ログイン 新規登録
JA · EN · FR
SecPulse

WordPress

🧱 Webフレームワーク 📝 CMS 🏢 ベンダー 関連 10
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

Apache47 Laravel7 Express5 Struts5 Drupal4 Ruby on Rails4 Django3 Echo3 React2 Symfony1 Joomla1 Flask1 Angular1 nginx1 Magento1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178

🛡 このタグに関連する脆弱性 2,684

ID タイトル
CVE-2015-3314 SQL injection vulnerability in WordPress Tune Library plugin before 1.5.5.
CVE-2015-4697 wordpress に CSRF (CVE-2015-4697)
CVE-2017-9834 wordpress に SQLインジェクション (CVE-2017-9834)
CVE-2017-14126 The Participants Database plugin before 1.7.5.10 for WordPress has XSS.
CVE-2015-7517 wordpress に SQLインジェクション (CVE-2015-7517)
CVE-2017-13137 The FormCraft Basic plugin 1.0.5 for WordPress has SQL injection in the id parameter to form.php.
CVE-2017-13138 wordpress に クロスサイトスクリプティング (CVE-2017-13138)
CVE-2017-12977 wordpress に SQLインジェクション (CVE-2017-12977)
CVE-2017-12946 wordpress に SQLインジェクション (CVE-2017-12946)
CVE-2017-12947 wordpress に SQLインジェクション (CVE-2017-12947)
CVE-2017-12948 wordpress に クロスサイトスクリプティング (CVE-2017-12948)
CVE-2017-12949 wordpress に SQLインジェクション (CVE-2017-12949)
CVE-2015-5057 wordpress に クロスサイトスクリプティング (CVE-2015-5057)
CVE-2014-9260 wordpress の脆弱性 (CVE-2014-9260)
CVE-2014-9262 wordpress の脆弱性 (CVE-2014-9262)
CVE-2017-12650 wordpress に SQLインジェクション (CVE-2017-12650)
CVE-2017-12651 wordpress に CSRF (CVE-2017-12651)
CVE-2017-12199 wordpress に SQLインジェクション (CVE-2017-12199)
CVE-2017-12200 wordpress に クロスサイトスクリプティング (CVE-2017-12200)
CVE-2017-12068 wordpress に クロスサイトスクリプティング (CVE-2017-12068)
CVE-2017-12131 wordpress に クロスサイトスクリプティング (CVE-2017-12131)
CVE-2017-11658 wordpress に パストラバーサル (CVE-2017-11658)
CVE-2015-3421 wordpress に クロスサイトスクリプティング (CVE-2015-3421)
CVE-2017-1000033 wordpress に クロスサイトスクリプティング (CVE-2017-1000033)
CVE-2017-1000038 wordpress に クロスサイトスクリプティング (CVE-2017-1000038)
CVE-2017-10991 wordpress に クロスサイトスクリプティング (CVE-2017-10991)
CVE-2017-2216 wordpress に クロスサイトスクリプティング (CVE-2017-2216)
CVE-2017-2217 wordpress に オープンリダイレクト (CVE-2017-2217)
CVE-2017-2222 wordpress に クロスサイトスクリプティング (CVE-2017-2222)
CVE-2017-9419 wordpress に クロスサイトスクリプティング (CVE-2017-9419)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →