English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,852

画像 ID タイトル
CVE-2026-11366 MonsterInsights (WordPress plugin) に 認証バイパス (CVE-2026-11366)
CVE-2026-12698 wpForo Forum (WordPress plugin) の脆弱性 (CVE-2026-12698)
CVE-2026-14816 GDPR Framework By Data443 (WordPress plugin) の脆弱性 (CVE-2026-14816)
CVE-2026-14824 Quiz and Survey Master (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14824)
CVE-2026-14848 Paid Membership Subscriptions (WordPress plugin) の脆弱性 (CVE-2026-14848)
CVE-2026-14872 Database for Contact Form 7, WPforms, Elementor forms (WordPress plugin) に SQLインジェクション (CVE-2026-14872)
CVE-2026-16565 WordPress の脆弱性 (CVE-2026-16565)
CVE-2026-16572 LogMyTrip (WordPress plugin) に SQLインジェクション (CVE-2026-16572)
CVE-2026-16274 Classified Listing (WordPress plugin) の脆弱性 (CVE-2026-16274)
CVE-2026-16276 Classified Listing (WordPress plugin) の脆弱性 (CVE-2026-16276)
CVE-2026-16289 ProfileGrid (WordPress plugin) の脆弱性 (CVE-2026-16289)
CVE-2026-16297 Clearfy Cache (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-16297)
CVE-2026-16300 ChamaWP (WordPress plugin) の脆弱性 (CVE-2026-16300)
CVE-2026-16532 Link Library (WordPress plugin) に SQLインジェクション (CVE-2026-16532)
CVE-2026-16534 WordPress Import に 権限昇格 (CVE-2026-16534)
CVE-2026-16539 sm page duplicator (WordPress plugin) に SQLインジェクション (CVE-2026-16539)
CVE-2026-16563 Academy LMS (WordPress plugin) の脆弱性 (CVE-2026-16563)
CVE-2026-16564 WordPress の脆弱性 (CVE-2026-16564)
CVE-2026-15260 GEO my WP (WordPress plugin) の脆弱性 (CVE-2026-15260)
CVE-2026-15383 Blog Floating Button (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15383)
CVE-2026-15930 Simple Membership (WordPress plugin) の脆弱性 (CVE-2026-15930)
CVE-2026-15931 Simple Membership (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15931)
CVE-2026-16057 Contest Gallery (WordPress plugin) の脆弱性 (CVE-2026-16057)
CVE-2026-16060 Insert or Embed Articulate Content into (WordPress plugin) に 危険なファイルアップロード (CVE-2026-16060)
CVE-2026-16250 Personal QR Message (WordPress plugin) に 危険なファイルアップロード (CVE-2026-16250)
CVE-2026-12872 Webinfos (WordPress plugin) に 危険なファイルアップロード (CVE-2026-12872)
CVE-2026-12965 Super Store Finder (WordPress plugin) に SQLインジェクション (CVE-2026-12965)
CVE-2026-13340 SVG Support (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-13340)
CVE-2026-14557 SoftMarket — Digital Marketplace (WordPress plugin) に 認証バイパス (CVE-2026-14557)
CVE-2026-15231 Tag, Category, and Taxonomy Manager (WordPress plugin) の脆弱性 (CVE-2026-15231)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく