025-12126 Vulnérabilité dans Total Book Project (WordPress plugin) (CVE-2025-12126)
CVE-2025-12132 CSRF dans WP Custom Admin Login Page Logo (WordPress plugin) (CVE-2025-12132)
CVE-2025-12526 Vulnérabilité dans Private Google Calendars (WordPress plugin) (CVE-2025-12526)
CVE-2025-11999 Vulnérabilité dans Add Multiple Marker (WordPress plugin) (CVE-2025-11999)
CVE-2025-11996 Vulnérabilité dans Find Unused Images (WordPress plugin) (CVE-2025-11996)
CVE-2025-11997 Divulgation d'information dans Document Pro Elementor – Documentation & Knowledge Base (WordPress plugin) (CVE-2025-11997)
CVE-2025-12019 XSS (Cross-Site Scripting) dans Featured Image (WordPress plugin) (CVE-2025-12019)
CVE-2025-12020 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-12020)
CVE-2025-11891 Vulnérabilité dans Shelf Planner (WordPress plugin) (CVE-2025-11891)
CVE-2025-11988 Vulnérabilité dans Crypto (WordPress plugin) (CVE-2025-11988)
CVE-2025-11886 CSRF dans CTL Arcade Lite (WordPress plugin) (CVE-2025-11886)
CVE-2025-11894 Vulnérabilité dans Shelf Planner (WordPress plugin) (CVE-2025-11894)
CVE-2025-11986 Vulnérabilité dans Crypto (WordPress plugin) (CVE-2025-11986)
CVE-2025-12092 Traversée de chemin dans CYAN Backup (WordPress plugin) (CVE-2025-12092)
CVE-2025-12399 Téléversement de fichier dangereux dans Alex Reservations: Smart Restaurant Booking (WordPress plugin) (CVE-2025-12399)
CVE-2025-12643 XSS (Cross-Site Scripting) dans Saphali LiqPay for donate (WordPress plugin) (CVE-2025-12643)
CVE-2025-12837 XSS (Cross-Site Scripting) dans aThemes Addons for Elementor (WordPress plugin) (CVE-2025-12837)
CVE-2025-11967 Téléversement de fichier dangereux dans Mail Mint (WordPress plugin) (CVE-2025-11967)
CVE-2025-11448 Vulnérabilité dans Gallery Plugin for WordPress – Envira Photo Gallery (WordPress plugin) (CVE-2025-11448)
CVE-2025-11980 Injection SQL dans Quick Featured Images (WordPress plugin) (CVE-2025-11980)
CVE-2025-12099 Désérialisation non sécurisée dans WordPress (CVE-2025-12099)
CVE-2025-12098 Divulgation d'information dans WordPress (CVE-2025-12098)
CVE-2025-12621 Autorisation incorrecte dans Flexible Refund and Return Order for WooCommerce (WordPress plugin) (CVE-2025-12621)
CVE-2025-12498 Vulnérabilité dans EventPrime – Events Calendar, Bookings and Tickets (WordPress plugin) (CVE-2025-12498)
CVE-2025-9334 Injection de code dans Better Find and Replace – AI-Powered Suggestions (WordPress plugin) (CVE-2025-9334)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus