English version →
ログイン 新規登録
JA · EN · FR
SecPulse

WordPress

🧱 Webフレームワーク 📝 CMS 🏢 ベンダー 関連 5,552
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

Apache1537 nginx176 Drupal150 Express133 Laravel131 Django124 React108 Vue.js97 Symfony89 Spring82 Joomla81 Angular44 Flask42 Ruby on Rails42 Next.js34 Magento75 phpMyFAQ38 Strapi8 TYPO35 Shopware3

🛡 このタグに関連する脆弱性 5,852

画像 ID タイトル
CVE-2026-9729 Webpushr Push Notifications (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9729)
CVE-2026-9713 Lumise Product Designer for WooCommerce (WordPress plugin) に SQLインジェクション (CVE-2026-9713)
CVE-2026-9635 WP Shortcode by MyThemeShop (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9635)
CVE-2026-12421 ARforms (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12421)
CVE-2026-9577 Post Status Notifier Lite (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9577)
CVE-2026-14291 security-ninja-premium (WordPress plugin) に 認証バイパス (CVE-2026-14291)
CVE-2026-12082 Praison AI SEO (WordPress plugin) の脆弱性 (CVE-2026-12082)
CVE-2026-9066 WP Compress (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9066)
CVE-2026-7232 FormCraft (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7232)
CVE-2026-7534 SUMO Reward Points (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7534)
CVE-2025-13146 Contact Form 7 – Dynamic Text Extension (WordPress plugin) に コードインジェクション (CVE-2025-13146)
CVE-2026-15787 Ultimate Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15787)
CVE-2026-12987 Events Manager (WordPress plugin) に SQLインジェクション (CVE-2026-12987)
CVE-2026-14322 Timetics (WordPress plugin) の脆弱性 (CVE-2026-14322)
CVE-2026-12968 Product Addons and Product Options With Custom Fields (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-12968)
CVE-2026-15802 WP Foodbakery (WordPress plugin) の脆弱性 (CVE-2026-15802)
CVE-2026-47247 WordPress libheif に 情報漏洩 (CVE-2026-47247)
CVE-2026-65049 WordPress Ninja Forms plugin に 認可不備 (CVE-2026-65049)
CVE-2026-65048 Ninja Forms plugin for WordPress に クロスサイトスクリプティング (CVE-2026-65048)
CVE-2026-65050 Ninja Forms WordPress plugin の脆弱性 (CVE-2026-65050)
CVE-2026-65051 Ninja Forms WordPress plugin の脆弱性 (CVE-2026-65051)
CVE-2026-65052 Ninja Forms WordPress plugin の脆弱性 (CVE-2026-65052)
CVE-2026-15145 WordPress に クロスサイトスクリプティング (CVE-2026-15145)
CVE-2026-1372 Tutor LMS Elementor Addons (WordPress plugin) の脆弱性 (CVE-2026-1372)
CVE-2026-1771 MapSVG (WordPress plugin) の脆弱性 (CVE-2026-1771)
CVE-2026-14183 Classified Listing (WordPress plugin) の脆弱性 (CVE-2026-14183)
CVE-2026-14184 Academy LMS (WordPress plugin) の脆弱性 (CVE-2026-14184)
CVE-2026-14185 WPBot (WordPress plugin) の脆弱性 (CVE-2026-14185)
CVE-2026-8082 bpost-shipping-platform (WordPress plugin) に SQLインジェクション (CVE-2026-8082)
CVE-2026-11767 Free Builder for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-11767)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく