English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,473

画像 ID タイトル
CVE-2026-104769 Debloat – Remove Unused CSS, Optimize JS (WordPress plugin) に パストラバーサル (CVE-2026-104769)
CVE-2026-109990 WordPress に クロスサイトスクリプティング (CVE-2026-109990)
CVE-2026-107758 Colibri Page Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-107758)
CVE-2026-100159 Popup Box (WordPress plugin) に コードインジェクション (CVE-2026-100159)
CVE-2026-96449 WP EasyPay の脆弱性 (CVE-2026-96449)
CVE-2026-108175 MDTF に クロスサイトスクリプティング (CVE-2026-108175)
CVE-2026-8145 WordPress に 権限昇格 (CVE-2026-8145)
CVE-2026-74920 Document Gallery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-74920)
CVE-2026-81534 Email Customizer for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-81534)
CVE-2026-92429 Rede Itaú for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-92429)
CVE-2026-11905 WordPress の脆弱性 (CVE-2026-11905)
CVE-2026-108092 Blog2Social – Social Media Auto Post & Scheduler (WordPress plugin) の脆弱性 (CVE-2026-108092)
CVE-2026-96537 Tutor LMS (WordPress plugin) の脆弱性 (CVE-2026-96537)
CVE-2026-92428 Rede Itaú for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-92428)
CVE-2026-103304 eaSYNC Booking (WordPress plugin) の脆弱性 (CVE-2026-103304)
CVE-2026-109145 WordPress に 権限昇格 (CVE-2026-109145)
CVE-2026-103324 Cardinity Payment Gateway for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-103324)
CVE-2026-106031 Spin Wheel (WordPress plugin) の脆弱性 (CVE-2026-106031)
CVE-2026-104643 Easy HTTPS Redirection (WordPress plugin) の脆弱性 (CVE-2026-104643)
CVE-2026-88043 Mang Board WP (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-88043)
CVE-2026-18586 Premium Packages – Sell Digital Products Securely (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-18586)
CVE-2026-78087 VK Blocks (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-78087)
CVE-2026-17031 Checkout Field Manager (Checkout Manager) for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-17031)
CVE-2026-78001 WordPress に クロスサイトスクリプティング (CVE-2026-78001)
CVE-2026-86803 Ocean Extra (WordPress plugin) に コードインジェクション (CVE-2026-86803)
CVE-2026-17001 WordPress に クロスサイトスクリプティング (CVE-2026-17001)
CVE-2026-18548 Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-18548)
CVE-2026-18557 Photo Gallery by 10Web – Mobile-Friendly Image Gallery (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-18557)
CVE-2026-15180 Tracking Code Manager (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15180)
CVE-2026-15090 Link Library (WordPress plugin) に SQLインジェクション (CVE-2026-15090)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく