English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,473

画像 ID タイトル
CVE-2025-4665 WordPress plugin Contact Form CFDB7 に SQLインジェクション (CVE-2025-4665)
CVE-2025-40079 Linux kernel の脆弱性 (CVE-2025-40079)
CVE-2025-11735 HUSKY – Products Filter Professional for WooCommerce (WordPress plugin) に SQLインジェクション (CVE-2025-11735)
CVE-2025-11154 IDonate (WordPress plugin) に CSRF (CVE-2025-11154)
CVE-2025-62987 Builderall Builder for WordPress に クロスサイトスクリプティング (CVE-2025-62987)
CVE-2025-62972 WebinarPress の脆弱性 (CVE-2025-62972)
CVE-2025-62968 WP Last Modified Info に クロスサイトスクリプティング (CVE-2025-62968)
CVE-2025-62964 MDTF の脆弱性 (CVE-2025-62964)
CVE-2025-62942 WP Mapbox GL JS Maps に クロスサイトスクリプティング (CVE-2025-62942)
CVE-2025-62934 WP Business Hours に CSRF (CVE-2025-62934)
CVE-2025-62902 WP Popup Builder の脆弱性 (CVE-2025-62902)
CVE-2025-62904 WP Geo に クロスサイトスクリプティング (CVE-2025-62904)
CVE-2025-62897 WP Recipe Maker の脆弱性 (CVE-2025-62897)
CVE-2025-62881 WP-Lister Lite for eBay の脆弱性 (CVE-2025-62881)
CVE-2025-11897 The7 — Website and eCommerce Builder for (WordPress theme) に クロスサイトスクリプティング (CVE-2025-11897)
CVE-2025-4203 wpForo Forum (WordPress plugin) に SQLインジェクション (CVE-2025-4203)
CVE-2025-8416 Product Filter by WBW (WordPress plugin) に SQLインジェクション (CVE-2025-8416)
CVE-2025-8483 Discussion Board – WordPress Forum Plugin (WordPress plugin) に コードインジェクション (CVE-2025-8483)
CVE-2025-9322 WordPress に SQLインジェクション (CVE-2025-9322)
CVE-2025-11255 Password Policy Manager | Password Manager (WordPress plugin) の脆弱性 (CVE-2025-11255)
CVE-2025-11497 Advanced Database Cleaner (WordPress plugin) の脆弱性 (CVE-2025-11497)
CVE-2025-11875 SpendeOnline.org (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-11875)
CVE-2025-11893 WordPress に SQLインジェクション (CVE-2025-11893)
CVE-2025-11976 WordPress に CSRF (CVE-2025-11976)
CVE-2025-12034 Fast Velocity Minify (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-12034)
CVE-2025-10580 WordPress に クロスサイトスクリプティング (CVE-2025-10580)
CVE-2025-10637 Social Feed Gallery (WordPress plugin) の脆弱性 (CVE-2025-10637)
CVE-2025-10488 WordPress に パストラバーサル (CVE-2025-10488)
CVE-2025-8666 Testimonial Carousel For Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8666)
CVE-2025-12095 Simple Registration for WooCommerce (WordPress plugin) に CSRF (CVE-2025-12095)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく