Cleartext-Storage-vulnerability-CVE-2023-5359-in-W3-Total-Cache

明文存储漏洞CVE-2023-5359在W3 Total Cache中 影响版本 ≤2.7.5，存在CVE-2023-5359漏洞 import requests import re from urllib.parse import urljoin Common paths where credentials are stored CREDENTIALPATHS = "/wp-content/plugins/w3-total-cache/ExtensionCloudFlarePlugin.php",...

CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE CVSS Type Auth https://t.me/FreeToolsCpa CVE file In Group 概要 フィールド 値 CVE ID CVE-2026-5513 脆弱性 Stored Cross-Site Scripting XSS プラグイン Bookly — Online...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 'ajaxify' 経由の未認証ローカルPHPファイルインクルード 説明 WordPress用プラグインSwift Performance Liteは、'ajaxify'...

cve-2025-1323

cve-2025-1323 WP-Recall Plugin SQLインジェクション ⚠️ 法的免責事項 本ツールは、許可されたセキュリティテストおよび教育目的のみ を対象としています。 明示的な許可なくシステムに対して使用しないでください。誤用は違法となる可能性があります。 ✅ 要件 Python 3.x requests モジュール 依存関係をインストール: pip install requests python CVE-2025-1323.py Enter target URL e.g. https://target.com/wp-admin/admin-ajax.php:...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード 説明 : User Registration Advanced Fields = 1.6.20 - 認証なし任意ファイルアップロード WordPress用プラグイン「User Registration Advanced Fields」バージョン1.6.20以下 は、AJAXアクション urafprofilepictureuploadmethodupload...

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon コースワーク NT205.P21.ANTT（サイバー攻撃）のプロジェクト Garble、Chisel、Evil-WinRM、Impacket、およびクライアントマシン上の脆弱なWordpressプラグインを使用して、Zerologonに対して脆弱なWindows Server 2019を悪用します ビデオデモ: https://www.youtube.com/watch?v=t-GOHGlP1to...

CVE-2025-4396

CVE-2025-4396 — Relevanssi SQLインジェクション（時間ベース・ブラインド） 免責事項： このリポジトリは許可されたペネトレーションテスト、セキュリティ研究、教育目的のみ を対象としています。コンピュータシステムへの不正アクセスは違法かつ非倫理的です。 概要 Relevanssi 4.24.4 WordPressプラグインにおける時間ベースのブラインドSQLインジェクション脆弱性の概念実証エクスプロイトです。この実装は、以下のような堅牢化された環境に特化しています： カンマがフィルタリングされる — 標準のSUBSTRstr, pos, lenやIFcond,...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRFから任意ファイルアップロード 📌 CVE詳細 CVE ID: CVE-2025-23922 公開日: 2025-01-16 影響を受けるプラグイン: WordPress iSpring Embedderプラグイン 影響を受けるバージョン: CSRF File Upload Exploit body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff...

CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 未認証のLFI 使用方法 usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g., http://example.co...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 は、Everest Forms WordPress プラグインにおける、認証を必要としない PHP オブジェクトインジェクションの脆弱性で、CVSS 9.8 の Critical です。 CVE-2026-3296 — Everest Forms PHP オブジェクトインジェクションスキャナー プラグイン: Everest Forms – コンタクトフォーム、ペイメントフォーム、クイズ、サーベイ＆カスタムフォームビルダー プラグインスラッグ: everest-forms CVE ID: CVE-2026-3296 CVSS スコア:...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784: Optimole WordPressプラグインにおけるCSRFから任意ファイル上書きへの脆弱性 概要 WordPress用Optimoleプラグイン（バージョン4.2.5以下）におけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、nonce検証の欠如のため、認証されていない攻撃者がwpajaxoptmlreplacefile AJAXアクションを介して既存のメディアライブラリアセットをサイレントに上書きすることが可能です。 CVE ID : CVE-2026-11784 脆弱性タイプ : クロスサイトリクエストフォージェリ（CSRF）...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...

wordpress-rce-vapt-cve-2020-25213

WordPress RCE の悪用と緩和（CVE-2020-25213） 📌 プロジェクト概要 このプロジェクトは、IE4012 – Offensive Hacking Tactics & Strategies モジュールの一環として開発されました。 管理されたラボ環境における完全なサイバーセキュリティ攻撃ライフサイクルを実証するもので、以下を含みます： ソーシャルエンジニアリング攻撃 マルウェアシミュレーション 脆弱性の悪用 VAPT分析 セキュリティパッチの実装 🎯 対象脆弱性 CVE ID： CVE-2020-25213 脆弱性： WordPress File...

CVE-2026-2942

ProSolution WP Client — 認証なしファイルアップロード & RCE スキャナー プラグイン: prosolution-wp-client 影響を受けるバージョン: 脆弱性の種類: 認証なし任意ファイルアップロード → リモートコード実行 リスクレベル: 🔴 重大 CVSS 9.8 必要条件: prosolfrontend ショートコードを含む公開ページ 📌 脆弱性について ProSolution WP Client プラグインの proSolfileUploadProcess AJAX アクションは、 アップロードされたファイルの MIME...

CVE-2026-0740-mass

CVE-2026-0740 — 批量目标利用引擎 作者： 0xNuts 贡献者： Cursor 仓库： https://github.com/ExDev994/CVE-2026-0740-mass 针对 CVE-2026-0740 的 PoC：Ninja Forms File Uploads = 3.3.26 — 未认证任意文件上传，可导致 RCE 。 该漏洞最初由 Sélim Lanouar @whattheslime 发现。批量目标利用引擎 PoC 由 0xNuts 开发，并得到 Cursor 的贡献。 免责声明 本仓库仅用于安全研究和防御目的...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 プラグインにおける認証不要ファイルアップロードからRCEへ CVE-2026-5718 — DnD CF7 ファイルアップロード RCE スキャナー プラグイン: Drag and Drop Multiple File Upload for Contact Form 7 プラグインスラッグ: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS スコア: 8.1 High CVSS ベクトル:...

CVE-2026-5118

Divi Form Builder ⚠️ 警告: このツールは、許可された侵入テストおよびセキュリティ研究専用です。 許可なくコンピュータシステムにアクセスすることは違法です。所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。 詳細な免責事項は、Jenderal92 のカバーに記載されている免責事項をご覧ください。こちらで確認できます ここ!!! 概要 この Python 2 スクリプトは、Divi WordPress プラグインおよび関連する Divi フォームの権限昇格の脆弱性を悪用します。これにより、リモートから 管理者 アカウントを登録できます...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 認証なし任意ファイルアップロード → RCE この脆弱性は、piotnetformsajaxformbuilder 関数における不十分なファイルタイプ検証に起因します。このプラグインは不完全な拡張子ブラックリストを採用しており、php、phpt、php5、php7、exe のみをブロックし、.phtml や .phar などの危険な代替拡張子を許可しています。 脆弱性の詳細 CVSS スコア: 9.8（緊急） ベクター:...

CVE-2025-13486-POC

CVE-2025-13486 概念実証 CVE-2025-13486 の概念実証 PoC エクスプロイトです。WordPress プラグイン Advanced Custom Fields: Extended ACFE のリモートコード実行脆弱性です。 脆弱性の概要 この脆弱性は、ACFE バージョン 0.9.0.5 から 0.9.1.1 に存在し、認証されていない攻撃者が acfe/form/renderformajax AJAX アクションを介して任意の PHP 関数を実行できるようにします。プラグインは、適切な検証なしにユーザーが指定した入力で calluserfuncarray...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — 未认证RCE 通过无白名单的 calluserfunc 漏洞概述 远程代码执行（RCE）无需认证 存在于 Avada Builder Fusion Builder 版本 = 3.15.2 中，该插件用于 WordPress Avada 主题——最流行的 WordPress 高级主题之一，拥有 900,000+ 活跃安装。 攻击利用 AJAX 处理器 wpajaxnoprivfusiongetwidgetmarkup，该处理器通过 base64decode + jsondecode 处理 renderlogics...