CVE-2026-8206-Lab

CVE-2026-8206 - Kirki 계정 탈취 랩 CVE-2026-8206을 Kirki WordPress 플러그인에서 시연하기 위한 로컬 Docker 랩입니다. 이 저장소는 실제 Kirki 플러그인 릴리스를 비교합니다: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 랩은 로컬 전용이며 WordPress 서비스를 127.0.0.1에 바인딩합니다. PoC는 최소 피해를 목표로 합니다: 비밀번호 재설정을 요청하고 랩 내에서 캡처된 이메일 수신자를 확인합니다. 비밀번호를 변경하지 않습니다. 요약...

CVE-2019-1698

TRAN CONG DANH - SVTT - メンター: LUU VAN LAN - CVE-2019-1698 - 開始日: 30/07/2024 脆弱性のあるバージョンと修正済みバージョンのコード差分を確認する: コード参照 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php コード参照 2:...

CVE-2024-34568

エクスプロイトタイトル: LetterPress = 1.2.1 - Cookie 窃取の脆弱性 エクスプロイト作成者: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L 参考文献: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2024-10924-PoC

PoC MFA 认证绕过 Really Simple Security WordPress 插件 | CVE-2024-10924 我们访问 WordPress 网页，会发现它通过该漏洞插件启用了 MFA： 我们必须运行 PoC 并提供访问数据： 自动地，浏览器将通过管理面板内的临时 .html 文件打开。 要自动部署一个可重现场景的脆弱环境，可以使用以下仓库： https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker...

wp2shell-lab

mini-wp-rest WordPress の REST API の一部を再実装した、コンパクトで依存関係のないライブラリです。公開された投稿コレクションを提供し、複数のサブリクエストを1回のラウンドトリップで実行するのに十分なものです。WordPress のルーティング、WPQuery、$wpdb がどのように連携するかを、コア全体を読み込まずに教えるのに便利です。 エンドポイント Method| Route| 目的 ---|---|--- GET| /wp-json/wp/v2/posts| 投稿を一覧表示します。authorexclude、perpage をサポートします。...

CVE-2025-14156

CVE-2025-14156 Fox LMS – WordPress LMS プラグイン 1.0.4.7 - 1.0.5.1 - 'createOrder' 経由の未認証権限昇格 ⚠️ CVE-2025-14156 – Fox LMS WordPress 未認証権限昇格エクスプロイト 🛡️ 脆弱性の概要 Fox LMS – WordPress LMS プラグイン v1.0.4.7 から v1.0.5.1 –createOrder 経由の未認証権限昇格 WordPress 用 Fox LMS の 1.0.5.1...

CVE-2025-39596

CVE-2025-39596 Quentn WP -e options 必須引数: -u, --url ターゲットWordPressサイトのURL（例：http://127.0.0.1/wordpress） -e, --email 新しい管理者アカウントのメールアドレス オプション引数: -f, --fname 名前（デフォルト：Pwn） -l, --lname 姓（デフォルト：Admin） -r, --role 割り当てるロール（デフォルト：administrator） -k, --key 既知のQuentn APIキー --cookie 認証バイパス用のCookie（利用可能な場合）...

CVE-2019-9978

CVE-2019-9978 – 概念実証 PoC CVE-2019-9978 の脆弱性に対する機能する PoC です。この脆弱性は WordPress プラグイン Social Warfare = 3.5.2 に影響し、リモートコード実行 RCE を可能にします。 📌 説明 このエクスプロイトは swpdebug=loadoptions パラメータを悪用してリモートペイロードの読み込みを強制し、対象サーバーでのコマンド実行と リバースシェル の取得を可能にします。 ⚠️ 教育目的および許可された環境でのみ使用してください 。 🧰 要件 Python 3 脆弱な...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未認証の任意プラグインインストール 説明 WordPress 用 Pubnews テーマは、1.0.7 までの全バージョンにおいて、pubnewsimporterpluginactionfornotice 関数の権限チェックが欠如しているため、認可されていない任意のプラグインインストールに対して脆弱です。この脆弱性により、Subscriber レベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをインストールでき、そのプラグインを利用して他の脆弱性を悪用することが可能になります。 CWE CWE-434:...

CVE-2023-6553

CVE-2023-6553 "Backup Migration" 플러그인의 잘못된 include 문으로 인해 공격자가 RCE를 달성할 수 있음 CVE 요약 Backup Migration WordPress 플러그인은 1.3.7 이하의 모든 버전에서 /includes/backup-heart.php 파일을 통해 원격 코드 실행Remote Code Execution에 취약합니다. 이는 공격자가 include에 전달되는 값을 제어할 수 있고, 이를 악용하여 원격 코드 실행을 달성할 수 있기 때문입니다. 이로 인해 인증되지 않은 공격자가 서버...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - activatepluginを介した認可の欠落 説明 WordPress向けSquareテーマは、バージョン2.0.0以下において、AJAXアクションを介して呼び出されるactivateplugin関数に対するcapabilityチェックが欠如しているため、無許可のプラグインアクティベーションに対して脆弱です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをアクティベートできる可能性があります。 Missing Authorization CVSS Vector...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 管理バイパス origin=mo パラメータによる非認証 WordPress 管理者ログイン Modular Connector プラグイン ≤ 2.5.1 📖 説明 WordPress用プラグイン Modular Connector （バージョン ≤ 2.5.1 ）には、重大な認証バイパスの脆弱性が存在します。非認証の攻撃者は、JSONパラメータ "origin":"mo" を含む細工されたPOSTリクエストを、REST APIエンドポイント /api/modular-connector/login...

CVE-2026-63030-CVE-2026-60137

wp2shell Pre-Auth RCE PoC - CVE-2026-63030 + CVE-2026-60137 WordPress 6.9.0–6.9.4 / 7.0.0–7.0.1 認可されたペネトレーションテストおよびセキュリティ研究専用。 書面による許可なくシステムに対してこれを実行することは違法です。 作者は悪用に対して一切の責任を負いません。 概要 wp2shell は、独立して報告された2つの脆弱性を連鎖させ、未パッチの WordPress インストールに対して非認証のリモートコード実行を達成する概念実証エクスプロイトです。 CVE| コンポーネント| クラス| 認証...

CVE-2026-63030

LANGZ — wp2shell Exploit Tool Author: LANGZ CVE: CVE-2026-63030 Chained with CVE-2026-60137 Severity: Critical CVSS 9.8 Type: Pre-Authentication Remote Code Execution RCE ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用 として提供されています。 このツールを使用することにより、以下に同意したものとみなされます： 自身が所有するシステム、またはテストに対する明示的な書面による許可...

CVE-2025-14855-POC

CVE-2025-14855: SureForms WordPress 플러그인 저장형 XSS 개념 증명 대상: WordPress 플러그인 "SureForms" 플러그인 WordPress: https://wordpress.org/plugins/sureforms/ 취약점 유형: 저장형 교차 사이트 스크립팅 XSS CVE: CVE-2025-14855 참조:...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher の未認証ファイルアップロード RCE isimage と extractfileextension の不一致 → PHPポリグロットアップロード 概要 CVE-2026-13001 は、WordPressプラグイン Podlove Podcast Publisher バージョン ≤ 4.5.1 における重大度（CVSS 9.8）の 未認証 任意ファイルアップロード脆弱性です。 この脆弱性は、ファイル拡張子を異なる方法で解析する2つの内部関数の不一致を悪用します： isimage は クエリ文字列を含む...

WordPress Modern Events Calendar Lite <5.16.5 - Authenticated Arbitrary File Upload

WordPress Modern Events Calendar Lite plugin before 5.16.5 is susceptible to authenticated arbitrary file upload. The plugin does not properly check the imported file, allowing PHP files to be uploaded and/or executed by an administrator or other high-privilege user using the text/csv content-typ...

CVE-2022-3689

CVE-2022-3689 분석 보고서 개요 CVE-2022-3689는 WordPress의 특정 플러그인에서 발견된 SQL 인젝션 취약점으로, 공격자가 웹 애플리케이션의 보안 취약점을 이용하여 데이터베이스에 악의적인 SQL 코드를 삽입할 수 있습니다. 이로 인해 데이터 유출, 데이터 변조 등의 심각한 보안 문제가 발생할 수 있습니다. 참고 자료 이글루코퍼레이션 보안 보고서...

CVE-2025-25163

CVE-2025-25163 플러그인 A/B 이미지 최적화 = 3.3 - 인증된 구독자+ 임의 파일 다운로드 설명 WordPress용 플러그인 A/B 이미지 최적화 플러그인은 3.3까지의 모든 버전에서 디렉터리 트래버설 취약점에 노출됩니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있게 되며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : images-optimizer 영향받는 버전 : 3.3 CVSS 점수 : 6.5 CV...

CVE-2025-5961

🚨 移行・バックアップ・ステージング – WPvivid Backup & Migration 📈 この脆弱性は、700,000以上のインストール数 を誇るプラグインに影響します 📝 CVE 詳細 CVE: CVE-2025-5961 CVSS: 7.2（高） 公開日: 2025年7月3日 🔍 説明 WordPress用プラグイン Migration, Backup, Staging – WPvivid Backup & Migration は、wpvividuploadimportfiles 関数におけるファイルタイプ検証の欠如により、任意のファイルアップロード...