slug: wordpress

Explanation

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Example
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Related tags

🛡 Vulnerabilities tagged with this 2,684

ID Title
CVE-2015-7667 Cross-Site Scripting (XSS) in wordpress (CVE-2015-7667)
CVE-2015-7668 Cross-Site Scripting (XSS) in wordpress (CVE-2015-7668)
CVE-2015-7669 Path Traversal in wordpress (CVE-2015-7669)
CVE-2017-17869 The mgl-instagram-gallery plugin for WordPress has XSS via the single-gallery.php media parameter.
CVE-2011-4955 Cross-Site Scripting (XSS) in wordpress (CVE-2011-4955)
CVE-2017-17780 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17780)
CVE-2017-17719 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17719)
CVE-2017-17744 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17744)
CVE-2017-17753 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17753)
CVE-2017-16949 Unrestricted File Upload in wordpress (CVE-2017-16949)
CVE-2017-17451 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17451)
CVE-2017-17096 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17096)
CVE-2017-17091 Vulnerability in wordpress (CVE-2017-17091)
CVE-2017-17092 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17092)
CVE-2017-17093 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17093)
CVE-2017-17094 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17094)
CVE-2017-17059 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17059)
CVE-2017-17058 Path Traversal in wordpress (CVE-2017-17058)
CVE-2017-17043 Cross-Site Scripting (XSS) in wordpress (CVE-2017-17043)
CVE-2017-16955 SQL Injection in wordpress (CVE-2017-16955)
CVE-2017-1000227 Cross-Site Scripting (XSS) in wordpress (CVE-2017-1000227)
CVE-2017-16870 SSRF (Server-Side Request Forgery) in wordpress (CVE-2017-16870)
CVE-2017-16871 Code Injection in wordpress (CVE-2017-16871)
CVE-2017-1000224 Cross-Site Request Forgery (CSRF) in wordpress (CVE-2017-1000224)
CVE-2017-16842 Cross-Site Scripting (XSS) in wordpress (CVE-2017-16842)
CVE-2017-16815 Cross-Site Scripting (XSS) in wordpress (CVE-2017-16815)
CVE-2017-16562 Authentication Bypass in wordpress (CVE-2017-16562)
CVE-2017-16758 Cross-Site Scripting (XSS) in wordpress (CVE-2017-16758)
CVE-2017-16510 SQL Injection in wordpress (CVE-2017-16510)
CVE-2017-15919 SQL Injection in wordpress (CVE-2017-15919)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →