Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,433
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1527 nginx174 Drupal150 Express131 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,473

Image ID Titre
CVE-2025-7721 Vulnérabilité dans WordPress (CVE-2025-7721)
CVE-2025-7825 Vulnérabilité dans Schema Plugin For Divi, Gutenberg & Shortcodes (WordPress plugin) (CVE-2025-7825)
CVE-2025-8669 CSRF dans Customify (WordPress theme) (CVE-2025-8669)
CVE-2025-10582 Injection SQL dans WP Dispatcher (WordPress plugin) (CVE-2025-10582)
CVE-2025-10726 Injection SQL dans WPRecovery (WordPress plugin) (CVE-2025-10726)
CVE-2025-10309 CSRF dans PayPal Forms (WordPress plugin) (CVE-2025-10309)
CVE-2025-10212 Vulnérabilité dans SiteAlert (WordPress plugin) (CVE-2025-10212)
CVE-2025-10302 CSRF dans Ultimate Viral Quiz (WordPress plugin) (CVE-2025-10302)
CVE-2025-10306 Vulnérabilité dans Backup Bolt (WordPress plugin) (CVE-2025-10306)
CVE-2025-10311 CSRF dans Comment Info Detector (WordPress plugin) (CVE-2025-10311)
CVE-2025-10053 XSS (Cross-Site Scripting) dans TableGen – Data Table Generator (WordPress plugin) (CVE-2025-10053)
CVE-2025-10165 XSS (Cross-Site Scripting) dans AP Background (WordPress plugin) (CVE-2025-10165)
CVE-2025-10192 XSS (Cross-Site Scripting) dans WP Photo Effects (WordPress plugin) (CVE-2025-10192)
CVE-2025-6388 Vulnérabilité dans Spirit Framework (WordPress plugin) (CVE-2025-6388)
CVE-2025-9512 Vulnérabilité dans Schema & Structured Data for WP & AMP (WordPress plugin) (CVE-2025-9512)
CVE-2025-9075 XSS (Cross-Site Scripting) dans ZoloBlocks (WordPress plugin) (CVE-2025-9075)
CVE-2025-10744 Divulgation d'information dans File Manager, Code Editor, and Backup by Managefy (WordPress plugin) (CVE-2025-10744)
CVE-2025-10735 SSRF (Falsification de requête côté serveur) dans Block For Mailchimp – Easy Mailchimp Form Integration (WordPress plugin) (CVE-2025-10735)
CVE-2025-10189 XSS (Cross-Site Scripting) dans BP Direct Menus (WordPress plugin) (CVE-2025-10189)
CVE-2025-10191 XSS (Cross-Site Scripting) dans Big Post Shipping for WooCommerce (WordPress plugin) (CVE-2025-10191)
CVE-2025-10196 XSS (Cross-Site Scripting) dans Survey Anyplace (WordPress plugin) (CVE-2025-10196)
CVE-2025-10128 Vulnérabilité dans Eulerpool Research Systems (WordPress plugin) (CVE-2025-10128)
CVE-2025-10130 XSS (Cross-Site Scripting) dans Layers (WordPress plugin) (CVE-2025-10130)
CVE-2025-10131 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-10131)
CVE-2025-10168 XSS (Cross-Site Scripting) dans WordPress (CVE-2025-10168)
CVE-2025-10179 XSS (Cross-Site Scripting) dans My AskAI (WordPress plugin) (CVE-2025-10179)
CVE-2025-10182 XSS (Cross-Site Scripting) dans dbview (WordPress plugin) (CVE-2025-10182)
CVE-2025-10000 Téléversement de fichier dangereux dans Qyrr – simply and modern QR-Code creation (WordPress plugin) (CVE-2025-10000)
CVE-2025-9899 CSRF dans WordPress (CVE-2025-9899)
CVE-2025-9944 CSRF dans Professional Contact Form (WordPress plugin) (CVE-2025-9944)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus