English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2017-14721 WordPress に クロスサイトスクリプティング (CVE-2017-14721)
CVE-2017-14722 WordPress に パストラバーサル (CVE-2017-14722)
CVE-2017-14723 WordPress に SQLインジェクション (CVE-2017-14723)
CVE-2017-14724 WordPress に クロスサイトスクリプティング (CVE-2017-14724)
CVE-2017-14725 WordPress に オープンリダイレクト (CVE-2017-14725)
CVE-2017-14726 WordPress に クロスサイトスクリプティング (CVE-2017-14726)
CVE-2015-2826 WordPress Simple Ads Manager plugin に 情報漏洩 (CVE-2015-2826)
CVE-2015-3299 WordPress Floating Social Bar plugin に クロスサイトスクリプティング (CVE-2015-3299)
CVE-2015-4089 WordPress WP Fastest Cache plugin に CSRF (CVE-2015-4089)
CVE-2017-14530 WordPress Crony Cronjob Manager Project に CSRF (CVE-2017-14530)
CVE-2017-1002022 WordPress Surveys Project に SQLインジェクション (CVE-2017-1002022)
CVE-2017-1002023 WordPress Daisythemes に SQLインジェクション (CVE-2017-1002023)
CVE-2017-1002025 WordPress Add Edit Delete Listing For Member Module Project に SQLインジェクション (CVE-2017-1002025)
CVE-2017-1002026 WordPress Eventespresso に SQLインジェクション (CVE-2017-1002026)
CVE-2017-1002027 WordPress Rayanehdownload に SQLインジェクション (CVE-2017-1002027)
CVE-2017-1002028 WordPress Angrybyte に SQLインジェクション (CVE-2017-1002028)
CVE-2017-1002000 WordPress Mobile Friendly App Builder By Easytouch Project に 危険なファイルアップロード (CVE-2017-1002000)
CVE-2017-1002001 WordPress Mobile App Builder By Wappress Project に 危険なファイルアップロード (CVE-2017-1002001)
CVE-2017-1002002 WordPress Webapp Builder Project に 危険なファイルアップロード (CVE-2017-1002002)
CVE-2017-1002003 WordPress Wp2Android Turn Wp Site Into Android App Project に 危険なファイルアップロード (CVE-2017-1002003)
CVE-2017-1002004 WordPress Dtracker Project に SQLインジェクション (CVE-2017-1002004)
CVE-2017-1002005 WordPress Dtracker Project に SQLインジェクション (CVE-2017-1002005)
CVE-2017-1002006 WordPress Dtracker Project の脆弱性 (CVE-2017-1002006)
CVE-2017-1002007 WordPress Dtracker Project の脆弱性 (CVE-2017-1002007)
CVE-2017-1002008 WordPress Membership Simplified Project に 危険なファイルアップロード (CVE-2017-1002008)
CVE-2017-1002009 WordPress Ontraport に SQLインジェクション (CVE-2017-1002009)
CVE-2017-1002010 WordPress Ontraport に SQLインジェクション (CVE-2017-1002010)
CVE-2017-1002011 WordPress Anblik に クロスサイトスクリプティング (CVE-2017-1002011)
CVE-2017-1002012 WordPress Anblik に SQLインジェクション (CVE-2017-1002012)
CVE-2017-1002013 WordPress Anblik に SQLインジェクション (CVE-2017-1002013)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく