ログイン 新規登録
JA · EN · FR
SecPulse

WordPress

🧱 Webフレームワーク 📝 CMS 🏢 ベンダー 関連 10
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

Apache47 Laravel7 Express5 Struts5 Drupal4 Ruby on Rails4 Django3 Echo3 React2 Symfony1 Joomla1 Flask1 Angular1 nginx1 Magento1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178

🛡 このタグに関連する脆弱性 2,684

ID タイトル
CVE-2017-15867 wordpress に クロスサイトスクリプティング (CVE-2017-15867)
CVE-2017-15863 wordpress に クロスサイトスクリプティング (CVE-2017-15863)
CVE-2015-5532 wordpress に クロスサイトスクリプティング (CVE-2015-5532)
CVE-2015-5533 wordpress に SQLインジェクション (CVE-2015-5533)
CVE-2017-15810 csharp に クロスサイトスクリプティング (CVE-2017-15810)
CVE-2017-15811 wordpress に クロスサイトスクリプティング (CVE-2017-15811)
CVE-2017-15812 wordpress に クロスサイトスクリプティング (CVE-2017-15812)
CVE-2015-6668 wordpress に 情報漏洩 (CVE-2015-6668)
CVE-2012-6707 wordpress の脆弱性 (CVE-2012-6707)
CVE-2015-5227 wordpress の脆弱性 (CVE-2015-5227)
CVE-2014-8491 wordpress に 情報漏洩 (CVE-2014-8491)
CVE-2015-7806 wordpress に コマンドインジェクション (CVE-2015-7806)
CVE-2014-8087 wordpress に クロスサイトスクリプティング (CVE-2014-8087)
CVE-2014-8621 wordpress に SQLインジェクション (CVE-2014-8621)
CVE-2017-15375 wordpress に クロスサイトスクリプティング (CVE-2017-15375)
CVE-2016-9263 wordpress の脆弱性 (CVE-2016-9263)
CVE-2015-2673 wordpress の脆弱性 (CVE-2015-2673)
CVE-2017-15079 wordpress に パストラバーサル (CVE-2017-15079)
CVE-2014-7240 wordpress に クロスサイトスクリプティング (CVE-2014-7240)
CVE-2014-8492 wordpress に クロスサイトスクリプティング (CVE-2014-8492)
CVE-2014-8758 wordpress に クロスサイトスクリプティング (CVE-2014-8758)
CVE-2017-14990 wordpress の脆弱性 (CVE-2017-14990)
CVE-2017-14848 wordpress に SQLインジェクション (CVE-2017-14848)
CVE-2015-7357 wordpress に クロスサイトスクリプティング (CVE-2015-7357)
CVE-2015-9233 wordpress に CSRF (CVE-2015-9233)
CVE-2015-9234 wordpress に SQLインジェクション (CVE-2015-9234)
CVE-2017-14507 wordpress に SQLインジェクション (CVE-2017-14507)
CVE-2017-14842 wordpress に SQLインジェクション (CVE-2017-14842)
CVE-2017-14843 Mojoomla School Management System for WordPress allows SQL Injection via the id parameter.
CVE-2017-14844 Mojoomla WPGYM WordPress Gym Management System allows SQL Injection via the id parameter.

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →