脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-12736 |
|
wordpress に 権限昇格 (CVE-2026-12736)
wordpress に 脆弱性 (CVE-2026-12736) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。`POST /wp-json/wpify-woo/v1/option` 経由で攻撃可能。
|
| CVE-2026-11354 |
|
wordpress の脆弱性 (CVE-2026-11354)
wordpress に 脆弱性 (CVE-2026-11354) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2025-9205 |
|
wordpress に クロスサイトスクリプティング (CVE-2025-9205)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2025-9205) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15981 |
|
wordpress に 認証バイパス (CVE-2026-15981)
wordpress に 認証バイパス (CVE-2026-15981) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15212 |
|
wordpress に CSRF (CVE-2026-15212)
wordpress に 脆弱性 (CVE-2026-15212) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-65500 |
|
wordpress の脆弱性 (CVE-2026-65500)
wordpress に 脆弱性 (CVE-2026-65500) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65522 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65522)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65522) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-65511 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65511)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65511) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-27377 |
|
wordpress の脆弱性 (CVE-2026-27377)
wordpress に 脆弱性 (CVE-2026-27377) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2025-68081 |
|
Administrator Cross Site Scripting (XSS) in WP-Polls <= 2.77.3 versions.
Administrator Cross Site Scripting (XSS) in WP-Polls <= 2.77.3 versions.
|
| CVE-2026-15827 |
|
wordpress の脆弱性 (CVE-2026-15827)
wordpress に 脆弱性 (CVE-2026-15827) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15646 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15646)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15646) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15786 |
|
wordpress に パストラバーサル (CVE-2026-15786)
wordpress に パストラバーサル (CVE-2026-15786) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15906 |
|
wordpress に SQLインジェクション (CVE-2026-15906)
wordpress に SQLインジェクション (CVE-2026-15906) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15794 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15794)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15794) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15761 |
|
wordpress に SQLインジェクション (CVE-2026-15761)
wordpress に SQLインジェクション (CVE-2026-15761) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15404 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15404)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15404) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16078 |
|
wordpress に パストラバーサル (CVE-2026-16078)
wordpress に パストラバーサル (CVE-2026-16078) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15448 |
|
wordpress に SQLインジェクション (CVE-2026-15448)
wordpress に SQLインジェクション (CVE-2026-15448) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15647 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15647)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15647) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13119 |
|
wordpress に SQLインジェクション (CVE-2026-13119)
wordpress に SQLインジェクション (CVE-2026-13119) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15015 |
|
wordpress の脆弱性 (CVE-2026-15015)
wordpress に 脆弱性 (CVE-2026-15015) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14481 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14481)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14481) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-13009 |
|
wordpress に SQLインジェクション (CVE-2026-13009)
wordpress に SQLインジェクション (CVE-2026-13009) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14282 |
|
wordpress に 危険なファイルアップロード (CVE-2026-14282)
wordpress に 脆弱性 (CVE-2026-14282) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15011 |
|
wordpress に コードインジェクション (CVE-2026-15011)
wordpress に コードインジェクション (CVE-2026-15011) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15394 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15394)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15394) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15348 |
|
wordpress に 認証バイパス (CVE-2026-15348)
wordpress に 認証バイパス (CVE-2026-15348) が存在。不正な操作・情報露出のリスクがあります。``wpdmppdl`` 経由で攻撃可能。
|
| CVE-2026-15017 |
|
wordpress に 権限昇格 (CVE-2026-15017)
wordpress に 脆弱性 (CVE-2026-15017) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``new_role`` 経由で攻撃可能。
|
| CVE-2026-9713 |
|
wordpress に SQLインジェクション (CVE-2026-9713)
wordpress に SQLインジェクション (CVE-2026-9713) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9729 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9729)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9729) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9577 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9577)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9577) が存在。不正な操作・情報露出のリスクがあります。``mod`` 経由で攻撃可能。
|
| CVE-2026-12421 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12421)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12421) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9635 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9635)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9635) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14291 |
|
wordpress に 認証バイパス (CVE-2026-14291)
wordpress に 認証バイパス (CVE-2026-14291) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12082 |
|
wordpress の脆弱性 (CVE-2026-12082)
wordpress に 脆弱性 (CVE-2026-12082) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9066 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-9066)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-9066) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7232 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7232)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7232) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-7534 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-7534)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-7534) が存在。不正な操作・情報露出のリスクがあります。``user_has_cap`` 経由で攻撃可能。
|
| CVE-2025-13146 |
|
wordpress に コードインジェクション (CVE-2025-13146)
wordpress に コードインジェクション (CVE-2025-13146) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15787 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15787)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15787) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12987 |
|
wordpress に SQLインジェクション (CVE-2026-12987)
wordpress に SQLインジェクション (CVE-2026-12987) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14322 |
|
wordpress の脆弱性 (CVE-2026-14322)
wordpress に 脆弱性 (CVE-2026-14322) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12968 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-12968)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-12968) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15802 |
|
wordpress の脆弱性 (CVE-2026-15802)
wordpress に 脆弱性 (CVE-2026-15802) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-47247 |
|
wordpress に 情報漏洩 (CVE-2026-47247)
wordpress に 脆弱性 (CVE-2026-47247) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65050 |
|
wordpress の脆弱性 (CVE-2026-65050)
wordpress に 脆弱性 (CVE-2026-65050) が存在。機密情報が外部に流出する可能性があります。``wp_localize_script`` 経由で攻撃可能。
|
| CVE-2026-65049 |
|
wordpress に 認可不備 (CVE-2026-65049)
wordpress に 脆弱性 (CVE-2026-65049) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-65048 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-65048)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-65048) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-65051 |
|
wordpress の脆弱性 (CVE-2026-65051)
wordpress に 脆弱性 (CVE-2026-65051) が存在。不正な操作・情報露出のリスクがあります。
|