CVE-2025-5394

🚨 CVE-2025-5394 - Aloneテーマにおける未認証の任意プラグインアップロード 📌 影響を受ける製品: Alone – チャリティ多目的非営利WordPressテーマ バージョン: 🚀 使用例: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit -u, --url URL...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 nonce値を変数に代入する $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

tvsz

CVE-2018-6389 PoC node js multisite with proxy このスクリプトは CVE-2018-6389 に基づいています。WordPress の非常に厄介な問題であり、残念ながら、長い間知られているにもかかわらず、プラットフォームを開発するチームによって修正される可能性は低いです。 !!! 続行する前に重要 !!! このリポジトリとここで共有されるすべての情報は、コピー、アップグレード、変更、共有など、あらゆる形式で自由に使用できます。共有された情報を教育的な目的以外、実験や自分の WordPress...

CVE-2023-30777

CVE-2023-30777 Advanced Custom Fields WordPressプラグインにおける反射型XSS脆弱性のProof of Concept（PoC）URL生成ツール。 PoC 生成者: Alucard0x1 エクスプロイトのクレジット: https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites/...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / エクスプロイトスクリプト: CVE-2026-2631.py 著者: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub 連絡先: Telegram: @Kxploit 🧬 脆弱性の概要 プラグイン: Datalogics Ecommerce Delivery – Datalogics WordPress 影響を受けるバージョン: 2.6.60（2.6.60 未満） 脆弱性タイプ: 未認証の権限昇格 CVE:...

wp2shell

wp2shell WordPress 6.9.0～6.9.4 および 7.0.0～7.0.1 に対する認証前のリモートコード実行。 CVE-2026-63030（バッチルート混乱による SQLi）と CVE-2026-60137（カスタマイザーの changeset 再エントリ）を連鎖させ、認証なしでの管理者作成と OS コマンド実行を実現します。パスワードクラックは不要です。 hashkitten による発見に感謝します。完全な SLCyber の技術分析はこちらをお読みください。 脆弱性 WordPress の REST API...

wp2shell-Wordpress-TOWN

wp2shell 作者：lucifer0xf WordPress 核心未认证远程代码执行 POC（CVE-2026-63030 + CVE-2026-60137） wp2shell 是针对 WordPress 核心关键漏洞链的漏洞利用工具。它将 REST API 批量路由混淆漏洞与 WPQuery 中的 SQL 注入串联起来，从而在存在漏洞的 WordPress 安装上实现未认证远程代码执行 。 详情| 信息 ---|--- CVE 编号| CVE-2026-63030（REST 批量路由混淆）+ CVE-2026-60137（authornotin SQL 注入） 受影响版本|...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker と poc functions.phpは、元のイメージ内のfunctions.phpを置き換える必要があります。docker-compose.yml内で直接マウントしてください。 poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0 Gecko/20100101 Firefox/132.0 Accept:...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, Pro Multisite 9.0.0 – 9.1.1.1 – 認証バイパス 説明 WordPress用のReally Simple Security（Free、Pro、Pro Multisite）プラグインのバージョン9.0.0から9.1.1.1には、認証バイパスの脆弱性があります。これは、二要素認証のREST...

CVE-2024-10924

CVE-2024-10924 の POC Really Simple Plugins WordPress プラグインのREST APIにおけるエラーハンドリングの脆弱性（バージョン9.0.0から9.1.1.1まで、両端を含む）により、二要素認証が有効な場合、攻撃者は認証をバイパスし、既存のユーザーまたは管理者アカウントを乗っ取ることが可能です。 親切なことに、プラグインのバージョン9.1.1.1も同梱されています。解凍して wp-content/plugins フォルダにアップロードするだけです。プラグインを有効化し、2FAを有効にするのを忘れないでください。 必要条件 pip...

CVE-2024-49699

CVE-2024-49699 ARPrice...

hdwebmobile-booking-appointments

HDWebmobile 预订与预约 通过 WooCommerce 销售可预订的服务和预约，每个时段都有容量限制，绝不会超卖。 WordPress.org: https://wordpress.org/plugins/hdwebmobile-booking-appointments/ 要求: WordPress 6.9+、WooCommerce、PHP 7.4+ 许可证: GPLv2 或更高版本 描述 HDWebmobile 预订与预约可将任何简单的 WooCommerce...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI から RCE Backup Migration（WordPress プラグイン）における未認証のリモートコード実行。 実行 $ python exploit.py 以下の PHP スクリプトが実行されます。 out.txt; ? 参考 Backup Migration プラグインで発見された重大な未認証リモートコード実行...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - 未认证 SQL 注入 描述 WordPress 的 Appsplate 插件在 2.1.3 及更早版本中存在 SQL 注入漏洞，原因是用户提供的参数未进行充分转义，且现有 SQL 查询缺乏足够的预处理。这使得未经身份验证的攻击者能够向现有查询中追加额外的 SQL 查询，从而可用于提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：appsplate 受影响版本 ：2.1.3 CVSS 评分 ：7.5 CVSS 等级 ：高 CVSS 向量...

CVE-2025-2294

Kubio Page Builder LFI エクスプロイト CVE-2025-2294 Kubio Page Builder WordPress プラグイン バージョン ≤ 2.5.1 用のローカルファイルインクルージョン LFI エクスプロイト。 📌 説明 このツールは、Kubio Page Builder プラグイン CVE-2025-2294 の認証不要の LFI 脆弱性を悪用し、攻撃者が脆弱な WordPress インストール上の機密ファイルを読み取ることを可能にします。 🚀 機能 単一ターゲットモード -u ファイルからの一括スキャン -l バージョン検出 結果をファイルに出...

CVE-2024-9047-Exploit

CVE-2024-9047: WordPress File Upload プラグイン用エクスプロイト 説明 WordPress 用の WordPress File Upload プラグインは、wfufiledownloader.php ファイルを介して、バージョン 4.24.11 以前の全バージョンにおいて パストラバーサル Path Traversal の脆弱性の影響を受けます。この脆弱性により、認証されていない攻撃者が意図されたディレクトリの外部にあるファイルを読み取ったり削除したりできます。悪用を成功させるには、対象の WordPress インストールが PHP 7.4 以前...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 インターンシップのテストタスク用リポジトリです。 ステップ0: このgitリポジトリをクローンする git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 ステップ1: Dockerコンテナを作成する Dockerデーモンを起動する sudo systemctl start docker.service Dockerコンテナを起動する Dockerコンテナを起動するには、wpcontainerディレクトリに移動します cd...

CVE-2024-3867

CVE-2024-3867 このリポジトリは、私が発見したこの脆弱性に関する情報を紹介します。 以下は公式の説明です。 WordPress用テーマarchive-tainacan-collectionは、バージョン2.7.2において、URL内のaddqueryargに適切なエスケープを行わずに使用しているため、反映型クロスサイトスクリプティング（Reflected XSS）の脆弱性があります。これにより、認証されていない攻撃者が、ユーザーにリンクをクリックさせるなどの操作を成功させた場合に、任意のWebスクリプトをページに注入できる可能性があります。...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Inyección SQL no autenticada Descripción La inyección SQL del PoC extraerá los usuarios y hashes de WordPress. Descargo de responsabilidad: Este script es solo para uso educativo. No lo uses para fines ilegales. Si lo haces, es totalmente tu...

CVE-2019-11223

CVE-2019-11223 WordPressプラグインSupportCandyバージョン2.0未満における任意ファイルアップロード https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...