Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 10
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache47 Laravel7 Express5 Struts5 Drupal4 Ruby on Rails4 Django3 Echo3 React2 Symfony1 Joomla1 Flask1 Angular1 nginx1 Magento1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178

🛡 Vulnérabilités associées 2,684

ID Titre
CVE-2026-2374 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-2374)
CVE-2026-4888 Vulnérabilité dans wordpress (CVE-2026-4888)
CVE-2026-42760 Authentication Bypass Using an Alternate Path or Channel vulnerability in revmakx Backup and...
CVE-2026-42762 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')...
CVE-2026-42746 Insertion of Sensitive Information Into Sent Data vulnerability in ZAYTECH Smart Online Order for...
CVE-2026-42753 Missing Authorization vulnerability in WC Lovers WCFM Membership wc-multivendor-membership allows...
CVE-2026-42735 Authentication Bypass Using an Alternate Path or Channel vulnerability in Iqonic Design KiviCare...
CVE-2026-42736 Authorization Bypass Through User-Controlled Key vulnerability in wordplus BP Better Messages bp...
CVE-2026-42737 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in...
CVE-2026-42745 Authentication Bypass Using an Alternate Path or Channel vulnerability in ZAYTECH Smart Online...
CVE-2026-42730 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')...
CVE-2026-3348 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-3348)
CVE-2026-3349 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-3349)
CVE-2026-42726 Vulnérabilité dans wordpress (CVE-2026-42726)
CVE-2026-2280 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-2280)
CVE-2026-2288 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-2288)
CVE-2025-0898 Vulnérabilité dans wordpress (CVE-2025-0898)
CVE-2026-7618 Injection SQL dans wordpress (CVE-2026-7618)
CVE-2026-8832 Injection de code dans wordpress (CVE-2026-8832)
CVE-2026-6169 Injection de code dans wordpress (CVE-2026-6169)
CVE-2026-8042 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8042)
CVE-2026-8143 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-8143)
CVE-2026-8906 CSRF dans wordpress (CVE-2026-8906)
CVE-2026-8942 CSRF dans wordpress (CVE-2026-8942)
CVE-2026-3001 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-3001)
CVE-2026-3279 Vulnérabilité dans wordpress (CVE-2026-3279)
CVE-2026-2030 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-2030)
CVE-2026-3895 Vulnérabilité dans wordpress (CVE-2026-3895)
CVE-2026-3897 Vulnérabilité dans wordpress (CVE-2026-3897)
CVE-2026-3896 Vulnérabilité dans wordpress (CVE-2026-3896)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →