Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,552
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1537 nginx176 Drupal150 Express133 Laravel131 Django124 React108 Vue.js97 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,852

Image ID Titre
CVE-2026-77264 Vulnérabilité dans WordPress (CVE-2026-77264)
CVE-2026-16962 Vulnérabilité dans Tamara Checkout (WordPress plugin) (CVE-2026-16962)
CVE-2026-75796 Élévation de privilèges dans AI Engine (WordPress plugin) (CVE-2026-75796)
CVE-2026-19435 Divulgation d'information dans Duplicate Post (WordPress plugin) (CVE-2026-19435)
CVE-2026-19085 Vulnérabilité dans Duplicate Post (WordPress plugin) (CVE-2026-19085)
CVE-2026-18781 Injection de code dans WordPress (CVE-2026-18781)
CVE-2026-16959 Injection SQL dans Media Library Assistant (WordPress plugin) (CVE-2026-16959)
CVE-2026-16577 Autorisation incorrecte dans WordPress (CVE-2026-16577)
CVE-2026-16576 Vulnérabilité dans WordPress (CVE-2026-16576)
CVE-2026-16575 Divulgation d'information dans WordPress (CVE-2026-16575)
CVE-2026-14601 Injection SQL dans Link Whisper Free (WordPress plugin) (CVE-2026-14601)
CVE-2026-14325 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-14325)
CVE-2026-13736 Vulnérabilité dans NewPath WildApricotPress Add-on (WordPress plugin) (CVE-2026-13736)
CVE-2025-15671 Contournement d'authentification dans Welcart e-Commerce (WordPress plugin) (CVE-2025-15671)
CVE-2026-18409 XSS (Cross-Site Scripting) dans WPForms Pro (WordPress plugin) (CVE-2026-18409)
CVE-2026-66594 Injection SQL dans WordPress Persistent Login (CVE-2026-66594)
CVE-2026-66592 Injection SQL dans WordPress (CVE-2026-66592)
CVE-2026-15049 Téléversement de fichier dangereux dans Depicter — Popup & Slider Builder (WordPress plugin) (CVE-2026-15049)
CVE-2026-17153 Vulnérabilité dans AI Agent by SiteGround (WordPress plugin) (CVE-2026-17153)
CVE-2026-74992 XSS (Cross-Site Scripting) dans Kirki (WordPress plugin) (CVE-2026-74992)
CVE-2026-19697 XSS (Cross-Site Scripting) dans GutenKit (WordPress plugin) (CVE-2026-19697)
CVE-2026-19615 XSS (Cross-Site Scripting) dans Admin and Site Enhancements (WordPress plugin) (CVE-2026-19615)
CVE-2026-13405 Injection de code dans Royal Addons for Elementor (WordPress plugin) (CVE-2026-13405)
CVE-2026-75860 Élévation de privilèges dans JSON Options (WordPress plugin) (CVE-2026-75860)
CVE-2026-19699 Autorisation incorrecte dans GutenKit (WordPress plugin) (CVE-2026-19699)
CVE-2026-75963 Vulnérabilité dans Events Made Easy (WordPress plugin) (CVE-2026-75963)
CVE-2026-18315 Vulnérabilité dans TrueBooker – Appointment Booking and Scheduler System (WordPress plugin) (CVE-2026-18315)
CVE-2026-64851 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-64851)
CVE-2026-75981 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-75981)
CVE-2026-15780 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-15780)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus