English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,473

画像 ID タイトル
CVE-2017-1002002 WordPress Webapp Builder Project に 危険なファイルアップロード (CVE-2017-1002002)
CVE-2017-1002003 WordPress Wp2Android Turn Wp Site Into Android App Project に 危険なファイルアップロード (CVE-2017-1002003)
CVE-2017-1002004 WordPress Dtracker Project に SQLインジェクション (CVE-2017-1002004)
CVE-2017-1002005 WordPress Dtracker Project に SQLインジェクション (CVE-2017-1002005)
CVE-2017-1002006 WordPress Dtracker Project の脆弱性 (CVE-2017-1002006)
CVE-2017-1002007 WordPress Dtracker Project の脆弱性 (CVE-2017-1002007)
CVE-2017-1002008 WordPress Membership Simplified Project に 危険なファイルアップロード (CVE-2017-1002008)
CVE-2017-1002009 WordPress Ontraport に SQLインジェクション (CVE-2017-1002009)
CVE-2017-1002010 WordPress Ontraport に SQLインジェクション (CVE-2017-1002010)
CVE-2017-1002011 WordPress Anblik に クロスサイトスクリプティング (CVE-2017-1002011)
CVE-2017-1002012 WordPress Anblik に SQLインジェクション (CVE-2017-1002012)
CVE-2017-1002013 WordPress Anblik に SQLインジェクション (CVE-2017-1002013)
CVE-2017-1002014 WordPress Anblik に SQLインジェクション (CVE-2017-1002014)
CVE-2017-1002015 WordPress Anblik に SQLインジェクション (CVE-2017-1002015)
CVE-2017-1002016 WordPress Flickr Picture Backup Project に 危険なファイルアップロード (CVE-2017-1002016)
CVE-2017-1002017 WordPress Bobcares に クロスサイトスクリプティング (CVE-2017-1002017)
CVE-2017-1002018 WordPress Eventr Project に SQLインジェクション (CVE-2017-1002018)
CVE-2017-1002019 WordPress Eventr Project に SQLインジェクション (CVE-2017-1002019)
CVE-2017-1002020 WordPress Surveys Project に SQLインジェクション (CVE-2017-1002020)
CVE-2017-1002021 WordPress Surveys Project に SQLインジェクション (CVE-2017-1002021)
CVE-2015-9229 WordPress Imagely に クロスサイトスクリプティング (CVE-2015-9229)
CVE-2015-9230 WordPress Ait Pro に クロスサイトスクリプティング (CVE-2015-9230)
CVE-2015-9228 WordPress Imagely に 危険なファイルアップロード (CVE-2015-9228)
CVE-2017-14313 WordPress Shibboleth Project に クロスサイトスクリプティング (CVE-2017-14313)
CVE-2015-8350 WordPress Inboundnow に クロスサイトスクリプティング (CVE-2015-8350)
CVE-2015-8351 WordPress Gwolle Guestbook Project に コードインジェクション (CVE-2015-8351)
CVE-2015-8353 WordPress Role Scoper Project に クロスサイトスクリプティング (CVE-2015-8353)
CVE-2015-8354 WordPress Ultimatemember に クロスサイトスクリプティング (CVE-2015-8354)
CVE-2015-3313 SQL injection vulnerability in WordPress Community Events plugin before 1.4.
CVE-2015-3314 SQL injection vulnerability in WordPress Tune Library plugin before 1.5.5.

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく