Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 10
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache47 Laravel7 Express5 Struts5 Drupal4 Ruby on Rails4 Django3 Echo3 React2 Symfony1 Joomla1 Flask1 Angular1 nginx1 Magento1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178

🛡 Vulnérabilités associées 12

ID Titre
CVE-2026-8198 Divulgation d'information dans wordpress (CVE-2026-8198)
CVE-2026-7652 Vulnérabilité dans wordpress (CVE-2026-7652)
CVE-2026-7475 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7475)
CVE-2026-7650 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7650)
CVE-2026-5341 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-5341)
CVE-2026-7330 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-7330)
CVE-2026-5127 Désérialisation non sécurisée dans wordpress (CVE-2026-5127)
CVE-2026-4935 Injection SQL dans wordpress (CVE-2026-4935)
CVE-2026-41940 KEV [KEV] Vulnérabilité dans Webpros cpanel-whm-and-wp2-wordpress-squared (CVE-2026-41940)
CVE-2020-25213 KEV [KEV] Téléversement de fichier dangereux dans Wordpress file-manager-plugin (CVE-2020-25213)
CVE-2020-11738 KEV [KEV] Traversée de chemin dans Wordpress snap-creek-duplicator-plugin (CVE-2020-11738)
CVE-2019-9978 KEV [KEV] XSS (Cross-Site Scripting) dans Wordpress social-warfare-plugin (CVE-2019-9978)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →