Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,473

Image ID Titre
CVE-2025-11809 XSS (Cross-Site Scripting) dans WP-Force Images Download (WordPress plugin) (CVE-2025-11809)
CVE-2025-11810 XSS (Cross-Site Scripting) dans Print Button Shortcode (WordPress plugin) (CVE-2025-11810)
CVE-2025-10047 Injection SQL dans WordPress (CVE-2025-10047)
CVE-2025-10138 XSS (Cross-Site Scripting) dans This-or-That (WordPress plugin) (CVE-2025-10138)
CVE-2025-10588 CSRF dans WordPress (CVE-2025-10588)
CVE-2025-12033 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-12033)
CVE-2025-10570 Vulnérabilité dans Flexible Refund and Return Order for WooCommerce (WordPress plugin) (CVE-2025-10570)
CVE-2025-5983 Vulnérabilité dans Meta Tag Manager (WordPress plugin) (CVE-2025-5983)
CVE-2025-10651 XSS (Cross-Site Scripting) dans Welcart e-Commerce (WordPress plugin) (CVE-2025-10651)
CVE-2025-10638 Vulnérabilité dans NS Maintenance Mode for WP (WordPress plugin) (CVE-2025-10638)
CVE-2025-10916 Vulnérabilité dans FormGent (WordPress plugin) (CVE-2025-10916)
CVE-2025-11536 SSRF (Falsification de requête côté serveur) dans Element Pack Addons for Elementor (WordPress plugin) (CVE-2025-11536)
CVE-2025-11926 XSS (Cross-Site Scripting) dans Related Posts Lite (WordPress plugin) (CVE-2025-11926)
CVE-2025-9890 CSRF dans Theme Editor (WordPress plugin) (CVE-2025-9890)
CVE-2025-11256 Vulnérabilité dans Kognetiks Chatbot (WordPress plugin) (CVE-2025-11256)
CVE-2025-10750 Divulgation d'information dans PowerBI Embed Reports (WordPress plugin) (CVE-2025-10750)
CVE-2025-11741 Vulnérabilité dans WPC Smart Quick View for WooCommerce (WordPress plugin) (CVE-2025-11741)
CVE-2025-9562 XSS (Cross-Site Scripting) dans Redirection for Contact Form (WordPress plugin) (CVE-2025-9562)
CVE-2025-11691 Injection SQL dans WordPress (CVE-2025-11691)
CVE-2025-11703 Vulnérabilité dans WP Go Maps (WordPress plugin) (CVE-2025-11703)
CVE-2025-11391 Téléversement de fichier dangereux dans WordPress (CVE-2025-11391)
CVE-2025-11510 Vulnérabilité dans WordPress (CVE-2025-11510)
CVE-2025-11517 Vulnérabilité dans Event Tickets and Registration (WordPress plugin) (CVE-2025-11517)
CVE-2025-11519 Vulnérabilité dans WordPress (CVE-2025-11519)
CVE-2025-10187 Injection SQL dans GSpeech TTS – WordPress Text To Speech Plugin (WordPress plugin) (CVE-2025-10187)
CVE-2025-11270 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-11270)
CVE-2025-11372 Vulnérabilité dans LearnPress – WordPress LMS Plugin (WordPress plugin) (CVE-2025-11372)
CVE-2025-10006 XSS (Cross-Site Scripting) dans WPBakery Page Builder (WordPress plugin) (CVE-2025-10006)
CVE-2025-11742 Vulnérabilité dans WPC Smart Wishlist for WooCommerce (WordPress plugin) (CVE-2025-11742)
CVE-2025-11857 XSS (Cross-Site Scripting) dans XX2WP Integration Tools (WordPress plugin) (CVE-2025-11857)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus