English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,473

画像 ID タイトル
CVE-2015-4697 WordPress Sumo に CSRF (CVE-2015-4697)
CVE-2017-9834 WordPress Calendarscripts に SQLインジェクション (CVE-2017-9834)
CVE-2017-14126 The Participants Database plugin before 1.7.5.10 for WordPress has XSS.
CVE-2015-7517 WordPress Labwebdesigns に SQLインジェクション (CVE-2015-7517)
CVE-2017-13137 The FormCraft Basic plugin 1.0.5 for WordPress has SQL injection in the id parameter to form.php.
CVE-2017-13138 WordPress Qodeinteractive に クロスサイトスクリプティング (CVE-2017-13138)
CVE-2017-12977 WordPress 10Web に SQLインジェクション (CVE-2017-12977)
CVE-2017-12946 WordPress Easymodal Project に SQLインジェクション (CVE-2017-12946)
CVE-2017-12947 WordPress Easymodal Project に SQLインジェクション (CVE-2017-12947)
CVE-2017-12948 WordPress Pressforward に クロスサイトスクリプティング (CVE-2017-12948)
CVE-2017-12949 WordPress Podlove に SQLインジェクション (CVE-2017-12949)
CVE-2015-5057 WordPress Broken Link Checker Project に クロスサイトスクリプティング (CVE-2015-5057)
CVE-2014-9260 WordPress W3Eden の脆弱性 (CVE-2014-9260)
CVE-2014-9262 WordPress Snapcreek の脆弱性 (CVE-2014-9262)
CVE-2017-12650 WordPress Loginizer に SQLインジェクション (CVE-2017-12650)
CVE-2017-12651 WordPress Loginizer に CSRF (CVE-2017-12651)
CVE-2017-12199 WordPress Etoilewebdesign に SQLインジェクション (CVE-2017-12199)
CVE-2017-12200 WordPress Etoilewebdesign に クロスサイトスクリプティング (CVE-2017-12200)
CVE-2017-12068 WordPress Event List Project に クロスサイトスクリプティング (CVE-2017-12068)
CVE-2017-12131 WordPress Goldplugins に クロスサイトスクリプティング (CVE-2017-12131)
CVE-2017-11658 WordPress Wp Rocket に パストラバーサル (CVE-2017-11658)
CVE-2015-3421 WordPress Eshop Project に クロスサイトスクリプティング (CVE-2015-3421)
CVE-2017-1000033 WordPress Vospari Forms Project に クロスサイトスクリプティング (CVE-2017-1000033)
CVE-2017-1000038 WordPress Relevanssi に クロスサイトスクリプティング (CVE-2017-1000038)
CVE-2017-10991 WordPress Wp Statistics に クロスサイトスクリプティング (CVE-2017-10991)
CVE-2017-2216 WordPress W3Eden に クロスサイトスクリプティング (CVE-2017-2216)
CVE-2017-2217 WordPress W3Eden に オープンリダイレクト (CVE-2017-2217)
CVE-2017-2222 WordPress Butlerblog に クロスサイトスクリプティング (CVE-2017-2222)
CVE-2017-9419 WordPress Webhammer に クロスサイトスクリプティング (CVE-2017-9419)
CVE-2017-9429 WordPress Event List Project に SQLインジェクション (CVE-2017-9429)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく