slug: wordpress

Explanation

WordPressは世界中のWebサイトの約4割で使われているCMS (コンテンツ管理システム) です。 ブログ、企業サイト、ECサイトなど、プログラミング知識なしでサイトを作れるため非常に普及しています。 だからこそ攻撃者の標的にもなりやすく、プラグインの脆弱性経由で乗っ取られるケースが頻繁に報告されています。
📌 Example
2024年に LiteSpeed Cache プラグインの脆弱性 (CVE-2024-50550) が悪用され、数百万のWordPressサイトで管理者権限が奪取される事件が発生した。

🔖 Related tags

🛡 Vulnerabilities tagged with this 2,684

ID Title
CVE-2015-3314 SQL injection vulnerability in WordPress Tune Library plugin before 1.5.5.
CVE-2015-4697 Cross-Site Request Forgery (CSRF) in wordpress (CVE-2015-4697)
CVE-2017-9834 SQL Injection in wordpress (CVE-2017-9834)
CVE-2017-14126 The Participants Database plugin before 1.7.5.10 for WordPress has XSS.
CVE-2015-7517 SQL Injection in wordpress (CVE-2015-7517)
CVE-2017-13137 The FormCraft Basic plugin 1.0.5 for WordPress has SQL injection in the id parameter to form.php.
CVE-2017-13138 Cross-Site Scripting (XSS) in wordpress (CVE-2017-13138)
CVE-2017-12977 SQL Injection in wordpress (CVE-2017-12977)
CVE-2017-12946 SQL Injection in wordpress (CVE-2017-12946)
CVE-2017-12947 SQL Injection in wordpress (CVE-2017-12947)
CVE-2017-12948 Cross-Site Scripting (XSS) in wordpress (CVE-2017-12948)
CVE-2017-12949 SQL Injection in wordpress (CVE-2017-12949)
CVE-2015-5057 Cross-Site Scripting (XSS) in wordpress (CVE-2015-5057)
CVE-2014-9260 Vulnerability in wordpress (CVE-2014-9260)
CVE-2014-9262 Vulnerability in wordpress (CVE-2014-9262)
CVE-2017-12650 SQL Injection in wordpress (CVE-2017-12650)
CVE-2017-12651 Cross-Site Request Forgery (CSRF) in wordpress (CVE-2017-12651)
CVE-2017-12199 SQL Injection in wordpress (CVE-2017-12199)
CVE-2017-12200 Cross-Site Scripting (XSS) in wordpress (CVE-2017-12200)
CVE-2017-12068 Cross-Site Scripting (XSS) in wordpress (CVE-2017-12068)
CVE-2017-12131 Cross-Site Scripting (XSS) in wordpress (CVE-2017-12131)
CVE-2017-11658 Path Traversal in wordpress (CVE-2017-11658)
CVE-2015-3421 Cross-Site Scripting (XSS) in wordpress (CVE-2015-3421)
CVE-2017-1000033 Cross-Site Scripting (XSS) in wordpress (CVE-2017-1000033)
CVE-2017-1000038 Cross-Site Scripting (XSS) in wordpress (CVE-2017-1000038)
CVE-2017-10991 Cross-Site Scripting (XSS) in wordpress (CVE-2017-10991)
CVE-2017-2216 Cross-Site Scripting (XSS) in wordpress (CVE-2017-2216)
CVE-2017-2217 Open Redirect in wordpress (CVE-2017-2217)
CVE-2017-2222 Cross-Site Scripting (XSS) in wordpress (CVE-2017-2222)
CVE-2017-9419 Cross-Site Scripting (XSS) in wordpress (CVE-2017-9419)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →