Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,552
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1537 nginx176 Drupal150 Express133 Laravel131 Django124 React108 Vue.js97 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,852

Image ID Titre
CVE-2026-4559 XSS (Cross-Site Scripting) dans Image Photo Gallery Final Tiles Grid (WordPress plugin) (CVE-2026-4559)
CVE-2026-2996 Vulnérabilité dans Advanced Product Fields (Product Addons) for WooCommerce (WordPress plugin) (CVE-2026-2996)
CVE-2026-4244 Vulnérabilité dans Post Duplicator (WordPress plugin) (CVE-2026-4244)
CVE-2026-4245 Autorisation incorrecte dans Post Duplicator (WordPress plugin) (CVE-2026-4245)
CVE-2026-3424 Injection de code dans WordPress (CVE-2026-3424)
CVE-2026-78003 SSRF (Falsification de requête côté serveur) dans Mailgun for (WordPress plugin) (CVE-2026-78003)
CVE-2026-77002 Contournement d'authentification dans SmilePass Selfie Login (WordPress plugin) (CVE-2026-77002)
CVE-2026-77001 Contournement d'authentification dans WordPress (CVE-2026-77001)
CVE-2026-77000 Contournement d'authentification dans WP Social Media Login (WordPress plugin) (CVE-2026-77000)
CVE-2026-19221 Injection de code dans Forminator Forms (WordPress plugin) (CVE-2026-19221)
CVE-2026-19222 Élévation de privilèges dans Forminator Forms (WordPress plugin) (CVE-2026-19222)
CVE-2026-76789 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-76789)
CVE-2026-76793 Contournement d'authentification dans Firebase Authentication (WordPress plugin) (CVE-2026-76793)
CVE-2026-16738 Vulnérabilité dans Conekta Payment Gateway (WordPress plugin) (CVE-2026-16738)
CVE-2026-16612 Divulgation d'information dans FiboSearch (WordPress plugin) (CVE-2026-16612)
CVE-2026-18052 Contournement d'authentification dans ManageWP Worker (WordPress plugin) (CVE-2026-18052)
CVE-2026-19093 Vulnérabilité dans Tutor LMS (WordPress plugin) (CVE-2026-19093)
CVE-2026-16260 XSS (Cross-Site Scripting) dans Post Grid, Slider & Carousel Ultimate (WordPress plugin) (CVE-2026-16260)
CVE-2026-14187 Vulnérabilité dans Tutor LMS (WordPress plugin) (CVE-2026-14187)
CVE-2026-76074 Vulnérabilité dans WordPress (CVE-2026-76074)
CVE-2026-76057 Vulnérabilité dans WordPress (CVE-2026-76057)
CVE-2026-75027 Vulnérabilité dans Themify Builder (WordPress plugin) (CVE-2026-75027)
CVE-2026-19883 Élévation de privilèges dans WPeMatico RSS Feed Fetcher (WordPress plugin) (CVE-2026-19883)
CVE-2026-17559 Autorisation incorrecte dans Passster (WordPress plugin) (CVE-2026-17559)
CVE-2026-18356 Vulnérabilité dans Limit Login Attempts Reloaded (WordPress plugin) (CVE-2026-18356)
CVE-2026-19848 Vulnérabilité dans ProfilePress (WordPress plugin) (CVE-2026-19848)
CVE-2026-16650 Vulnérabilité dans Charitable (WordPress plugin) (CVE-2026-16650)
CVE-2026-13176 SSRF (Falsification de requête côté serveur) dans Eventin (WordPress plugin) (CVE-2026-13176)
CVE-2026-15046 CSRF dans LitExtension (WordPress plugin) (CVE-2026-15046)
CVE-2026-15150 Vulnérabilité dans myCred (WordPress plugin) (CVE-2026-15150)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus