ログイン 新規登録
JA · EN · FR
SecPulse

WordPress

🧱 Webフレームワーク 📝 CMS 🏢 ベンダー 関連 10
slug: wordpress

解説

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 具体例
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 関連タグ

Apache47 Laravel7 Express5 Struts5 Drupal4 Ruby on Rails4 Django3 Echo3 React2 Symfony1 Joomla1 Flask1 Angular1 nginx1 Magento1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178

🛡 このタグに関連する脆弱性 2,692

ID タイトル
CVE-2026-6229 wordpress に SSRF (サーバー側リクエスト偽造) (CVE-2026-6229)
CVE-2026-41940 KEV 【KEV】Webpros cpanel-whm-and-wp2-wordpress-squared の脆弱性 (CVE-2026-41940)
CVE-2026-5428 wordpress に クロスサイトスクリプティング (CVE-2026-5428)
CVE-2026-5488 wordpress の脆弱性 (CVE-2026-5488)
CVE-2026-6235 wordpress の脆弱性 (CVE-2026-6235)
CVE-2024-7083 wordpress に クロスサイトスクリプティング (CVE-2024-7083)
CVE-2026-5718 wordpress に 危険なファイルアップロード (CVE-2026-5718)
CVE-2026-3885 wordpress に クロスサイトスクリプティング (CVE-2026-3885)
CVE-2025-15565 wordpress の脆弱性 (CVE-2025-15565)
CVE-2026-4429 wordpress に クロスサイトスクリプティング (CVE-2026-4429)
CVE-2026-5357 wordpress に クロスサイトスクリプティング (CVE-2026-5357)
CVE-2026-4124 wordpress の脆弱性 (CVE-2026-4124)
CVE-2026-3574 wordpress に クロスサイトスクリプティング (CVE-2026-3574)
CVE-2026-3568 wordpress の脆弱性 (CVE-2026-3568)
CVE-2026-4326 The Vertex Addons for Elementor plugin for WordPress is vulnerable to Missing Authorization in all versions up to and including 1.6.4. This is due to improper authorization enforcement in the activate...
CVE-2026-5711 wordpress に クロスサイトスクリプティング (CVE-2026-5711)
CVE-2026-5436 wordpress に パストラバーサル (CVE-2026-5436)
CVE-2026-5451 wordpress に クロスサイトスクリプティング (CVE-2026-5451)
CVE-2026-2942 wordpress に 危険なファイルアップロード (CVE-2026-2942)
CVE-2026-0811 wordpress に CSRF (CVE-2026-0811)
CVE-2026-0814 wordpress の脆弱性 (CVE-2026-0814)
CVE-2026-2509 wordpress に クロスサイトスクリプティング (CVE-2026-2509)
CVE-2026-1673 csharp に CSRF (CVE-2026-1673)
CVE-2026-2481 wordpress に クロスサイトスクリプティング (CVE-2026-2481)
CVE-2026-3243 The Advanced Members for ACF plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the create_crop function in all versions up to, and including, 1....
CVE-2026-1865 wordpress に SQLインジェクション (CVE-2026-1865)
CVE-2026-1672 csharp に CSRF (CVE-2026-1672)
CVE-2026-4303 wordpress に クロスサイトスクリプティング (CVE-2026-4303)
CVE-2026-4073 wordpress に クロスサイトスクリプティング (CVE-2026-4073)
CVE-2026-4300 wordpress に クロスサイトスクリプティング (CVE-2026-4300)

🍪 Cookie について

当サイトはログイン状態の保持・言語設定・サービス改善のために Cookie を使用します。詳細は下記リンクをご確認ください。

詳細 →