English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,852

画像 ID タイトル
CVE-2026-14859 WP Crowdfunding (WordPress plugin) の脆弱性 (CVE-2026-14859)
CVE-2026-14925 Import WP (WordPress plugin) に 情報漏洩 (CVE-2026-14925)
CVE-2026-15039 giftware (WordPress plugin) に 危険なファイルアップロード (CVE-2026-15039)
CVE-2026-18961 WordPress に 認証バイパス (CVE-2026-18961)
CVE-2026-15606 Frontend Admin by DynamiApps (WordPress plugin) の脆弱性 (CVE-2026-15606)
CVE-2026-19091 WordPress に パストラバーサル (CVE-2026-19091)
CVE-2026-16230 Formidable Digital Signatures (WordPress plugin) の脆弱性 (CVE-2026-16230)
CVE-2026-13457 WordPress Apache に 危険なファイルアップロード (CVE-2026-13457)
CVE-2026-15426 WordPress に 権限昇格 (CVE-2026-15426)
CVE-2026-14549 Ray Enterprise Translation (WordPress plugin) の脆弱性 (CVE-2026-14549)
CVE-2026-14548 Ray Enterprise Translation (WordPress plugin) の脆弱性 (CVE-2026-14548)
CVE-2026-16974 WordPress に クロスサイトスクリプティング (CVE-2026-16974)
CVE-2026-73033 Sucuri Security WordPress plugin through に パストラバーサル (CVE-2026-73033)
CVE-2026-19053 ProSolution WP Client (WordPress plugin) に SQLインジェクション (CVE-2026-19053)
CVE-2026-19074 WordPress に 情報漏洩 (CVE-2026-19074)
CVE-2026-19077 Duplicate Post (WordPress plugin) の脆弱性 (CVE-2026-19077)
CVE-2026-19089 Product Input Fields for WooCommerce (WordPress plugin) に 危険なファイルアップロード (CVE-2026-19089)
CVE-2026-18468 Login & Register Forms (WordPress plugin) に 認証バイパス (CVE-2026-18468)
CVE-2026-18469 Login & Register Forms (WordPress plugin) に 認証バイパス (CVE-2026-18469)
CVE-2026-18470 Login & Register Forms (WordPress plugin) に 情報漏洩 (CVE-2026-18470)
CVE-2026-18666 Library Management System (WordPress plugin) に SQLインジェクション (CVE-2026-18666)
CVE-2026-18786 CheckView (WordPress plugin) に 認証バイパス (CVE-2026-18786)
CVE-2026-18934 RSS Aggregator by Feedzy (WordPress plugin) に 認可不備 (CVE-2026-18934)
CVE-2026-18946 Contact Form to Any API (WordPress plugin) に 情報漏洩 (CVE-2026-18946)
CVE-2026-18960 Block User Account (WordPress plugin) に 認証バイパス (CVE-2026-18960)
CVE-2026-19049 ProSolution WP Client (WordPress plugin) に SQLインジェクション (CVE-2026-19049)
CVE-2026-17020 Salon Booking System (WordPress plugin) の脆弱性 (CVE-2026-17020)
CVE-2026-17021 Salon Booking System (WordPress plugin) の脆弱性 (CVE-2026-17021)
CVE-2026-17022 Salon Booking System (WordPress plugin) に 情報漏洩 (CVE-2026-17022)
CVE-2026-17023 Salon Booking System (WordPress plugin) の脆弱性 (CVE-2026-17023)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく