English version →
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,852

画像 ID タイトル
CVE-2026-15962 Fluent Forms Pro Add On Pack (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-15962)
CVE-2026-64514 Linux kernel の脆弱性 (CVE-2026-64514)
CVE-2026-14955 Checkout Field Editor for WooCommerce (WordPress plugin) に パストラバーサル (CVE-2026-14955)
CVE-2026-15425 WordPress に クロスサイトスクリプティング (CVE-2026-15425)
CVE-2026-10818 WPForms Pro (WordPress plugin) に 危険なファイルアップロード (CVE-2026-10818)
CVE-2026-8789 Easy Appointments (WordPress plugin) に 認可不備 (CVE-2026-8789)
CVE-2026-15401 VikBooking Hotel Booking Engine & PMS (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15401)
CVE-2026-15663 WordPress に SQLインジェクション (CVE-2026-15663)
CVE-2026-10033 EventON Action User (WordPress plugin) の脆弱性 (CVE-2026-10033)
CVE-2026-15821 SureDash – Community, Courses & Member Dashboard (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15821)
CVE-2026-15739 Rich Showcase for Google Reviews (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15739)
CVE-2026-15346 VikBooking Hotel Booking Engine & PMS (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15346)
CVE-2026-15464 WP Hotel Booking (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15464)
CVE-2026-15648 Brands for WooCommerce (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15648)
CVE-2026-15653 WordPress に クロスサイトスクリプティング (CVE-2026-15653)
CVE-2026-15665 WordPress に クロスサイトスクリプティング (CVE-2026-15665)
CVE-2026-15755 Open User Map – Interactive Leaflet Maps (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15755)
CVE-2026-12654 Payment Plugins for Stripe WooCommerce (WordPress plugin) の脆弱性 (CVE-2026-12654)
CVE-2026-15333 WordPress に クロスサイトスクリプティング (CVE-2026-15333)
CVE-2026-15334 WordPress に クロスサイトスクリプティング (CVE-2026-15334)
CVE-2026-14603 WowOptin: Next-Gen Popup Maker (WordPress plugin) の脆弱性 (CVE-2026-14603)
CVE-2026-12497 WordPress に 権限昇格 (CVE-2026-12497)
CVE-2026-12688 ProfileGrid (WordPress plugin) の脆弱性 (CVE-2026-12688)
CVE-2026-12689 ProfileGrid (WordPress plugin) の脆弱性 (CVE-2026-12689)
CVE-2026-12690 ProfileGrid (WordPress plugin) の脆弱性 (CVE-2026-12690)
CVE-2026-12877 WordPress に 認証バイパス (CVE-2026-12877)
CVE-2026-12981 CAFEHAUS API (WordPress plugin) に 権限昇格 (CVE-2026-12981)
CVE-2026-6454 Firelight Lightbox (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6454)
CVE-2026-11354 Participants Database (WordPress plugin) の脆弱性 (CVE-2026-11354)
CVE-2026-12736 Wpify Woo (WordPress plugin) に 権限昇格 (CVE-2026-12736)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく