CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress エクスプロイトに対する私の実装です。destr4ct 氏のPOCに基づいています - ただ少し見栄えを良くしただけです。 例 HackTheBox の MetaTwo マシンに対する使用例です。このマシンには、脆弱性のある bookingpress プラグイン（バージョン 1.0.10）を搭載した WordPress がホストされています。 root@kitploit: python booking-sqlinjector.py -u http://metapress.htb -nu...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 認証前リフレクト型XSS PHPコード実行への昇格の可能性あり 📌 概要 CVE-2026-64638 は、WordPress のログイン画面に影響を与える、重大度の高い認証前リフレクト型クロスサイトスクリプティング XSS の脆弱性です。 特定の条件下では、この欠陥を連鎖させてサーバー上でのリモートコード実行 RCE にまで昇格させることが可能です 研究者はこの連鎖を XSS2Shell と呼んでいます。 🔍 技術概要 この脆弱性は、WordPress がログイン失敗時にユーザー名 を処理する方法に存在します...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 CVE-2025-3102 脆弱性のグラフィカルインターフェースエクスプロイト - WordPressプラグイン SureTriggers = 1.0.78。 🚀 機能 脆弱なサイトの特定 🕵️‍♂️ 管理者ユーザー作成による自動エクスプロイト 👨‍💻 サイバーパンクスタイルのグラフィカルインターフェース 🌌 結果は .txt ファイルに保存され、簡単に参照可能 📑 🧠 CVE 詳細 CVE-2025-3102 の脆弱性により、SureTriggers API を介して認証なしで管理者を作成...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000は、人気のWordPressプラグインであるLiteSpeed Cacheプラグインの脆弱性です。この脆弱性は、LiteSpeed Cacheのセッション管理に影響を与え、攻撃者が機密データに不正アクセスできるようにします。 プレビュー 使い方？ root@kitploit: git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git ディレクトリに移動 root@kitploit: cd...

CVE-2025-22783

CVE-2025-22783 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 Component name SEO Plugin by Squirrly SEO Vulnerable version = 12.4.01 Component slug squirrly-seo Component link https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 Vulnerability class A3: インジェクション Vulnerability type...

WordPress Link Library plugin < 7.9.6 - Reflected XSS vulnerability

Reflected XSS vulnerability discovered by Karthik Ramakrishnan in WordPress Plugin Link Library versions 7.9.6...

WordPress Themify Builder plugin <= 7.8.1 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by thevietronin in WordPress Plugin Themify Builder versions = 7.8.1...

WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 3.0.4 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored DOM-Based Cross-Site Scripting vulnerability discovered by Adrien Brunner in WordPress Plugin BP Better Messages versions = 3.0.4...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 任意ファイルアップロード -purple 📌 説明 WordPress用プラグイン CSV Mass Importer （≤ 1.2）には、Admin+ 任意ファイルアップロード の脆弱性が存在します。 アップロードファイルの検証が不適切なため、高い権限を持つユーザー（管理者など）は、たとえばマルチサイト環境などで制限されるべき場合でも、サーバー上に任意のファイル をアップロードできます。...

CVE-2016-10956-mail-masta

Mail Masta - ローカルファイル読み取り CVE-2016-10956 WordPress 用 mail-masta プラグイン 1.0 には、countofsend.php と csvexport.php にローカルファイル読み取りの脆弱性があります。 使い方 root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE |...

WordPress Repeater Fields for Elementor Forms plugin <= 2.2.7 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by nthng in WordPress Plugin Repeater Fields for Elementor Forms versions = 2.2.7...

WordPress Fancy Product Designer plugin <= 6.5.2 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by h0xilo in WordPress Plugin Fancy Product Designer versions = 6.5.2...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

WordPress Online Scheduling and Appointment Booking System – Bookly plugin <= 28.2 - Unauthenticated Authorization Bypass vulnerability

Unauthenticated Authorization Bypass vulnerability discovered by crow in WordPress Plugin Bookly versions = 28.2...

WordPress GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin <= 2.8.183 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Yuto Hyakumoto in WordPress Plugin GeoDirectory versions = 2.8.183...

WordPress WP Maps – Google Maps, OpenStreetMap, Mapbox, Store Locator with Search, Filters & Listings plugin <= 4.9.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by daroo in WordPress Plugin WP Maps versions = 4.9.8...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパス CVSS 9.8 Critical — 認証バイパスから管理者アカウント乗っ取りへ 説明 CVE-2026-8181 は、WordPress プラグイン Burst Statistics バージョン 3.4.0 から 3.4.1.1 における 認証バイパス の脆弱性です。このプラグインは、Google アナリティクスに代わるプライバシーに配慮したアナリティクスとして 200,000以上の WordPress サイト で使用されています。 この脆弱性により、管理者ユーザー名 を知っている認証されていない攻撃者...

CVE-2024-3105-PoC

CVE-2024-3105 PoC The Woody code snippets – Insert Header Footer Code, AdSense Ads プラグイン for WordPress は、'insertphp' ショートコードを介して、すべてのバージョン（2.5.0 を含む）においてリモートコード実行に対して脆弱です。これは、プラグインが高権限ユーザーにのみ機能の使用を制限していないためです。これにより、認証された攻撃者（投稿者レベルのアクセス以上）がサーバー上でコードを実行することが可能になります。 情報 基本スコア: 9.9 CRITICAL ベクター:...

cve-2019-9787_csrf_poc

CVE-2019-9787 CSRF PoC 概要 CVE-2019-9787 CSRF の PoC WordPress バージョン 5.0 参照 テスト目的以外では使用しないでください。 インストール root@kitploit: $ docker-compose up -d 1. http://localhost:8080/ にアクセスし、WordPress をインストールします。WP 管理者アカウントを作成するだけで構いません。 2. ビジターとして http://localhost:8080/?p=1comments にアクセスし、「csrf site:...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...