カテゴリー: 脆弱性解説
WordPressを運用していると、「本体やプラグインをアップデートしていれば安全」という認識を持つことが多い…
WordPressプラグイン「Taskbuilder」に、セキュリティに関する問題（脆弱性）が報告されました。…
「Popup Box – Create Countdown, Coupon, Video, Contact F…
2025年に公開された CVE-2025-14745 は、WordPress プラグイン「WP RSS Agg…
― URLが推測できると、意図していないファイル公開が起きる可能性 ― WordPress の会員制サイトで利…
WordPress プラグイン Calendar において、保存型クロスサイトスクリプティング（Stored …
WordPress のプラグインやテーマでは、日々さまざまな脆弱性が発見・報告されています。これは決して特別な…
WordPress のプラグイン「ProfilePress（旧：WP User Avatar）」に、Subsc…
WordPress プラグイン Advanced Custom Fields: Extended（ACF Ex…
2025年に報告された CVE-2025-13597 は、WordPress プラグイン「AI Feeds（バ…