Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 5,552
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache1537 nginx176 Drupal150 Express133 Laravel131 Django124 React108 Vue.js97 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 Vulnérabilités associées 5,852

Image ID Titre
CVE-2026-14226 Divulgation d'information dans Easy Appointments (WordPress plugin) (CVE-2026-14226)
CVE-2026-12687 Élévation de privilèges dans ProfileGrid (WordPress plugin) (CVE-2026-12687)
CVE-2026-11870 Vulnérabilité dans WP Ghost (WordPress plugin) (CVE-2026-11870)
CVE-2026-14310 Vulnérabilité dans Tutor LMS (WordPress plugin) (CVE-2026-14310)
CVE-2026-12500 Vulnérabilité dans WP Travel Engine (WordPress plugin) (CVE-2026-12500)
CVE-2026-14239 XSS (Cross-Site Scripting) dans tourmaster (WordPress plugin) (CVE-2026-14239)
CVE-2026-13178 Vulnérabilité dans Eventin (WordPress plugin) (CVE-2026-13178)
CVE-2026-13330 XSS (Cross-Site Scripting) dans Animation Addons for Elementor (WordPress plugin) (CVE-2026-13330)
CVE-2026-15153 Injection SQL dans WP Hotel Booking (WordPress plugin) (CVE-2026-15153)
CVE-2026-14222 Vulnérabilité dans Easy Appointments (WordPress plugin) (CVE-2026-14222)
CVE-2026-11881 XSS (Cross-Site Scripting) dans Fluent Forms (WordPress plugin) (CVE-2026-11881)
CVE-2026-13344 XSS (Cross-Site Scripting) dans Essential Addons for Elementor (WordPress plugin) (CVE-2026-13344)
CVE-2026-15250 Vulnérabilité dans Appointment Booking Plugin (WordPress plugin) (CVE-2026-15250)
CVE-2026-14231 Divulgation d'information dans LifterLMS (WordPress plugin) (CVE-2026-14231)
CVE-2026-11867 Vulnérabilité dans Frontend Admin by DynamiApps (WordPress plugin) (CVE-2026-11867)
CVE-2026-15255 Vulnérabilité dans RegistrationMagic (WordPress plugin) (CVE-2026-15255)
CVE-2026-14305 Contournement d'authentification dans WP Delicious (WordPress plugin) (CVE-2026-14305)
CVE-2026-13395 Injection SQL dans Online Scheduling and Appointment Booking System (WordPress plugin) (CVE-2026-13395)
CVE-2026-14207 XSS (Cross-Site Scripting) dans LifterLMS (WordPress plugin) (CVE-2026-14207)
CVE-2026-15235 Divulgation d'information dans MotoPress Hotel Booking (WordPress plugin) (CVE-2026-15235)
CVE-2026-14221 Vulnérabilité dans Easy Appointments (WordPress plugin) (CVE-2026-14221)
CVE-2026-14602 Injection de code dans Remote API (WordPress plugin) (CVE-2026-14602)
CVE-2026-14223 Vulnérabilité dans Easy Appointments (WordPress plugin) (CVE-2026-14223)
CVE-2026-14923 Autorisation incorrecte dans Sync Post With Other Site (WordPress plugin) (CVE-2026-14923)
CVE-2026-15054 Vulnérabilité dans Bit Form (WordPress plugin) (CVE-2026-15054)
CVE-2026-15240 Contournement d'authentification dans Customer Switching (WordPress plugin) (CVE-2026-15240)
CVE-2026-14592 XSS (Cross-Site Scripting) dans WP Real IP-based Access Control (WordPress plugin) (CVE-2026-14592)
CVE-2026-15252 Vulnérabilité dans Search Atlas SEO (WordPress plugin) (CVE-2026-15252)
CVE-2026-15382 Vulnérabilité dans Ultimate Addons for WPBakery Page Builder (WordPress plugin) (CVE-2026-15382)
CVE-2026-14318 XSS (Cross-Site Scripting) dans GiveWP (WordPress plugin) (CVE-2026-14318)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus