slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,473

Image ID Titre
CVE-2026-93889 XSS (Cross-Site Scripting) dans Mail logging – WP Mail Catcher (WordPress plugin) (CVE-2026-93889)
CVE-2026-92974 XSS (Cross-Site Scripting) dans Photo Gallery by 10Web – Mobile-Friendly Image Gallery (WordPress plugin) (CVE-2026-92974)
CVE-2026-93896 XSS (Cross-Site Scripting) dans WPFront Notification Bar (WordPress plugin) (CVE-2026-93896)
CVE-2026-75028 Vulnérabilité dans WordPress (CVE-2026-75028)
CVE-2026-104313 XSS (Cross-Site Scripting) dans WPC Estimated Delivery Date for WooCommerce (WordPress plugin) (CVE-2026-104313)
CVE-2026-11601 Vulnérabilité dans WordPress (CVE-2026-11601)
CVE-2026-15795 XSS (Cross-Site Scripting) dans Responsive Plus – Elementor Templates & Starter Sites (WordPress plugin) (CVE-2026-15795)
CVE-2026-18443 Injection SQL dans WordPress (CVE-2026-18443)
CVE-2026-103519 Injection de code dans WP Ultimate Review (WordPress plugin) (CVE-2026-103519)
CVE-2026-100157 Injection de code dans WP Ultimate Review (WordPress plugin) (CVE-2026-100157)
CVE-2026-103421 XSS (Cross-Site Scripting) dans WPMobile.App – Android and iOS App Builder (WordPress plugin) (CVE-2026-103421)
CVE-2026-97341 XSS (Cross-Site Scripting) dans Visitor Traffic Real Time Statistics (WordPress plugin) (CVE-2026-97341)
CVE-2026-97344 XSS (Cross-Site Scripting) dans Wp Social Login and Register Social Counter (WordPress plugin) (CVE-2026-97344)
CVE-2026-97337 Vulnérabilité dans Simple Membership (WordPress plugin) (CVE-2026-97337)
CVE-2026-96962 Divulgation d'information dans Pie Register (WordPress plugin) (CVE-2026-96962)
CVE-2026-96650 XSS (Cross-Site Scripting) dans Strong Testimonials (WordPress plugin) (CVE-2026-96650)
CVE-2026-96575 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96575)
CVE-2026-96564 XSS (Cross-Site Scripting) dans SEOPress – AI SEO Plugin & On-site SEO (WordPress plugin) (CVE-2026-96564)
CVE-2026-94238 Traversée de chemin dans Loco Translate (WordPress plugin) (CVE-2026-94238)
CVE-2026-94239 XSS (Cross-Site Scripting) dans Loco Translate (WordPress plugin) (CVE-2026-94239)
CVE-2026-93430 XSS (Cross-Site Scripting) dans GD Rating System (WordPress plugin) (CVE-2026-93430)
CVE-2026-92923 Injection SQL dans Unlimited Elements for Elementor (WordPress plugin) (CVE-2026-92923)
CVE-2026-92437 Vulnérabilité dans Mailchimp for WooCommerce (WordPress plugin) (CVE-2026-92437)
CVE-2026-91078 Contournement d'authentification dans TillKit (WordPress plugin) (CVE-2026-91078)
CVE-2026-89236 Injection SQL dans SaveTo Wishlist Lite (WordPress plugin) (CVE-2026-89236)
CVE-2026-88783 XSS (Cross-Site Scripting) dans Kubio AI Page Builder (WordPress plugin) (CVE-2026-88783)
CVE-2026-91108 Vulnérabilité dans WordPress (CVE-2026-91108)
CVE-2026-87091 XSS (Cross-Site Scripting) dans Welcart e-Commerce (WordPress plugin) (CVE-2026-87091)
CVE-2026-86834 Divulgation d'information dans MetForm (WordPress plugin) (CVE-2026-86834)
CVE-2026-88782 XSS (Cross-Site Scripting) dans Kubio AI Page Builder (WordPress plugin) (CVE-2026-88782)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus