English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,852

画像 ID タイトル
CVE-2026-18881 TableOn – WordPress Posts Table Filterable (WordPress plugin) に SQLインジェクション (CVE-2026-18881)
CVE-2026-17505 Translate Multilingual sites – TranslatePress (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-17505)
CVE-2026-11969 WP TripAdvisor Review Slider (WordPress plugin) に SQLインジェクション (CVE-2026-11969)
CVE-2026-11977 WordPress に SQLインジェクション (CVE-2026-11977)
CVE-2026-12000 Page and Post Restriction (WordPress plugin) の脆弱性 (CVE-2026-12000)
CVE-2026-15281 WordPress に SQLインジェクション (CVE-2026-15281)
CVE-2026-11920 WordPress に SQLインジェクション (CVE-2026-11920)
CVE-2026-11454 Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) の脆弱性 (CVE-2026-11454)
CVE-2026-16993 WordPress Apache に 情報漏洩 (CVE-2026-16993)
CVE-2026-17515 WordPress に 情報漏洩 (CVE-2026-17515)
CVE-2026-16603 Passster (WordPress plugin) に 情報漏洩 (CVE-2026-16603)
CVE-2026-16604 Passster (WordPress plugin) に 情報漏洩 (CVE-2026-16604)
CVE-2026-16605 MultiVendorX (WordPress plugin) の脆弱性 (CVE-2026-16605)
CVE-2026-16613 GDPR Cookie Compliance (WordPress plugin) に CSRF (CVE-2026-16613)
CVE-2026-16736 WordPress の脆弱性 (CVE-2026-16736)
CVE-2026-16746 MultiVendorX (WordPress plugin) の脆弱性 (CVE-2026-16746)
CVE-2026-16940 Custom Fields (WordPress plugin) に パストラバーサル (CVE-2026-16940)
CVE-2026-16942 WP Custom HTML Page (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16942)
CVE-2026-16968 GeoDirectory (WordPress plugin) に 情報漏洩 (CVE-2026-16968)
CVE-2026-16981 DHL Shipping Germany for WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-16981)
CVE-2026-15230 YayPricing (WordPress plugin) の脆弱性 (CVE-2026-15230)
CVE-2026-15360 Ajax Load More (WordPress plugin) に SQLインジェクション (CVE-2026-15360)
CVE-2026-15372 WP (WordPress plugin) に 認証バイパス (CVE-2026-15372)
CVE-2026-16036 miniOrange (WordPress plugin) に 認証バイパス (CVE-2026-16036)
CVE-2026-16055 Contest Gallery (WordPress plugin) に 認証バイパス (CVE-2026-16055)
CVE-2026-16561 Sunshine Photo Cart (WordPress plugin) の脆弱性 (CVE-2026-16561)
CVE-2026-16573 Bit Form (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-16573)
CVE-2026-16583 WordPress に クロスサイトスクリプティング (CVE-2026-16583)
CVE-2026-16602 Passster (WordPress plugin) に 情報漏洩 (CVE-2026-16602)
CVE-2026-14553 zportals (WordPress plugin) に 危険なファイルアップロード (CVE-2026-14553)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく