English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2025-53584 WordPress に 安全でないデシリアライゼーション (CVE-2025-53584)
CVE-2025-53572 WP Easy Contact に 安全でないデシリアライゼーション (CVE-2025-53572)
CVE-2025-53243 WordPress に 安全でないデシリアライゼーション (CVE-2025-53243)
CVE-2025-52761 WP Funnel Manager に 安全でないデシリアライゼーション (CVE-2025-52761)
CVE-2025-48353 Clickbank WordPress Plugin に CSRF (CVE-2025-48353)
CVE-2025-48325 WP Admin Theme に CSRF (CVE-2025-48325)
CVE-2025-48327 WP Mailgun SMTP の脆弱性 (CVE-2025-48327)
CVE-2025-48347 bxSlider integration for WordPress に クロスサイトスクリプティング (CVE-2025-48347)
CVE-2025-48315 WordPress HTML に クロスサイトスクリプティング (CVE-2025-48315)
CVE-2025-48310 Table Editor に CSRF (CVE-2025-48310)
CVE-2025-9376 WordPress に 認可不備 (CVE-2025-9376)
CVE-2025-8603 Unlimited Elements For Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8603)
CVE-2025-0951 WordPress の脆弱性 (CVE-2025-0951)
CVE-2024-9648 WP ULike Pro (WordPress plugin) に 危険なファイルアップロード (CVE-2024-9648)
CVE-2025-7812 WordPress に CSRF (CVE-2025-7812)
CVE-2025-8897 Beaver Builder – WordPress Page Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-8897)
CVE-2025-9344 WordPress に クロスサイトスクリプティング (CVE-2025-9344)
CVE-2025-9352 Pronamic Google Maps (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-9352)
CVE-2012-10027 WP-Property plugin for WordPress に 危険なファイルアップロード (CVE-2012-10027)
CVE-2015-10138 Work The Flow File Upload (WordPress plugin) に 危険なファイルアップロード (CVE-2015-10138)
CVE-2024-5647 WordPress に クロスサイトスクリプティング (CVE-2024-5647)
CVE-2025-4334 Simple User Registration (WordPress plugin) に 権限昇格 (CVE-2025-4334)
CVE-2022-50014 Linux kernel の脆弱性 (CVE-2022-50014)
CVE-2024-13461 Autoship Cloud for WooCommerce Subscription Products (WordPress plugin) に クロスサイトスクリプティング (CVE-2024-13461)
CVE-2024-49604 Simple User Registration の脆弱性 (CVE-2024-49604)
CVE-2024-9375 WordPress Captcha Plugin by Captcha Bank (WordPress plugin) に クロスサイトスクリプティング (CVE-2024-9375)
CVE-2024-3822 Base64 Encoder/Decoder (WordPress plugin) に クロスサイトスクリプティング (CVE-2024-3822)
CVE-2024-3823 Base64 Encoder/Decoder (WordPress plugin) に CSRF (CVE-2024-3823)
CVE-2024-3824 Base64 Encoder/Decoder (WordPress plugin) に CSRF (CVE-2024-3824)
CVE-2024-1310 WooCommerce (WordPress plugin) の脆弱性 (CVE-2024-1310)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく