English version →
ログイン 新規登録
JA · EN · FR
SecPulse

WordPress

🧱 Webフレームワーク 📝 CMS 🏢 ベンダー 関連 5,552
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

Apache1537 nginx176 Drupal150 Express133 Laravel131 Django124 React108 Vue.js97 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 このタグに関連する脆弱性 5,717

画像 ID タイトル
CVE-2024-11080 Post Grid and Gutenberg Blocks – ComboBlocks (WordPress plugin) に コードインジェクション (CVE-2024-11080)
CVE-2026-83625 Contact Form by Supsystic (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-83625)
CVE-2026-81543 Abandoned Cart Pro for WooCommerce (WordPress plugin) に 権限昇格 (CVE-2026-81543)
CVE-2026-75586 Unlimited Elements For Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-75586)
CVE-2026-75018 Custom Contact Forms (WordPress plugin) の脆弱性 (CVE-2026-75018)
CVE-2026-85414 Gallery : FooGallery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-85414)
CVE-2026-84901 Eventin (WordPress plugin) の脆弱性 (CVE-2026-84901)
CVE-2026-84899 VikWidgetsLoader (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84899)
CVE-2026-84898 Eventin (WordPress plugin) に パストラバーサル (CVE-2026-84898)
CVE-2026-84926 EmbedPress (WordPress plugin) に 情報漏洩 (CVE-2026-84926)
CVE-2026-84934 JCH Optimize (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84934)
CVE-2026-84931 Joli Table Of Contents (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84931)
CVE-2026-84930 CatFolders Document Gallery & PDF Library (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84930)
CVE-2026-84927 EmbedPress (WordPress plugin) の脆弱性 (CVE-2026-84927)
CVE-2026-84935 HT Menu (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84935)
CVE-2026-84936 EmbedPress (WordPress plugin) の脆弱性 (CVE-2026-84936)
CVE-2026-84937 Video Player for YouTube (WordPress plugin) に SQLインジェクション (CVE-2026-84937)
CVE-2026-82304 Music Store (WordPress plugin) に SQLインジェクション (CVE-2026-82304)
CVE-2026-84021 Bold Page Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84021)
CVE-2026-83544 Greenshift (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-83544)
CVE-2026-83543 Greenshift (WordPress plugin) に SSRF (サーバー側リクエスト偽造) (CVE-2026-83543)
CVE-2026-82846 Masteriyo LMS (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-82846)
CVE-2026-84022 Bold Page Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84022)
CVE-2026-84221 Kirki (WordPress plugin) に SQLインジェクション (CVE-2026-84221)
CVE-2026-84225 Kirki (WordPress plugin) の脆弱性 (CVE-2026-84225)
CVE-2026-84896 King Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-84896)
CVE-2026-84745 Events Calendar (WordPress plugin) に 情報漏洩 (CVE-2026-84745)
CVE-2026-78149 Smart Post (WordPress plugin) に 情報漏洩 (CVE-2026-78149)
CVE-2026-77830 Spam protection, Honeypot, Anti-Spam by CleanTalk (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-77830)
CVE-2026-77826 RegistrationMagic (WordPress plugin) に 認証バイパス (CVE-2026-77826)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく