slug: wordpress

Explanation

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Example
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Related tags

🛡 Vulnerabilities tagged with this 2,684

ID Title
CVE-2017-1002001 Unrestricted File Upload in wordpress (CVE-2017-1002001)
CVE-2017-1002002 Unrestricted File Upload in wordpress (CVE-2017-1002002)
CVE-2017-1002003 Unrestricted File Upload in wordpress (CVE-2017-1002003)
CVE-2017-1002004 SQL Injection in wordpress (CVE-2017-1002004)
CVE-2017-1002005 SQL Injection in wordpress (CVE-2017-1002005)
CVE-2017-1002006 Vulnerability in wordpress (CVE-2017-1002006)
CVE-2017-1002007 Vulnerability in wordpress (CVE-2017-1002007)
CVE-2017-1002008 Unrestricted File Upload in wordpress (CVE-2017-1002008)
CVE-2017-1002009 SQL Injection in wordpress (CVE-2017-1002009)
CVE-2017-1002010 SQL Injection in wordpress (CVE-2017-1002010)
CVE-2017-1002011 Cross-Site Scripting (XSS) in wordpress (CVE-2017-1002011)
CVE-2017-1002012 SQL Injection in wordpress (CVE-2017-1002012)
CVE-2017-1002013 SQL Injection in wordpress (CVE-2017-1002013)
CVE-2017-1002014 SQL Injection in wordpress (CVE-2017-1002014)
CVE-2017-1002015 SQL Injection in wordpress (CVE-2017-1002015)
CVE-2017-1002016 Unrestricted File Upload in wordpress (CVE-2017-1002016)
CVE-2017-1002017 Cross-Site Scripting (XSS) in wordpress (CVE-2017-1002017)
CVE-2017-1002018 SQL Injection in wordpress (CVE-2017-1002018)
CVE-2017-1002019 SQL Injection in wordpress (CVE-2017-1002019)
CVE-2017-1002020 SQL Injection in wordpress (CVE-2017-1002020)
CVE-2017-1002021 SQL Injection in wordpress (CVE-2017-1002021)
CVE-2015-9229 Cross-Site Scripting (XSS) in wordpress (CVE-2015-9229)
CVE-2015-9230 Cross-Site Scripting (XSS) in wordpress (CVE-2015-9230)
CVE-2015-9228 Unrestricted File Upload in wordpress (CVE-2015-9228)
CVE-2017-14313 Cross-Site Scripting (XSS) in wordpress (CVE-2017-14313)
CVE-2015-8350 Cross-Site Scripting (XSS) in wordpress (CVE-2015-8350)
CVE-2015-8351 Code Injection in wordpress (CVE-2015-8351)
CVE-2015-8353 Cross-Site Scripting (XSS) in wordpress (CVE-2015-8353)
CVE-2015-8354 Cross-Site Scripting (XSS) in wordpress (CVE-2015-8354)
CVE-2015-3313 SQL injection vulnerability in WordPress Community Events plugin before 1.4.

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →