CVE-2017-5487

スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Pythonの依存関係を管理するため） インストール手順 1. リポジトリをクローンする gitを使用してリポジトリをクローンします： git clone https://github.com/dream434/CVE-2017-5487 2. プロジェクトのディレクトリに移動する cd CVE-2017-5487 3. 依存関係をインストールする 📥 pip install -r requirements.txt...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 未认证远程代码执行 -red.svg 严重未认证远程代码执行漏洞（CVSS 10.0）— Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 该工具利用 CVE-2026-57811 ，这是 Realtyna Organic IDX + WPL Real Estate WordPress 插件中的一个严重漏洞，允许未认证攻击者 通过一个已弃用的移动 API 端点上传恶意 Web Shell，并以 Web 服务器用户身份执行任意系统命令。...

CVE-2025-34085

CVE-2025-34085 — WordPress Simple File List 認証なしRCEエクスプロイト CVE-2025-34085 の自動エクスプロイトおよびスキャナーです。これは WordPress Simple File List プラグインの重大な脆弱性であり、任意ファイルのアップロードおよびリネーム機能を悪用することで認証なしリモートコード実行 を可能にします。 📄 CVE 概要 CVE ID: CVE-2025-34085 影響を受けるコンポーネント: WordPress プラグイン — Simple File List 脆弱性の種類: 認証なしファイルアップロ...

CVE-2024-8353-PoC

CVE-2024-8353 の概念実証コード このリポジトリには、WordPress用GiveWPプラグインのCVE-2024-8353脆弱性を悪用するためのスクリプトが含まれています。この脆弱性により、認証されていないPHPオブジェクトインジェクションが可能となり、リモートコード実行につながる可能性があります。 概要 提供されるスクリプトは、脆弱性の悪用を実証します。 Pythonスクリプト : 脆弱なフォームの特定、ノンスの取得、ペイロードの配信を自動化し、脆弱性をトリガーします。 PHPスクリプト : 逆シリアル化攻撃のメカニズムを示すために作成されたペイロードとして機能します。...

WordPress GDPR Framework By Data443 plugin <= 2.5.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by LevinityCyber in WordPress Plugin GDPR Framework By Data443 versions = 2.5.0...

CVE-2024-3217-POC

CVE-2024-3217-POC Mitre 説明 WordPress用プラグイン「WP Directory Kit」は、バージョン1.3.0（およびそれを含む全バージョン）において、ユーザーが指定するパラメータ'attributevalue'および'attributeid'に対するエスケープ処理が不十分で、既存のSQLクエリの準備が不足しているため、SQLインジェクションに対して脆弱です。これにより、認証を受けた攻撃者（最低でもサブスクライバーレベルのアクセス権限を持つユーザー）が、既存のクエリに追加のSQLクエリを付加し、データベースから機密情報を抽出することが可能になります。 解...

WordPress SendPress Newsletters plugin <= 1.26.1.20 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Aydan Arabadzha in WordPress Plugin SendPress Newsletters versions = 1.26.1.20...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ リモートコード実行 使用方法 usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message and exit -w URL, --url URL...

WordPress TrueBooker plugin <= 1.2.9 - Settings Change vulnerability

Settings Change vulnerability discovered by Abdullah Kareem "cyberkareem" in WordPress Plugin TrueBooker versions = 1.2.9...

WordPress 10Web Social Photo Feed plugin <= 1.4.35 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin 10Web Social Photo Feed versions = 1.4.35...

WordPress Front End PM plugin <= 11.4.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Front End PM versions = 11.4.6...

WordPress Mailjet Email Marketing plugin <= 6.2.3 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Mailjet Email Marketing versions = 6.2.3...

WordPress Simple File List plugin <= 6.3.11 - Arbitrary File Deletion vulnerability

Arbitrary File Deletion vulnerability discovered by Philipp Doblhofer in WordPress Plugin Simple File List versions = 6.3.11...

WordPress Simple JWT Login plugin 4.0.0 - Broken Authentication vulnerability

Broken Authentication vulnerability discovered by Taylsec in WordPress Plugin Simple JWT Login versions 4.0.0...

CVE-2018-6389

CVE-2018-6389 エクスプロイト CVE-2018-6389 Checker — 3つの制御された load-scripts.php リクエストを発行し、応答サイズ、タイミング、JSトークンパターンを分析することで、WordPressのCVE‑2018‑6389脆弱性の兆候をチェックする、小さな非破壊的なPythonツール。 ⚠️ 免責事項 このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ 使用してください。許可のないスキャンは違法です。このツールは安全なGETリクエストのみを実行します — 攻撃やDoS攻撃を行いません 。 機能...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 認証済み（購読者+）ショートコード経由のSQLインジェクション 説明: WordPress用プラグイン「Image horizontal reel scroll...

WordPress Youzify plugin <= 1.3.7 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by etomixer in WordPress Plugin Youzify versions = 1.3.7...

wordpress-cve-2026-63030

WordPress REST API 批处理路由混淆 + SQL 注入 → RCE 预认证、未认证，无需任何插件。 通过 REST API 批处理端点即可攻击标准 WordPress 安装。 | ---|--- CVE| CVE-2026-63030（路由混淆 → RCE）+ CVE-2026-60137（SQL 注入） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 发现者| Adam Kues — Assetnote / Searchlight Cyber（代号 "wp2shell" ） 受影响版本| WordPress 6.9.0 –...

WordPress Document Gallery plugin <= 5.1.1 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by duna in WordPress Plugin Document Gallery versions = 5.1.1...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - 未认证权限提升至管理员 🔗 保持更新 获取最新的零日漏洞、漏洞利用与安全研究 📋 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2026-18366 严重性| 🔴 严重 CVSS 9.8 插件| Events Manager for WordPress 受影响版本| 7.4.1 漏洞类型| 未认证权限提升 攻击向量| 网络 认证要求| 无 🔍 技术描述 根本原因分析 漏洞存在于 classes/em-archetypes.php 中的...