English version →
ログイン 新規登録
JA · EN · FR
SecPulse

WordPress

🧱 Webフレームワーク 📝 CMS 🏢 ベンダー 関連 5,473
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 このタグに関連する脆弱性 5,512

画像 ID タイトル
CVE-2026-15947 Metasync (WordPress plugin) の脆弱性 (CVE-2026-15947)
CVE-2026-1242 BlockSpare (WordPress plugin) に 認可不備 (CVE-2026-1242)
CVE-2026-1641 Wow Elements Addons for Elementor (WordPress plugin) に SSRF (サーバー側リクエスト偽造) (CVE-2026-1641)
CVE-2026-1984 Ibtana – Ecommerce Product Addons (WordPress plugin) の脆弱性 (CVE-2026-1984)
CVE-2026-2278 VW Writer Blog (WordPress theme) の脆弱性 (CVE-2026-2278)
CVE-2026-2422 WP Composer – The Easiest Page Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-2422)
CVE-2026-4327 Welcomizer (WordPress plugin) に コードインジェクション (CVE-2026-4327)
CVE-2026-13191 Create (WordPress plugin) に SQLインジェクション (CVE-2026-13191)
CVE-2026-13200 Create (WordPress plugin) に SQLインジェクション (CVE-2026-13200)
CVE-2026-13770 WordPress に クロスサイトスクリプティング (CVE-2026-13770)
CVE-2026-15098 Real3D Flipbook Lite (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15098)
CVE-2026-15463 WordPress に クロスサイトスクリプティング (CVE-2026-15463)
CVE-2026-15664 WordPress に クロスサイトスクリプティング (CVE-2026-15664)
CVE-2026-15946 WordPress の脆弱性 (CVE-2026-15946)
CVE-2026-11899 WordPress の脆弱性 (CVE-2026-11899)
CVE-2026-12402 OTP Login & Register Woocommerce (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12402)
CVE-2026-11608 WP Customer Reviews (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-11608)
CVE-2026-92421 Hydra Booking — Appointment Scheduling & Booking Calendar (WordPress plugin) の脆弱性 (CVE-2026-92421)
CVE-2026-92425 Hydra Booking — Appointment Scheduling & Booking Calendar (WordPress plugin) の脆弱性 (CVE-2026-92425)
CVE-2026-92430 WordPress の脆弱性 (CVE-2026-92430)
CVE-2026-92435 Mailchimp for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-92435)
CVE-2026-86591 Botiga Pro (WordPress plugin) の脆弱性 (CVE-2026-86591)
CVE-2026-88824 Master Blocks (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-88824)
CVE-2026-86814 UsersWP (WordPress plugin) に 権限昇格 (CVE-2026-86814)
CVE-2026-92403 Secure Custom Fields (WordPress plugin) に 認可不備 (CVE-2026-92403)
CVE-2026-92404 MgoSync (WordPress plugin) に 情報漏洩 (CVE-2026-92404)
CVE-2026-92420 Hydra Booking — Appointment Scheduling & Booking Calendar (WordPress plugin) の脆弱性 (CVE-2026-92420)
CVE-2026-92099 WPGraphQL Smart Cache (WordPress plugin) の脆弱性 (CVE-2026-92099)
CVE-2026-91847 Online Scheduling and Appointment Booking System (WordPress plugin) の脆弱性 (CVE-2026-91847)
CVE-2026-88926 VikRentItems Flexible Rental Management System (WordPress plugin) に SQLインジェクション (CVE-2026-88926)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく