脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-18855 |
|
wordpress に パストラバーサル (CVE-2026-18855)
wordpress に パストラバーサル (CVE-2026-18855) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-19598 |
|
wordpress に 認可不備 (CVE-2026-19598)
wordpress に 脆弱性 (CVE-2026-19598) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-12248 |
|
wordpress に SQLインジェクション (CVE-2026-12248)
wordpress に SQLインジェクション (CVE-2026-12248) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18438 |
|
wordpress に 危険なファイルアップロード (CVE-2026-18438)
wordpress に 脆弱性 (CVE-2026-18438) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15142 |
|
wordpress に 権限昇格 (CVE-2026-15142)
wordpress に 脆弱性 (CVE-2026-15142) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16142 |
|
wordpress の脆弱性 (CVE-2026-16142)
wordpress に 脆弱性 (CVE-2026-16142) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14279 |
|
The Wholesale Market plugin for WordPress is vulnerable to privilege escalation in versions up to...
The Wholesale Market plugin for WordPress is vulnerable to privilege escalation in versions up to...
|
| CVE-2026-15826 |
|
wordpress の脆弱性 (CVE-2026-15826)
wordpress に 脆弱性 (CVE-2026-15826) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16541 |
|
wordpress に 情報漏洩 (CVE-2026-16541)
wordpress に 脆弱性 (CVE-2026-16541) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-18807 |
|
wordpress の脆弱性 (CVE-2026-18807)
wordpress に 脆弱性 (CVE-2026-18807) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18216 |
|
wordpress に 認証バイパス (CVE-2026-18216)
wordpress に 認証バイパス (CVE-2026-18216) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16611 |
|
wordpress に 情報漏洩 (CVE-2026-16611)
wordpress に 脆弱性 (CVE-2026-16611) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14230 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14230)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14230) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-14229 |
|
wordpress の脆弱性 (CVE-2026-14229)
wordpress に 脆弱性 (CVE-2026-14229) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18387 |
|
wordpress に SQLインジェクション (CVE-2026-18387)
wordpress に SQLインジェクション (CVE-2026-18387) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-17090 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-17090)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-17090) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16145 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-16145)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-16145) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-16146 |
|
wordpress に SQLインジェクション (CVE-2026-16146)
wordpress に SQLインジェクション (CVE-2026-16146) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16586 |
|
wordpress に SQLインジェクション (CVE-2026-16586)
wordpress に SQLインジェクション (CVE-2026-16586) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15993 |
|
wordpress に SQLインジェクション (CVE-2026-15993)
wordpress に SQLインジェクション (CVE-2026-15993) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16094 |
|
wordpress に SQLインジェクション (CVE-2026-16094)
wordpress に SQLインジェクション (CVE-2026-16094) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15948 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-15948)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-15948) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15453 |
|
wordpress に SQLインジェクション (CVE-2026-15453)
wordpress に SQLインジェクション (CVE-2026-15453) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-13360 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-13360)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-13360) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-8840 |
|
wordpress の脆弱性 (CVE-2026-8840)
wordpress に 脆弱性 (CVE-2026-8840) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-15001 |
|
wordpress に 権限昇格 (CVE-2026-15001)
wordpress に 脆弱性 (CVE-2026-15001) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``save_bloyal_configuration_data`` 経由で攻撃可能。
|
| CVE-2026-15303 |
|
wordpress に 認証バイパス (CVE-2026-15303)
wordpress に 認証バイパス (CVE-2026-15303) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-16080 |
|
wordpress に SQLインジェクション (CVE-2026-16080)
wordpress に SQLインジェクション (CVE-2026-16080) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-15965 |
|
wordpress に 危険なファイルアップロード (CVE-2026-15965)
wordpress に 脆弱性 (CVE-2026-15965) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-15312 |
|
wordpress に 権限昇格 (CVE-2026-15312)
wordpress に 脆弱性 (CVE-2026-15312) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``role`` 経由で攻撃可能。
|
| CVE-2026-15341 |
|
wordpress に 認証バイパス (CVE-2026-15341)
wordpress に 認証バイパス (CVE-2026-15341) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。``init`` 経由で攻撃可能。
|
| CVE-2026-15162 |
|
wordpress に SQLインジェクション (CVE-2026-15162)
wordpress に SQLインジェクション (CVE-2026-15162) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-14484 |
|
wordpress に パストラバーサル (CVE-2026-14484)
wordpress に パストラバーサル (CVE-2026-14484) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-12128 |
|
wordpress の脆弱性 (CVE-2026-12128)
wordpress に 脆弱性 (CVE-2026-12128) が存在。不正な操作・情報露出のリスクがあります。``cart_data`` 経由で攻撃可能。
|
| CVE-2026-14433 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14433)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14433) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-12365 |
|
c に 解放後使用 (Use-After-Free) (CVE-2026-12365)
c に 脆弱性 (CVE-2026-12365) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-19794 |
|
The WP-Stats plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up...
The WP-Stats plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up...
|
| CVE-2026-15205 |
|
wordpress に SQLインジェクション (CVE-2026-15205)
wordpress に SQLインジェクション (CVE-2026-15205) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12743 |
|
wordpress に SQLインジェクション (CVE-2026-12743)
wordpress に SQLインジェクション (CVE-2026-12743) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-16739 |
|
wordpress に 認証バイパス (CVE-2026-16739)
wordpress に 認証バイパス (CVE-2026-16739) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-16810 |
|
wordpress に SQLインジェクション (CVE-2026-16810)
wordpress に SQLインジェクション (CVE-2026-16810) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-12949 |
|
wordpress の脆弱性 (CVE-2026-12949)
wordpress に 脆弱性 (CVE-2026-12949) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14290 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-14290)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-14290) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-18039 |
|
wordpress に 権限昇格 (CVE-2026-18039)
wordpress に 脆弱性 (CVE-2026-18039) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2025-10308 |
|
wordpress に CSRF (CVE-2025-10308)
wordpress に 脆弱性 (CVE-2025-10308) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-18109 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-18109)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-18109) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-28154 |
|
wordpress に クロスサイトスクリプティング (CVE-2026-28154)
wordpress に XSS (クロスサイトスクリプティング) (CVE-2026-28154) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-66426 |
|
Unauthenticated Cross Site Scripting (XSS) in WP-Stats <= 2.56 versions.
Unauthenticated Cross Site Scripting (XSS) in WP-Stats <= 2.56 versions.
|
| CVE-2026-15413 |
|
wordpress の脆弱性 (CVE-2026-15413)
wordpress に 脆弱性 (CVE-2026-15413) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
|
| CVE-2026-14332 |
|
wordpress の脆弱性 (CVE-2026-14332)
wordpress に 脆弱性 (CVE-2026-14332) が存在。不正な操作・情報露出のリスクがあります。
|