slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 2,684

ID タイトル
CVE-2026-65437 Unauthenticated Cross Site Scripting (XSS) in Spam protection, AntiSpam, FireWall by CleanTalk <=...
CVE-2026-61957 Unauthenticated Cross Site Scripting (XSS) in miniorange otp verification <= 5.5.1 versions.
CVE-2026-61953 Unauthenticated Server Side Request Forgery (SSRF) in Simple Link Directory Pro <= 15.0.6 versions.
CVE-2026-65564 Unauthenticated Sensitive Data Exposure in MapPress Maps for WordPress <= 2.97.6 versions.
CVE-2026-65561 Contributor Cross Site Scripting (XSS) in WordPress Social Login and Register <= 7.8.0 versions.
CVE-2026-59551 Subscriber SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.
CVE-2026-59549 Unauthenticated SQL Injection in rtMedia for WordPress, BuddyPress and bbPress <= 4.7.10 versions.
CVE-2026-59531 Unauthenticated Unknown in Falcon – WordPress Optimizations & Tweaks <= 2.10.0 versions.
CVE-2026-9830 wordpress に 認証バイパス (CVE-2026-9830)
CVE-2026-14827 wordpress に クロスサイトスクリプティング (CVE-2026-14827)
CVE-2026-14820 wordpress に 情報漏洩 (CVE-2026-14820)
CVE-2026-13400 wordpress に クロスサイトスクリプティング (CVE-2026-13400)
CVE-2026-13714 wordpress に 危険なファイルアップロード (CVE-2026-13714)
CVE-2026-13597 wordpress に 認証バイパス (CVE-2026-13597)
CVE-2026-13726 wordpress に クロスサイトスクリプティング (CVE-2026-13726)
CVE-2026-14189 wordpress に SQLインジェクション (CVE-2026-14189)
CVE-2026-14190 wordpress に クロスサイトスクリプティング (CVE-2026-14190)
CVE-2026-14203 wordpress に クロスサイトスクリプティング (CVE-2026-14203)
CVE-2026-14235 wordpress の脆弱性 (CVE-2026-14235)
CVE-2026-14289 wordpress に コードインジェクション (CVE-2026-14289)
CVE-2026-14236 wordpress に オープンリダイレクト (CVE-2026-14236)
CVE-2026-14568 wordpress に 認証バイパス (CVE-2026-14568)
CVE-2026-13152 wordpress に 権限昇格 (CVE-2026-13152)
CVE-2026-12982 wordpress に クロスサイトスクリプティング (CVE-2026-12982)
CVE-2026-12493 wordpress に 認証バイパス (CVE-2026-12493)
CVE-2026-12394 wordpress に 権限昇格 (CVE-2026-12394)
CVE-2026-12255 wordpress に 認証バイパス (CVE-2026-12255)
CVE-2026-10082 wordpress に クロスサイトスクリプティング (CVE-2026-10082)
CVE-2026-13390 wordpress の脆弱性 (CVE-2026-13390)
CVE-2026-13332 wordpress に 認証バイパス (CVE-2026-13332)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →