English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2014-8621 WordPress Store Locator plugin に SQLインジェクション (CVE-2014-8621)
CVE-2017-15375 WordPress Wpjobboard に クロスサイトスクリプティング (CVE-2017-15375)
CVE-2016-9263 WordPress の脆弱性 (CVE-2016-9263)
CVE-2015-2673 WordPress Wpeasycart の脆弱性 (CVE-2015-2673)
CVE-2017-15079 WordPress Smush Image Compression に パストラバーサル (CVE-2017-15079)
CVE-2014-7240 WordPress Easy Contact Form Solution plugin に クロスサイトスクリプティング (CVE-2014-7240)
CVE-2014-8492 WordPress Profile Builder plugin に クロスサイトスクリプティング (CVE-2014-8492)
CVE-2014-8758 WordPress Best Gallery Albums Plugin に クロスサイトスクリプティング (CVE-2014-8758)
CVE-2017-14990 WordPress の脆弱性 (CVE-2017-14990)
CVE-2017-14848 WPHRM Human Resource Management System for WordPress に SQLインジェクション (CVE-2017-14848)
CVE-2015-7357 WordPress Udesign Project に クロスサイトスクリプティング (CVE-2015-7357)
CVE-2015-9233 WordPress Codepeople に CSRF (CVE-2015-9233)
CVE-2015-9234 WordPress Cfpaypal に SQLインジェクション (CVE-2015-9234)
CVE-2017-14507 Content Timeline plugin 4.4.2 for WordPress に SQLインジェクション (CVE-2017-14507)
CVE-2017-14842 WordPress Dasinfomedia に SQLインジェクション (CVE-2017-14842)
CVE-2017-14843 WordPress Dasinfomedia に SQLインジェクション (CVE-2017-14843)
CVE-2017-14844 WordPress Dasinfomedia に SQLインジェクション (CVE-2017-14844)
CVE-2017-14845 WordPress Dasinfomedia に SQLインジェクション (CVE-2017-14845)
CVE-2017-14846 WordPress Dasinfomedia に SQLインジェクション (CVE-2017-14846)
CVE-2017-14847 WordPress Dasinfomedia に SQLインジェクション (CVE-2017-14847)
CVE-2017-2551 WordPress Inpsyde の脆弱性 (CVE-2017-2551)
CVE-2017-14622 WordPress 2kb Amazon Affiliates Store plugin に クロスサイトスクリプティング (CVE-2017-14622)
CVE-2017-14760 WordPress Eventespresso に SQLインジェクション (CVE-2017-14760)
CVE-2017-14766 WordPress Simple Student Result plugin に 認証バイパス (CVE-2017-14766)
CVE-2017-14751 WordPress Intensewp に クロスサイトスクリプティング (CVE-2017-14751)
CVE-2015-7670 WordPress Support Ticket System plugin に SQLインジェクション (CVE-2015-7670)
CVE-2017-14125 WordPress Responsive Image Gallery plugin に SQLインジェクション (CVE-2017-14125)
CVE-2017-14718 WordPress に クロスサイトスクリプティング (CVE-2017-14718)
CVE-2017-14719 WordPress に パストラバーサル (CVE-2017-14719)
CVE-2017-14720 WordPress に クロスサイトスクリプティング (CVE-2017-14720)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく