Connexion Inscription
JA · EN · FR
SecPulse

WordPress

🧱 Web Frameworks 📝 CMS 🏢 Vendors Liées 10
slug: wordpress

Explication

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Exemple
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Étiquettes liées

Apache47 Laravel7 Express5 Struts5 Drupal4 Ruby on Rails4 Django3 Echo3 React2 Symfony1 Joomla1 Flask1 Angular1 nginx1 Magento1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178

🛡 Vulnérabilités associées 2,684

ID Titre
CVE-2017-15867 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-15867)
CVE-2017-15863 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-15863)
CVE-2015-5532 XSS (Cross-Site Scripting) dans wordpress (CVE-2015-5532)
CVE-2015-5533 Injection SQL dans wordpress (CVE-2015-5533)
CVE-2017-15810 XSS (Cross-Site Scripting) dans csharp (CVE-2017-15810)
CVE-2017-15811 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-15811)
CVE-2017-15812 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-15812)
CVE-2015-6668 Divulgation d'information dans wordpress (CVE-2015-6668)
CVE-2012-6707 Vulnérabilité dans wordpress (CVE-2012-6707)
CVE-2015-5227 Vulnérabilité dans wordpress (CVE-2015-5227)
CVE-2014-8491 Divulgation d'information dans wordpress (CVE-2014-8491)
CVE-2015-7806 Injection de commande dans wordpress (CVE-2015-7806)
CVE-2014-8087 XSS (Cross-Site Scripting) dans wordpress (CVE-2014-8087)
CVE-2014-8621 Injection SQL dans wordpress (CVE-2014-8621)
CVE-2017-15375 XSS (Cross-Site Scripting) dans wordpress (CVE-2017-15375)
CVE-2016-9263 Vulnérabilité dans wordpress (CVE-2016-9263)
CVE-2015-2673 Vulnérabilité dans wordpress (CVE-2015-2673)
CVE-2017-15079 Traversée de chemin dans wordpress (CVE-2017-15079)
CVE-2014-7240 XSS (Cross-Site Scripting) dans wordpress (CVE-2014-7240)
CVE-2014-8492 XSS (Cross-Site Scripting) dans wordpress (CVE-2014-8492)
CVE-2014-8758 XSS (Cross-Site Scripting) dans wordpress (CVE-2014-8758)
CVE-2017-14990 Vulnérabilité dans wordpress (CVE-2017-14990)
CVE-2017-14848 Injection SQL dans wordpress (CVE-2017-14848)
CVE-2015-7357 XSS (Cross-Site Scripting) dans wordpress (CVE-2015-7357)
CVE-2015-9233 CSRF dans wordpress (CVE-2015-9233)
CVE-2015-9234 Injection SQL dans wordpress (CVE-2015-9234)
CVE-2017-14507 Injection SQL dans wordpress (CVE-2017-14507)
CVE-2017-14842 Injection SQL dans wordpress (CVE-2017-14842)
CVE-2017-14843 Mojoomla School Management System for WordPress allows SQL Injection via the id parameter.
CVE-2017-14844 Mojoomla WPGYM WordPress Gym Management System allows SQL Injection via the id parameter.

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →