English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,851

画像 ID タイトル
CVE-2017-1002014 WordPress Anblik に SQLインジェクション (CVE-2017-1002014)
CVE-2017-1002015 WordPress Anblik に SQLインジェクション (CVE-2017-1002015)
CVE-2017-1002016 WordPress Flickr Picture Backup Project に 危険なファイルアップロード (CVE-2017-1002016)
CVE-2017-1002017 WordPress Bobcares に クロスサイトスクリプティング (CVE-2017-1002017)
CVE-2017-1002018 WordPress Eventr Project に SQLインジェクション (CVE-2017-1002018)
CVE-2017-1002019 WordPress Eventr Project に SQLインジェクション (CVE-2017-1002019)
CVE-2017-1002020 WordPress Surveys Project に SQLインジェクション (CVE-2017-1002020)
CVE-2017-1002021 WordPress Surveys Project に SQLインジェクション (CVE-2017-1002021)
CVE-2015-9229 WordPress Imagely に クロスサイトスクリプティング (CVE-2015-9229)
CVE-2015-9230 WordPress Ait Pro に クロスサイトスクリプティング (CVE-2015-9230)
CVE-2015-9228 WordPress Imagely に 危険なファイルアップロード (CVE-2015-9228)
CVE-2017-14313 WordPress Shibboleth Project に クロスサイトスクリプティング (CVE-2017-14313)
CVE-2015-8350 WordPress Calls to Action plugin に クロスサイトスクリプティング (CVE-2015-8350)
CVE-2015-8351 WordPress Gwolle Guestbook plugin に コードインジェクション (CVE-2015-8351)
CVE-2015-8353 WordPress Role Scoper plugin に クロスサイトスクリプティング (CVE-2015-8353)
CVE-2015-8354 Ultimate Member WordPress plugin に クロスサイトスクリプティング (CVE-2015-8354)
CVE-2015-3313 WordPress Community Events plugin に SQLインジェクション (CVE-2015-3313)
CVE-2015-3314 WordPress Tune Library plugin に SQLインジェクション (CVE-2015-3314)
CVE-2015-4697 Google Analyticator Wordpress Plugin に CSRF (CVE-2015-4697)
CVE-2017-9834 WordPress WatuPRO plugin に SQLインジェクション (CVE-2017-9834)
CVE-2017-14126 WordPress Participants Database plugin に クロスサイトスクリプティング (CVE-2017-14126)
CVE-2015-7517 WordPress Labwebdesigns に SQLインジェクション (CVE-2015-7517)
CVE-2017-13137 WordPress FormCraft Basic plugin に SQLインジェクション (CVE-2017-13137)
CVE-2017-13138 WordPress Bridge theme に クロスサイトスクリプティング (CVE-2017-13138)
CVE-2017-12977 WordPress 10Web に SQLインジェクション (CVE-2017-12977)
CVE-2017-12946 WordPress Easymodal Project に SQLインジェクション (CVE-2017-12946)
CVE-2017-12947 WordPress Easymodal Project に SQLインジェクション (CVE-2017-12947)
CVE-2017-12948 WordPress Pressforward に クロスサイトスクリプティング (CVE-2017-12948)
CVE-2017-12949 WordPress Podlove に SQLインジェクション (CVE-2017-12949)
CVE-2015-5057 Wordpress admin panel に クロスサイトスクリプティング (CVE-2015-5057)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく