Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,473
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1534 nginx174 Drupal150 Express132 Laravel130 Django122 React108 Vue.js96 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,533

Image ID Titre
CVE-2026-76558 XSS (Cross-Site Scripting) dans WP Import Export Lite (WordPress plugin) (CVE-2026-76558)
CVE-2026-76559 SSRF (Falsification de requête côté serveur) dans WP Import Export Lite (WordPress plugin) (CVE-2026-76559)
CVE-2026-77702 Vulnérabilité dans Eventin (WordPress plugin) (CVE-2026-77702)
CVE-2026-76555 Traversée de chemin dans WP Import Export Lite (WordPress plugin) (CVE-2026-76555)
CVE-2026-76553 Vulnérabilité dans WP Import Export Lite (WordPress plugin) (CVE-2026-76553)
CVE-2026-76552 Téléversement de fichier dangereux dans WP Import Export Lite (WordPress plugin) (CVE-2026-76552)
CVE-2026-76550 Injection de code dans WP Import Export Lite (WordPress plugin) (CVE-2026-76550)
CVE-2026-76551 Injection de code dans WP Import Export Lite (WordPress plugin) (CVE-2026-76551)
CVE-2026-74926 Vulnérabilité dans MultiVendorX (WordPress plugin) (CVE-2026-74926)
CVE-2026-89063 Vulnérabilité dans Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) (CVE-2026-89063)
CVE-2026-5920 XSS (Cross-Site Scripting) dans Bold Page Builder (WordPress plugin) (CVE-2026-5920)
CVE-2026-18555 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18555)
CVE-2026-78088 Téléversement de fichier dangereux dans WordPress (CVE-2026-78088)
CVE-2026-18595 XSS (Cross-Site Scripting) dans WP-Lister Lite for eBay (WordPress plugin) (CVE-2026-18595)
CVE-2026-16588 Injection SQL dans WP Directory Kit (WordPress plugin) (CVE-2026-16588)
CVE-2026-14349 Vulnérabilité dans TrueBooker – Appointment Booking and Scheduler System (WordPress plugin) (CVE-2026-14349)
CVE-2026-12793 Élévation de privilèges dans JetFormBuilder — Dynamic Blocks Form Builder (WordPress plugin) (CVE-2026-12793)
CVE-2026-11996 XSS (Cross-Site Scripting) dans Advanced Popups (WordPress plugin) (CVE-2026-11996)
CVE-2026-11984 Vulnérabilité dans Ad Inserter – Ad Manager & AdSense Ads (WordPress plugin) (CVE-2026-11984)
CVE-2026-89027 Vulnérabilité dans WordPress (CVE-2026-89027)
CVE-2026-89307 Redirection ouverte dans WordPress (CVE-2026-89307)
CVE-2026-87791 Traversée de chemin dans WordPress Design Scuole Italia theme (CVE-2026-87791)
CVE-2026-87792 Divulgation d'information dans Design Scuole Italia (WordPress theme) (CVE-2026-87792)
CVE-2026-87793 XSS (Cross-Site Scripting) dans Design Scuole Italia (WordPress theme) (CVE-2026-87793)
CVE-2026-90650 XSS (Cross-Site Scripting) dans MotoPress Hotel Booking (WordPress plugin) (CVE-2026-90650)
CVE-2026-14805 Élévation de privilèges dans Consulting (WordPress theme) (CVE-2026-14805)
CVE-2026-15609 XSS (Cross-Site Scripting) dans Bridge - Creative Multipurpose WordPress Theme (WordPress theme) (CVE-2026-15609)
CVE-2026-89141 Vulnérabilité dans WordPress (CVE-2026-89141)
CVE-2026-75983 Élévation de privilèges dans WordPress (CVE-2026-75983)
CVE-2026-15402 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15402)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus