Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,552
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1537 nginx176 Drupal150 Express133 Laravel131 Django124 React108 Vue.js97 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,852

Image ID Titre
CVE-2026-16541 Divulgation d'information dans Simply Schedule Appointments (WordPress plugin) (CVE-2026-16541)
CVE-2026-18216 Contournement d'authentification dans Backup Migration (WordPress plugin) (CVE-2026-18216)
CVE-2026-18807 Vulnérabilité dans ECS (WordPress plugin) (CVE-2026-18807)
CVE-2026-18387 Injection SQL dans Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) (CVE-2026-18387)
CVE-2026-17090 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-17090)
CVE-2026-16586 Injection SQL dans WordPress (CVE-2026-16586)
CVE-2026-16146 Injection SQL dans WordPress (CVE-2026-16146)
CVE-2026-16145 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16145)
CVE-2026-15993 Injection SQL dans WordPress (CVE-2026-15993)
CVE-2026-16094 Injection SQL dans WordPress (CVE-2026-16094)
CVE-2026-15948 XSS (Cross-Site Scripting) dans Hydra Booking — Appointment Scheduling & Booking Calendar (WordPress plugin) (CVE-2026-15948)
CVE-2026-15453 Injection SQL dans KiviCare – Clinic & Patient Management System (WordPress plugin) (CVE-2026-15453)
CVE-2026-13360 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-13360)
CVE-2026-8840 Vulnérabilité dans Booking calendar, Appointment Booking System (WordPress plugin) (CVE-2026-8840)
CVE-2026-15303 Contournement d'authentification dans 6Storage Rentals (WordPress plugin) (CVE-2026-15303)
CVE-2026-15001 Élévation de privilèges dans bLoyal: Loyalty & Promotions by bLoyal (WordPress plugin) (CVE-2026-15001)
CVE-2026-15162 Injection SQL dans WordPress (CVE-2026-15162)
CVE-2026-15965 Téléversement de fichier dangereux dans WordPress (CVE-2026-15965)
CVE-2026-15312 Élévation de privilèges dans Propovoice: All-in-One Client Management System (WordPress plugin) (CVE-2026-15312)
CVE-2026-15341 Contournement d'authentification dans WordPress (CVE-2026-15341)
CVE-2026-16080 Injection SQL dans Image Uploader for Welcart (WordPress plugin) (CVE-2026-16080)
CVE-2026-14433 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-14433)
CVE-2026-12128 Vulnérabilité dans Pinpoint Booking System – (WordPress plugin) (CVE-2026-12128)
CVE-2026-14484 Traversée de chemin dans WordPress (CVE-2026-14484)
CVE-2026-12365 Use-After-Free dans WordPress (CVE-2026-12365)
CVE-2026-19794 XSS (Cross-Site Scripting) dans WP-Stats (WordPress plugin) (CVE-2026-19794)
CVE-2026-14290 XSS (Cross-Site Scripting) dans Embed Google Photos album (WordPress plugin) (CVE-2026-14290)
CVE-2026-16810 Injection SQL dans WordPress (CVE-2026-16810)
CVE-2026-16739 Contournement d'authentification dans Epeken All Kurir for Woocommerce (WordPress plugin) (CVE-2026-16739)
CVE-2026-12949 Vulnérabilité dans Wishlist Member (WordPress plugin) (CVE-2026-12949)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus