Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,473

Image ID Titre
CVE-2025-6639 Vulnérabilité dans WordPress (CVE-2025-6639)
CVE-2025-6680 Vulnérabilité dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2025-6680)
CVE-2025-8413 XSS (Cross-Site Scripting) dans Listeo (WordPress theme) (CVE-2025-8413)
CVE-2025-8588 XSS (Cross-Site Scripting) dans Gutenberg Blocks – PublishPress Blocks (WordPress plugin) (CVE-2025-8588)
CVE-2025-11269 Vulnérabilité dans Product Filter by WBW (WordPress plugin) (CVE-2025-11269)
CVE-2025-11564 Vulnérabilité dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2025-11564)
CVE-2025-11879 Vulnérabilité dans GenerateBlocks (WordPress plugin) (CVE-2025-11879)
CVE-2025-11888 Autorisation incorrecte dans WordPress (CVE-2025-11888)
CVE-2025-12005 Vulnérabilité dans WordPress (CVE-2025-12005)
CVE-2025-10737 XSS (Cross-Site Scripting) dans Open Source Genesis Framework (WordPress theme) (CVE-2025-10737)
CVE-2025-11238 XSS (Cross-Site Scripting) dans Watu Quiz (WordPress plugin) (CVE-2025-11238)
CVE-2025-11244 Vulnérabilité dans Password Protected (WordPress plugin) (CVE-2025-11244)
CVE-2025-10694 Vulnérabilité dans WordPress (CVE-2025-10694)
CVE-2025-10579 Vulnérabilité dans BackWPup – WordPress Backup & Restore Plugin (WordPress plugin) (CVE-2025-10579)
CVE-2025-11823 Vulnérabilité dans WordPress Hasthemes (CVE-2025-11823)
CVE-2025-11760 Divulgation d'information dans WordPress (CVE-2025-11760)
CVE-2025-11576 Vulnérabilité dans WordPress (CVE-2025-11576)
CVE-2025-10861 SSRF (Falsification de requête côté serveur) dans WordPress (CVE-2025-10861)
CVE-2025-12134 Vulnérabilité dans WordPress (CVE-2025-12134)
CVE-2025-12136 SSRF (Falsification de requête côté serveur) dans Real Cookie Banner: GDPR & ePrivacy Cookie Consent (WordPress plugin) (CVE-2025-12136)
CVE-2025-12017 XSS (Cross-Site Scripting) dans VNPAY Payment gateway (WordPress plugin) (CVE-2025-12017)
CVE-2025-12028 CSRF dans IndieAuth (WordPress plugin) (CVE-2025-12028)
CVE-2025-12072 CSRF dans Disable Content Editor For Specific Template (WordPress plugin) (CVE-2025-12072)
CVE-2025-12096 XSS (Cross-Site Scripting) dans Simple Excel Pricelist for WooCommerce (WordPress plugin) (CVE-2025-12096)
CVE-2025-11887 Vulnérabilité dans Supervisor (WordPress plugin) (CVE-2025-11887)
CVE-2025-11889 Téléversement de fichier dangereux dans AIO Forms – Craft Complex Forms Easily (WordPress plugin) (CVE-2025-11889)
CVE-2025-11992 Vulnérabilité dans Multi Item Responsive Slider (WordPress plugin) (CVE-2025-11992)
CVE-2025-12014 Vulnérabilité dans NGINX Cache Optimizer (WordPress plugin) (CVE-2025-12014)
CVE-2025-12016 XSS (Cross-Site Scripting) dans qnotsquiz (WordPress plugin) (CVE-2025-12016)
CVE-2025-11257 Vulnérabilité dans LLM Hubspot Blog Import (WordPress plugin) (CVE-2025-11257)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus