Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,486

Image ID Titre
CVE-2026-75824 Vulnérabilité dans WordPress (CVE-2026-75824)
CVE-2026-75823 Élévation de privilèges dans WordPress (CVE-2026-75823)
CVE-2026-100143 Contournement d'authentification dans FluentCart A New Era of eCommerce (WordPress plugin) (CVE-2026-100143)
CVE-2026-96649 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96649)
CVE-2026-96326 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-96326)
CVE-2026-87741 Injection de commande OS dans ConvertPlus (WordPress plugin) (CVE-2026-87741)
CVE-2026-88828 Vulnérabilité dans Blacklist Manager for WooCommerce (WordPress plugin) (CVE-2026-88828)
CVE-2026-89300 Vulnérabilité dans WP Verify API (WordPress plugin) (CVE-2026-89300)
CVE-2026-92996 Vulnérabilité dans Verge3D (WordPress plugin) (CVE-2026-92996)
CVE-2026-89411 Vulnérabilité dans Paymattic (WordPress plugin) (CVE-2026-89411)
CVE-2026-89303 Injection SQL dans Post Voting System (WordPress plugin) (CVE-2026-89303)
CVE-2026-93000 Injection SQL dans SPS-Suite (WordPress plugin) (CVE-2026-93000)
CVE-2026-84744 Injection de code dans WPForms Lite (WordPress plugin) (CVE-2026-84744)
CVE-2026-86838 Vulnérabilité dans Bookly (WordPress plugin) (CVE-2026-86838)
CVE-2026-97319 XSS (Cross-Site Scripting) dans PowerPress Podcasting plugin by Blubrry (WordPress plugin) (CVE-2026-97319)
CVE-2026-96899 XSS (Cross-Site Scripting) dans Optima Express IDX (WordPress plugin) (CVE-2026-96899)
CVE-2026-97227 Vulnérabilité dans NextScripts: Social Networks Auto-Poster (WordPress plugin) (CVE-2026-97227)
CVE-2026-89003 SSRF (Falsification de requête côté serveur) dans WPeMatico RSS Feed Fetcher (WordPress plugin) (CVE-2026-89003)
CVE-2026-96896 Vulnérabilité dans Malcure Malware Shield — Removal, Repair, Monitor (WordPress plugin) (CVE-2026-96896)
CVE-2026-96897 Vulnérabilité dans Optima Express IDX (WordPress plugin) (CVE-2026-96897)
CVE-2026-96895 XSS (Cross-Site Scripting) dans WP YouTube Lyte (WordPress plugin) (CVE-2026-96895)
CVE-2026-92436 Vulnérabilité dans Mailchimp for WooCommerce (WordPress plugin) (CVE-2026-92436)
CVE-2026-89006 XSS (Cross-Site Scripting) dans WPeMatico RSS Feed Fetcher (WordPress plugin) (CVE-2026-89006)
CVE-2026-92995 Divulgation d'information dans Verge3D Publishing and E-Commerce (WordPress plugin) (CVE-2026-92995)
CVE-2026-89001 Élévation de privilèges dans WPeMatico RSS Feed Fetcher (WordPress plugin) (CVE-2026-89001)
CVE-2026-89000 SSRF (Falsification de requête côté serveur) dans WPeMatico RSS Feed Fetcher (WordPress plugin) (CVE-2026-89000)
CVE-2026-86841 Désérialisation non sécurisée dans Online Scheduling and Appointment Booking System (WordPress plugin) (CVE-2026-86841)
CVE-2026-86839 Vulnérabilité dans Online Scheduling and Appointment Booking System (WordPress plugin) (CVE-2026-86839)
CVE-2026-86609 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-86609)
CVE-2026-85002 XSS (Cross-Site Scripting) dans EmbedPress (WordPress plugin) (CVE-2026-85002)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus