WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 的披露信息 CVE-2025-10175 - WP Links Page 中的漏洞 此仓库披露了由 Rico Macchi 开发的 WordPress 插件 WP Links Page getresults"SELECT FROM $table WHERE id = $id ..." 攻击向量 : 基于认证（需要 nonce）的 AJAX 盲 SQL 注入（id 参数） 触发方式 : 通过向 /wp-admin/admin-ajax.php 发送带有有效 nonce 的恶意请求，可观察到时间延迟： POST...

CVE-2024-6132

CVE-2024-6132 Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 用法 usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 | 作者：NXPLOIT - KHALED ALENAZI options: -h, --help 显示帮助信息并退出 -u URL, --url URL WordPress 站点 URL...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based bli...

CVE-2024-13800

CVE-2024-13800 WordPress 弹窗插件 ConvertPlus = 3.5.30 - 缺少授权导致已认证（订阅者及以上）用户可更新受限选项 描述 用于 WordPress 的 ConvertPlus 插件由于在 'cpdismissnotice' AJAX 端点上缺少能力检查，在所有版本（包括 3.5.30）中容易受到未授权修改数据的影响，从而可能导致拒绝服务。这使得已认证的攻击者（具有订阅者级别及以上访问权限）能够将 WordPress 站点上的选项值更新为 '1'。此漏洞可被利用来更新某个选项，从而在站点上产生错误并对合法用户拒绝服务，或者被用于将某些值设置为...

WP-CVE-2026-87902

WP CVE-2026-87902 检查器 英文版 单文件只读诊断脚本，用于检查 WordPress 是否存在 CVE-2026-87902 的利用条件以及典型入侵迹象。 该脚本不会修改或删除任何内容。它会检查： WordPress 版本以及所用分支是否已安装修复补丁（已考虑截至 WordPress 4.7 的官方 backport 补丁）； 当前启用的父/子主题中是否存在顶层 page- 目录； registerargcargv、includepath 以及 pearcmd.php 是否可访问； WordPress 管理员； uploads 目录中的可执行文件以及近期新增的 PHP 文...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a62...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 未認証のPHPオブジェクトインジェクション 説明 WordPress用Lis Video...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - レガシーログファイルを介した情報漏洩 説明: WordPress用プラグイン「Membership Plugin – Restrict Content」は、バージョン3.2.7以前（3.2.7を含む）において、レガシーログファイルを介した機密情報の漏洩に対して脆弱です。これにより、認証されていない攻撃者がデバッグ情報を含む機密データを抽出することが可能となります。 Severity: medium CVE ID: CVE-2023-47668 CVSS Score: 5.3 CVSS Metrics:...

file-away-exploit

File-Away 漏洞利用（CVE-2025-2539 和 CVE-2025-2512） 📌 目的 本仓库包含 File-Away（一个用于文件管理的 WordPress 插件）的漏洞详情和利用脚本。 该插件存在两个可导致远程代码执行的漏洞（ 已在 File-Away 3.9.9.0.1 上测试 ）： CVE-2025-2539：未认证的任意文件读取 CVE-2025-2512：未认证的任意文件上传 📖 未认证的任意文件读取 File-Away WordPress 插件在 3.9.9.0.1 及之前的所有版本中存在未认证的任意文件读取漏洞。...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - 未认证 SQL 注入 描述 WordPress 的 Appsplate 插件在 2.1.3 及更早版本中存在 SQL 注入漏洞，原因是用户提供的参数未进行充分转义，且现有 SQL 查询缺乏足够的预处理。这使得未经身份验证的攻击者能够向现有查询中追加额外的 SQL 查询，从而可用于提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：appsplate 受影响版本 ：2.1.3 CVSS 评分 ：7.5 CVSS 等级 ：高 CVSS 向量...

CVE-2025-1304

🚨 WordPress NewsBlogger 主题 = 0.2.5.1 - 任意文件上传 CVE-2025-1304 CVSS 评分： 8.8（高危） 漏洞类型： 任意文件上传 组件： WordPress 主题 CVE 编号： CVE-2025-1304 🔥 漏洞概述 WordPress NewsBlogger 主题（版本 = 0.2.5.1）存在一个通过管理员欢迎面板触发的 任意文件上传 漏洞。 该漏洞允许任何经过身份验证的用户——包括拥有最低 订阅者 角色的用户——上传包含 Web Shell 的恶意 .zip 压缩包。 上传过程通过一个未经验证的插件 URL...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - 認可の欠如 説明 WordPress用プラグインYARPP – Yet Another Related Posts Pluginは、バージョン5.30.10までの全バージョンにおいて、/includes/yarppprosetdisplaytypes.phpファイルに能力チェックが欠如しているため、権限のないアクセスに対して脆弱です。これにより、認証されていない攻撃者が表示タイプを設定できる可能性があります。 Type: plugin CVSS Score: 5.3 CVSS Vector:...

CVE-2024-13184

CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - ログイン試行モジュールにおける非認証SQLインジェクション 説明 The Ultimate WordPress Toolkit – WP Extended...

Poleposph

Poleposph 用于扫描 CVE-2024-25600 - WordPress Bricks Builder 远程代码执行 RCE 的工具...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 未认证的 SQL 注入 该插件在将用户提供的 POST 数据用于动态构造的 SQL 查询之前，未能正确过滤这些数据， 攻击者可通过 bookingpressfrontgetcategoryservices AJAX 操作（未认证用户亦可访问）触发该查询， 导致未认证的 SQL 注入。 CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 来源：...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 認証なし任意ファイルアップロード CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator における危険なタイプのファイルの無制限アップロードの脆弱性。この問題はCopymatic – AI Content Writer & Generator: n/a から 1.6 までに影響します。 詳細なエクスプロイトや限定エクスプロイトについては、Telegramの @KtN1990...

CVE-2024-25600

MODIFIED CVE-2024-25600 original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 漏洞利用程序 一个针对 CVE-2024-25600 的 Python 漏洞利用程序——WordPress Bricks Builder 远程代码执行漏洞。 描述 该工具利用了 WordPress Bricks Builder 插件中的一个关键漏洞，允许未认证的远程代码执行。漏洞存在于 renderelement...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - 認証欠如による機密情報漏洩 説明 「WordPress用Popup by Supsysticプラグインは、バージョン1.10.19以前のすべてのバージョンにおいて、getWpCsvListアクションを介して機密情報漏洩の脆弱性が存在します。これにより、サブスクライバーレベル以上の認証を受けた攻撃者が、購読者のメールアドレスを含む機密データを抽出することが可能となります。」 reference: -...

poc-cve-xss-inventory-press-plugin

更新 - 6-23-2023 CVE-2023-2579 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 詳細 タイトル: WordPress CMS 用 InventoryPress プラグインにおける認証済み反射型クロスサイトスクリプティング 日付: 2023-04-21 著者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...