slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,473

Image ID Titre
CVE-2025-9889 CSRF dans ContentMX Content Publisher (WordPress plugin) (CVE-2025-9889)
CVE-2025-9895 CSRF dans Notification Bar (WordPress plugin) (CVE-2025-9895)
CVE-2025-9945 CSRF dans Optimize More! – CSS (WordPress plugin) (CVE-2025-9945)
CVE-2025-9858 XSS (Cross-Site Scripting) dans Auto Bulb Finder for (WordPress plugin) (CVE-2025-9858)
CVE-2025-9859 XSS (Cross-Site Scripting) dans Fintelligence Calculator (WordPress plugin) (CVE-2025-9859)
CVE-2025-9875 XSS (Cross-Site Scripting) dans Event Tickets, RSVPs, Calendar (WordPress plugin) (CVE-2025-9875)
CVE-2025-9876 XSS (Cross-Site Scripting) dans Ird Slider (WordPress plugin) (CVE-2025-9876)
CVE-2025-9884 CSRF dans Mobile Site Redirect (WordPress plugin) (CVE-2025-9884)
CVE-2025-9885 CSRF dans MPWizard – Create Mercado Pago Payment Links (WordPress plugin) (CVE-2025-9885)
CVE-2025-9333 XSS (Cross-Site Scripting) dans Smart Docs (WordPress plugin) (CVE-2025-9333)
CVE-2025-9372 XSS (Cross-Site Scripting) dans Ultimate Multi Design Video Carousel (WordPress plugin) (CVE-2025-9372)
CVE-2025-9561 Téléversement de fichier dangereux dans AP Background (WordPress plugin) (CVE-2025-9561)
CVE-2025-9630 CSRF dans WP SinoType (WordPress plugin) (CVE-2025-9630)
CVE-2025-9854 XSS (Cross-Site Scripting) dans Simple Multilanguage Plugin (WordPress plugin) (CVE-2025-9854)
CVE-2025-9286 Vulnérabilité dans Appy Pie Connect for WooCommerce (WordPress plugin) (CVE-2025-9286)
CVE-2025-9206 XSS (Cross-Site Scripting) dans Meks Easy Maps (WordPress plugin) (CVE-2025-9206)
CVE-2025-9209 Divulgation d'information dans RestroPress – Online Food Ordering System (WordPress plugin) (CVE-2025-9209)
CVE-2025-9212 Téléversement de fichier dangereux dans WP Dispatcher (WordPress plugin) (CVE-2025-9212)
CVE-2025-9332 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-9332)
CVE-2025-9130 XSS (Cross-Site Scripting) dans Unify (WordPress plugin) (CVE-2025-9130)
CVE-2025-9194 Vulnérabilité dans Constructor (WordPress theme) (CVE-2025-9194)
CVE-2025-9198 Injection SQL dans Wp cycle text announcement (WordPress plugin) (CVE-2025-9198)
CVE-2025-9199 Injection SQL dans WordPress (CVE-2025-9199)
CVE-2025-9200 Injection SQL dans WordPress (CVE-2025-9200)
CVE-2025-9204 XSS (Cross-Site Scripting) dans X Addons for Elementor (WordPress plugin) (CVE-2025-9204)
CVE-2025-8776 XSS (Cross-Site Scripting) dans Epic Bootstrap Buttons (WordPress plugin) (CVE-2025-8776)
CVE-2025-9045 XSS (Cross-Site Scripting) dans Easy Elementor Addons (WordPress plugin) (CVE-2025-9045)
CVE-2025-9077 XSS (Cross-Site Scripting) dans Ultra Addons Lite for Elementor (WordPress plugin) (CVE-2025-9077)
CVE-2025-9080 XSS (Cross-Site Scripting) dans Generic Elements (WordPress plugin) (CVE-2025-9080)
CVE-2025-9129 XSS (Cross-Site Scripting) dans Flexi (WordPress plugin) (CVE-2025-9129)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus