CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2026-11349

Modern Events Calendar Lite getresults で$wpdb-prepare なしで実行します。 エントリポイントが wpajaxnopriv に登録されているため、認証、アカウント、ノンス、ユーザー操作は一切不要です。 認証されていないリモート攻撃者は、wpmecdates に対する SELECT...

CVE-2026-5076

CVE-2026-5076 - ARMember パスワードリセットの脆弱性 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-5076 プラグイン| ARMember – Membership Plugin & Content Restriction 影響を受けるバージョン| Premium = 7.3.1 修正バージョン| 7.3.2 CVSSスコア| 9.8 Critical CWE| CWE-640: Weak Password Recovery 種別| Insecure Password Reset Mechanism → Plaintext Key...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 任意投稿削除 概要 WordPressプラグイン Frontend File Manager nmedia-user-file-uploader のバージョン = 23.6 に、重大な認可の欠陥が確認されました。 この脆弱性により、低権限の認証済みユーザーが、AJAX削除エンドポイントにおける不適切な認可検証のため、任意のWordPress投稿、固定ページ、添付ファイル、カスタム投稿タイプを恒久的に削除できます。 プラグインオプション allowguestupload=y...

CVE-2026-94278 File Media Renamer <= 1.3 - Author+ Arbitrary File Rename via save-attachment-compat

The File Media Renamer WordPress plugin through 1.3 does not verify that the requesting user is authorised to modify a given media attachment, allowing any user with file-upload privileges to rename attachments belonging to other users, including administrators, and to corrupt unrelated stored si...

CVE-2026-94278 File Media Renamer <= 1.3 - Author+ Arbitrary File Rename via save-attachment-compat

The File Media Renamer WordPress plugin through 1.3 does not verify that the requesting user is authorised to modify a given media attachment, allowing any user with file-upload privileges to rename attachments belonging to other users, including administrators, and to corrupt unrelated stored si...

CVE-2026-94271 Deema Payment Gateway <= 1.1.2 - Unauthenticated Payment Confirmation Forgery via Unverified Success Return

The Deema Payment Gateway WordPress plugin through 1.1.2 does not verify the payment with the payment provider when handling the return from the hosted checkout, and does not check the payment status or amount, allowing unauthenticated users to have orders marked as paid without any payment being...

CVE-2026-94299 elegro Crypto Payment <= 1.0.1 - Unauthenticated Arbitrary Order Status Change via IPN Callback

The elegro Crypto Payment WordPress plugin through 1.0.1 does not require a shared secret to be configured before trusting incoming payment notification requests, allowing unauthenticated attackers to forge payment confirmations and change the status of arbitrary orders on any installation where...

CVE-2026-94299

The elegro Crypto Payment WordPress plugin versions through 1.0.1 is vulnerable to an unauthenticated arbitrary order status change via IPN callback. The root cause is a failure to require a shared secret for validating incoming payment notification requests. If the secret remains at its default ...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE Exploit CRITICAL Vulnerability CVE-ID: CVE-2025-32583 重要度: 9.9 CRITICAL CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 説明 PDF 2 Post WordPressプラグイン（termel開発）に、コード生成の不適切な制御 （Improper Control of Generation of Code）によるリモートコードインクルージョン（RCE）の脆弱性がありま...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 認証バイパスによる管理者アカウント乗っ取り 概要 このツールは、CVE-2026-10580 の概念実証エクスプロイトです。この脆弱性は、WordPressプラグイン Hippoo Mobile App for WooCommerce （バージョン = 1.9.4）に影響を与える認証バイパスの脆弱性です。この脆弱性により、認証されていない攻撃者が管理者を含む任意のユーザーのパスワードをリセットし、サイト全体を乗っ取ることが可能になります。 ⚠️ 重要:...

CVE-2025-7847-POC

CVE-2025-7847 WordPressプラグイン 認証済み購読者による任意ファイルアップロード PoC WordPressプラグイン AI Engine 2.9.3 - 2.9.4 概念実証 この脆弱性は、「Public API」オプションが有効になっている場合にのみ悪用可能であることに注意してください。このオプションはデフォルトでは無効であり、またBearer Tokenが設定されておらず、カスタム認証が追加されてAPIを保護していない場合に限ります。 自動化バージョン python3 exploit-auto.py --url "http://target.com"...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - 認証されていない権限昇格 📄 説明 WordPress用プラグイン Simple User Registration は、6.3 までの全バージョンにおいて 権限昇格 の脆弱性があります。 これは、登録時に提供できるユーザーメタ値に対する制限が不十分なためです。 これにより、認証されていない攻撃者 が 管理者 として登録することが可能になります。 🛡️ 脆弱性の詳細 タイプ : 不適切な権限管理 CVE : CVE-2025-4334 CVSSスコア : 9.8 緊急 CVSSベクター :...

CVE-2022-1329

WP Elementor 3.6.0/1/2 リモートコード実行 Google Dork: なし 日付: 2022年4月16日 エクスプロイト作者: AkuCyberSec https://github.com/AkuCyberSec ベンダーホームページ: https://elementor.com/ ソフトウェアリンク: https://wordpress.org/plugins/elementor/advanced/ スクロールダウンしてバージョンを選択 バージョン: 3.6.0, 3.6.1, 3.62 テスト環境: WordPress 5.9.3...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit 这是一个利用 Jetpack 13.9.1 越权访问漏洞（CVE-2024-9926）的 Python3 程序。 免责声明 该工具旨在供安全工程师和应用安全人员用于安全评估。请负责任地使用此工具。我对任何人使用此应用程序的方式不承担任何责任。对于因使用此工具而造成的任何损害或犯下的任何罪行，我概不负责。 漏洞信息 CVE 编号 ：CVE-2024-9926 链接 ：https://vulners.com/cve/CVE-2024-9926 描述...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概要 認証不要の任意ファイルアップロード → リモートコード実行 が、WordPressプラグイン Super Forms バージョン ≤ 6.3.313 で可能です。 この脆弱性は、AJAXハンドラ supersubmitform に存在します。このハンドラは datauristring...

CVE-2026-15282

CVE-2026-15282 — Exploit RCE masivo de Instant Appointment Pre-autenticación: filegetcontents + fileputcontents → Webshell PHP Resumen CVE-2026-15282 es una vulnerabilidad crítica CVSS 9.8 de subida arbitraria de archivos sin autenticación en el plugin Instant Appointment de WordPress ≤ 1.2. La...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps for WordPress 未认证 XSS iframe 地图渲染漏洞 执行摘要 此仓库包含一个本地 Docker 实验室，用于复现和验证 CVE-2026-56011，这是一个影响 MapPress Maps for WordPress 的未认证跨站脚本（XSS）漏洞。 MapPress Maps for WordPress 是一个用于在 WordPress 页面和文章中渲染地图的插件。漏洞行为影响可通过 mappress=embed 请求参数访问的 iframe 地图渲染路径。 此实验室比较两个 MapPress 版本：...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI→RCE エクスプロイト 事前認証不要の'tab'パラメータによるパストラバーサル → ローカルファイルインクルージョン 概要 CVE-2026-9290 は、WP User Manager – User Profile Builder & Membership WordPressプラグイン ≤ 2.9.17 における高深刻度 CVSS 7.5 の認証不要のローカルファイルインクルージョン脆弱性です。 wpumgetactiveprofiletab 関数は、ホワイトリスト検証なしで tab クエリパラメータを直接...

PT-2026-106339

Name of the Vulnerable Software and Affected Versions Deema Payment Gateway versions prior to 1.1.3 Description The Deema Payment Gateway WordPress plugin fails to verify payments with the payment provider when processing the return from a hosted checkout. Additionally, the plugin does not valida...