Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,473

Image ID Titre
CVE-2025-10301 CSRF dans FunKItools (WordPress plugin) (CVE-2025-10301)
CVE-2025-10303 Vulnérabilité dans Library Management System (WordPress plugin) (CVE-2025-10303)
CVE-2025-10310 Injection SQL dans Rich Snippet Site Report (WordPress plugin) (CVE-2025-10310)
CVE-2025-10140 XSS (Cross-Site Scripting) dans Quick Social Login (WordPress plugin) (CVE-2025-10140)
CVE-2025-10186 Vulnérabilité dans WordPress (CVE-2025-10186)
CVE-2025-10194 XSS (Cross-Site Scripting) dans Shortcode Button (WordPress plugin) (CVE-2025-10194)
CVE-2025-10293 Contournement d'authentification dans Keyy Two Factor Authentication (WordPress plugin) (CVE-2025-10293)
CVE-2025-10056 SSRF (Falsification de requête côté serveur) dans Task Scheduler (WordPress plugin) (CVE-2025-10056)
CVE-2025-10132 XSS (Cross-Site Scripting) dans Dhivehi Text (WordPress plugin) (CVE-2025-10132)
CVE-2025-10133 XSS (Cross-Site Scripting) dans URLYar URL Shortner (WordPress plugin) (CVE-2025-10133)
CVE-2025-10135 XSS (Cross-Site Scripting) dans WP ViewSTL (WordPress plugin) (CVE-2025-10135)
CVE-2025-10139 XSS (Cross-Site Scripting) dans WP BookWidgets (WordPress plugin) (CVE-2025-10139)
CVE-2025-10038 Vulnérabilité dans Binary MLM Plan (WordPress plugin) (CVE-2025-10038)
CVE-2025-10041 Téléversement de fichier dangereux dans Flex QR Code Generator (WordPress plugin) (CVE-2025-10041)
CVE-2025-10045 Injection SQL dans onOffice for WP-Websites (WordPress plugin) (CVE-2025-10045)
CVE-2025-10051 Téléversement de fichier dangereux dans Demo Import Kit (WordPress plugin) (CVE-2025-10051)
CVE-2025-11501 Injection SQL dans Dynamically Display Posts (WordPress plugin) (CVE-2025-11501)
CVE-2025-11161 Vulnérabilité dans WPBakery Page Builder (WordPress plugin) (CVE-2025-11161)
CVE-2025-11160 Vulnérabilité dans WPBakery Page Builder (WordPress plugin) (CVE-2025-11160)
CVE-2025-8561 Vulnérabilité dans Ova Advent (WordPress plugin) (CVE-2025-8561)
CVE-2025-6042 Élévation de privilèges dans WordPress (CVE-2025-6042)
CVE-2025-11176 Vulnérabilité dans Quick Featured Images (WordPress plugin) (CVE-2025-11176)
CVE-2025-10406 Traversée de chemin dans BlindMatrix e-Commerce (WordPress plugin) (CVE-2025-10406)
CVE-2025-11746 Traversée de chemin dans XStore (WordPress theme) (CVE-2025-11746)
CVE-2025-8594 Vulnérabilité dans Pz-LinkCard (WordPress plugin) (CVE-2025-8594)
CVE-2025-10732 Vulnérabilité dans SureForms – Drag and Drop Form Builder for (WordPress plugin) (CVE-2025-10732)
CVE-2025-10357 Vulnérabilité dans Simple SEO (WordPress plugin) (CVE-2025-10357)
CVE-2025-9698 Vulnérabilité dans Plus Addons for Elementor (WordPress plugin) (CVE-2025-9698)
CVE-2025-9975 SSRF (Falsification de requête côté serveur) dans WP Scraper (WordPress plugin) (CVE-2025-9975)
CVE-2025-8593 Vulnérabilité dans GSheetConnector For Gravity Forms (WordPress plugin) (CVE-2025-8593)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus