CVE-2024-28000-Exploit-Lab

CVE-2024-28000 — WordPress LiteSpeed Cache ラボ 認可されたローカルラボ環境における CVE-2024-28000 の再現です。これは、脆弱なバージョンの LiteSpeed Cache WordPress プラグインに影響する認証なし権限昇格の問題です。 範囲: このリポジトリは、隔離された個人管理の WordPress VM に対してのみ実施されたテストを文書化したものです。所有していない、または明示的なテスト許可を得ていないシステムに対して、これらの技術を使用しないでください。 結果 この脆弱性は、LiteSpeed Cache 6.2.0...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - 未認証の任意ファイルアップロード 🐚 KiotViet Sync = 1.8.5 - 未認証の任意ファイルアップロード 📝 説明 WordPress 用プラグイン KiotViet Sync （1.8.5 以下のバージョン）は、createmedia 関数におけるファイルタイプ検証の欠如により、任意ファイルアップロードに対して脆弱です。 この脆弱性により、未認証の攻撃者 がサーバーに任意のファイルをアップロードできるようになり、リモートコード実行 につながる可能性があります。 CVE: CVE-2025-126...

CVE-2026-84169

The UPI QR Code Payment Gateway WordPress plugin through 1.4.3 does not verify that a payment-confirmation request actually belongs to the order and customer it claims to confirm, allowing unauthenticated attackers to mark an arbitrary order as paid without making any payment...

CVE-2026-78371

The File Uploads Addon for WooCommerce WordPress plugin before 1.7.6 does not verify that the person requesting a customer-uploaded file is the customer who uploaded it, allowing unauthenticated attackers who know or guess a file's name to download other customers' uploaded files...

CVE-2026-13607

The File Uploads Addon for WooCommerce WordPress plugin through 1.7.6 stores customer-uploaded files in a publicly web-accessible uploads directory and the access restriction it generates is ineffective, so an unauthenticated attacker who knows or guesses a file's name can retrieve...

Wp2Shell

wp2shell WordPress Core における事前認証リモートコード実行。 CVE-2026-60137 （WPQuery の SQL インジェクション）と CVE-2026-63030 （REST API バッチルート混乱）を連鎖させます。 教育および許可されたセキュリティ研究のみを目的としています。 影響を受けるバージョン WordPress 6.9.0 から 6.9.4、および 7.0.0 から 7.0.1 が影響を受けます。 修正版は 6.9.5 と 7.0.2 です。 仕組み このエクスプロイトは 2 つの脆弱性を連鎖させます。 CVE-2026-63030 —...

CVE-2026-13607

The File Uploads Addon for WooCommerce WordPress plugin, in versions through 1.7.6 , is vulnerable to unauthenticated direct file access. The root cause is that customer-uploaded files are stored in a publicly web-accessible uploads directory where the plugin's intended access restrictions are in...

CVE-2026-78371

The File Uploads Addon for WooCommerce WordPress plugin versions before 1.7.6 contains a vulnerability where it fails to verify the identity of users requesting customer-uploaded files. This lack of authorization allows unauthenticated attackers to download files belonging to other customers if t...

CVE-2026-13607 File Uploads Addon for WooCommerce <= 1.7.6 - Unauthenticated Direct File Access

The File Uploads Addon for WooCommerce WordPress plugin through 1.7.6 stores customer-uploaded files in a publicly web-accessible uploads directory and the access restriction it generates is ineffective, so an unauthenticated attacker who knows or guesses a file's name can retrieve...

CVE-2026-13607 File Uploads Addon for WooCommerce <= 1.7.6 - Unauthenticated Direct File Access

The File Uploads Addon for WooCommerce WordPress plugin through 1.7.6 stores customer-uploaded files in a publicly web-accessible uploads directory and the access restriction it generates is ineffective, so an unauthenticated attacker who knows or guesses a file's name can retrieve...

CVE-2026-78371 File Uploads Addon for WooCommerce 1.7.2 - 1.7.5 - Unauthenticated Customer Uploaded File Disclosure

The File Uploads Addon for WooCommerce WordPress plugin before 1.7.6 does not verify that the person requesting a customer-uploaded file is the customer who uploaded it, allowing unauthenticated attackers who know or guess a file's name to download other customers' uploaded files...

EUVD-2026-92261

The File Uploads Addon for WooCommerce WordPress plugin through 1.7.6 stores customer-uploaded files in a publicly web-accessible uploads directory and the access restriction it generates is ineffective, so an unauthenticated attacker who knows or guesses a file's name can retrieve...

CVE-2026-84169 UPI QR Code Payment Gateway <= 1.4.3 - Unauthenticated Cross-Order Payment-Status Forgery

The UPI QR Code Payment Gateway WordPress plugin through 1.4.3 does not verify that a payment-confirmation request actually belongs to the order and customer it claims to confirm, allowing unauthenticated attackers to mark an arbitrary order as paid without making any payment...

EUVD-2026-92260

The UPI QR Code Payment Gateway WordPress plugin through 1.4.3 does not verify that a payment-confirmation request actually belongs to the order and customer it claims to confirm, allowing unauthenticated attackers to mark an arbitrary order as paid without making any payment...

CVE-2026-84169

The UPI QR Code Payment Gateway WordPress plugin, affecting versions through 1.4.3 , contains a vulnerability where it fails to verify if a payment-confirmation request belongs to the specific order and customer it claims to confirm. This lack of authorization allows unauthenticated attackers to ...

CVE-2021-29447-PoC

CVE-2021-29447-PoC 概要 CVE-2021-29447 は、PHP 8.0+ で実行されている WordPress バージョン 5.6～5.7（5.7.1 でパッチ適用済み）に影響する XML External Entity XXE インジェクションの脆弱性です。この脆弱性は、メディアメタデータの解析に使用される getID3 ライブラリに存在します。 WordPress は getID3 を介して WAV ファイルの iXML チャンクを処理します。getID3 は LIBXMLNOENT フラグを指定して simplexmlloadstring...

CVE-2025-69080

Gecko テーマ LFI エクスプロイト CVE-2025-69080 WordPress Gecko テーマ = 1.9.8 における未認証ローカルファイルインクルージョン LFI の脆弱性 ⚠️ 説明 このエクスプロイトは、JanStudio Gecko WordPress テーマにおける高深刻度 CVSS 8.1 のローカルファイルインクルージョン脆弱性を標的としています。この脆弱性により、未認証の攻撃者がサーバー上の任意のファイルを読み取ることができ、データベース認証情報を含む wp-config.php などの機密設定ファイルも読み取り可能になります。 🔧 要件 Python...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form 인수: -u / --url → 기본 WordPress URL 예: https://target.com/wordpress/ --form → 등록 양식의 전체 URL 예: https://target.com/wpr/default-registration/ 예시: python3 CVE-2025-4334.py -u https://example.com/wordpress --form...

CVE-2026-6271

CVE-2026-6271 — Career Section WordPressプラグインRCEスキャナー Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Critical CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 脆弱性の種類: 未認証の任意ファイルアップロード → リモートコード実行 影響を受けるバージョン: 認証されていない訪問者でも有効なnonceを取得し、検証チェックを通過できます。...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - 認可の欠如による未認証バックアップファイルのダウンロード 説明 WordPress用プラグイン「Super Backup & Clone - Migrate for WordPress」は、2.3.3までの全バージョンにおいて、関数の権限チェックが欠如しているため、不正アクセスに対して脆弱です。これにより、未認証の攻撃者がバックアップ全体をダウンロードできる可能性があります。 詳細 タイプ : プラグイン スラッグ : indeed-wp-superbackup 影響を受けるバージョン : 2.3.3...