Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 10
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache47 Laravel7 Express5 Struts5 Drupal4 Ruby on Rails4 Django3 Echo3 React2 Symfony1 Joomla1 Flask1 Angular1 nginx1 Magento1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178

🛡 Vulnérabilités associées 2,684

ID Titre
CVE-2025-15565 Vulnérabilité dans wordpress (CVE-2025-15565)
CVE-2026-4429 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-4429)
CVE-2026-5357 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5357)
CVE-2026-4124 Vulnérabilité dans wordpress (CVE-2026-4124)
CVE-2026-3574 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-3574)
CVE-2026-3568 Vulnérabilité dans wordpress (CVE-2026-3568)
CVE-2026-4326 The Vertex Addons for Elementor plugin for WordPress is vulnerable to Missing Authorization in all versions up to and including 1.6.4. This is due to improper authorization enforcement in the activate...
CVE-2026-5711 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5711)
CVE-2026-5436 Traversée de chemin dans wordpress (CVE-2026-5436)
CVE-2026-5451 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5451)
CVE-2026-2942 Téléversement de fichier dangereux dans wordpress (CVE-2026-2942)
CVE-2026-0811 CSRF dans wordpress (CVE-2026-0811)
CVE-2026-0814 Vulnérabilité dans wordpress (CVE-2026-0814)
CVE-2026-2509 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-2509)
CVE-2026-1673 CSRF dans csharp (CVE-2026-1673)
CVE-2026-2481 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-2481)
CVE-2026-3243 The Advanced Members for ACF plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the create_crop function in all versions up to, and including, 1....
CVE-2026-1865 Injection SQL dans wordpress (CVE-2026-1865)
CVE-2026-1672 CSRF dans csharp (CVE-2026-1672)
CVE-2026-4303 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-4303)
CVE-2026-4073 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-4073)
CVE-2026-4300 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-4300)
CVE-2026-4025 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-4025)
CVE-2026-39688 Vulnérabilité dans wordpress (CVE-2026-39688)
CVE-2026-39654 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-39654)
CVE-2026-39644 Vulnérabilité dans wordpress (CVE-2026-39644)
CVE-2026-39614 Vulnérabilité dans wordpress (CVE-2026-39614)
CVE-2026-39466 Injection SQL dans wordpress (CVE-2026-39466)
CVE-2026-1396 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-1396)
CVE-2026-4654 Vulnérabilité dans wordpress (CVE-2026-4654)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →