English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,852

画像 ID タイトル
CVE-2026-14516 Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) に SQLインジェクション (CVE-2026-14516)
CVE-2026-15670 WordPress に SQLインジェクション (CVE-2026-15670)
CVE-2026-15671 WordPress に SQLインジェクション (CVE-2026-15671)
CVE-2026-15014 WordPress の脆弱性 (CVE-2026-15014)
CVE-2026-15673 WordPress に SQLインジェクション (CVE-2026-15673)
CVE-2026-15730 WordPress に クロスサイトスクリプティング (CVE-2026-15730)
CVE-2026-13161 TrueBooker – Appointment Booking and Scheduler System (WordPress plugin) に SQLインジェクション (CVE-2026-13161)
CVE-2026-15267 WordPress に SQLインジェクション (CVE-2026-15267)
CVE-2026-16587 WordPress の脆弱性 (CVE-2026-16587)
CVE-2026-16797 WordPress の脆弱性 (CVE-2026-16797)
CVE-2026-16811 WordPress に SQLインジェクション (CVE-2026-16811)
CVE-2026-6251 Chaty Pro (WordPress plugin) に SQLインジェクション (CVE-2026-6251)
CVE-2026-14545 TrueBooker (WordPress plugin) に 権限昇格 (CVE-2026-14545)
CVE-2026-14819 Event Tickets and Registration (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14819)
CVE-2026-14821 Quiz and Survey Master (WordPress plugin) の脆弱性 (CVE-2026-14821)
CVE-2026-14870 Database for Contact Form 7, WPforms, Elementor forms (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-14870)
CVE-2026-14924 Tablesome Table (WordPress plugin) の脆弱性 (CVE-2026-14924)
CVE-2026-14926 FluentCart A New Era of eCommerce (WordPress plugin) の脆弱性 (CVE-2026-14926)
CVE-2026-15012 WordPress に 情報漏洩 (CVE-2026-15012)
CVE-2026-15136 WordPress に CSRF (CVE-2026-15136)
CVE-2026-16585 WordPress に パストラバーサル (CVE-2026-16585)
CVE-2026-12124 WordPress の脆弱性 (CVE-2026-12124)
CVE-2026-14490 WordPress に パストラバーサル (CVE-2026-14490)
CVE-2026-65441 GiveWP に クロスサイトスクリプティング (CVE-2026-65441)
CVE-2026-65442 FormCraft に SSRF (サーバー側リクエスト偽造) (CVE-2026-65442)
CVE-2026-65443 BackWPup に クロスサイトスクリプティング (CVE-2026-65443)
CVE-2026-65446 Kali Forms に クロスサイトスクリプティング (CVE-2026-65446)
CVE-2026-65447 Contest Gallery に クロスサイトスクリプティング (CVE-2026-65447)
CVE-2026-66473 Xendit Payment の脆弱性 (CVE-2026-66473)
CVE-2026-61953 Simple Link Directory Pro に SSRF (サーバー側リクエスト偽造) (CVE-2026-61953)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく