CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 認証なし任意ファイルアップロード → RCE この脆弱性は、piotnetformsajaxformbuilder 関数における不十分なファイルタイプ検証に起因します。このプラグインは不完全な拡張子ブラックリストを採用しており、php、phpt、php5、php7、exe のみをブロックし、.phtml や .phar などの危険な代替拡張子を許可しています。 脆弱性の詳細 CVSS スコア: 9.8（緊急） ベクター:...

CVE-2025-13486-POC

CVE-2025-13486 Proof of Concept A Proof of Concept PoC exploit for CVE-2025-13486, a Remote Code Execution vulnerability in the Advanced Custom Fields: Extended ACFE WordPress plugin. Vulnerability Overview This vulnerability exists in ACFE versions 0.9.0.5 through 0.9.1.1, allowing unauthenticat...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — 認証なしRCE calluserfunc による許可リストなし 脆弱性の概要 Avada Builder（Fusion Builder）バージョン = 3.15.2（WordPressテーマ Avada 向け、900,000+ のアクティブインストール数を誇る最も人気のあるプレミアムWordPressテーマの1つ）において、認証なしのリモートコード実行（RCE） の脆弱性が存在します。 この攻撃は、AJAXハンドラ wpajaxnoprivfusiongetwidgetmarkup を悪用します。このハンドラは...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPressプラグイン - チュートリアル CalderaFormは、ドラッグ＆ドロップで簡単にフォームを作成できるWordPressプラグインです。 最近の活動でいくつかのポータルをテストする機会があり、そのうちの1つはまさにこのプラグインで作成されたお問い合わせフォームをホストしていました。 対象インスタンスのカスタム設定により、脆弱性を発見することができました。その性質はシンプルで入門書的なものであるため、初心者にいくつかのメカニズムを説明する良い口実になると思います。 教育目的専用 -...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 購読者 + 任意のプラグインインストール 説明 プラグインのAJAXアクションに対する機能チェックの欠如と不十分なnonceチェックにより、認証されたユーザーが脆弱なサイトに任意のプラグインをインストールできるようになりました。 使用方法 $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlin...

WordPress BackupEase plugin <= 2.2.2 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin BackupEase versions = 2.2.2...

WordPress SiteSkite plugin <= 2.1.8 - Remote Code Execution (RCE) vulnerability

Remote Code Execution RCE vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin SiteSkite versions = 2.1.8...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 Unauthenticated Privilege Escalation via Role Injection === Beelze zeroday 1diot9 === 📋 Vulnerability Info Field| Details ---|--- CVE ID| CVE-2026-5118 CVSS Score| 9.8 Critical CVSS Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269 —...

CVE-2025-31864

CVE-2025-31864 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Beam me up Scotty – Back to Top Button 脆弱性バージョン alert"XSS"foobottom:0 !imagehttps://assets.kitploit.com/production/public/readmes/35690/5dedc88e6e2e3a54ecfda3c5a552db28255...

WordPress MCP Content Manager Lite plugin <= 1.1.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin MCP Content Manager Lite versions = 1.1.0...

2026-11551

2026-11551 CVE-2026-11551: Branda Plugin - アカウント乗っ取りによる未認証の権限昇格...

Exposure Of Data Element To Wrong Session

org.apache.struts, struts2-json-plugin is vulnerable to an exposure of data element to wrong session. The vulnerability is due to per-request JSON parsing state being shared across concurrent requests, which allows an attacker to potentially observe data associated with another request and bypass...

CVE-2021-24891-Simulation

A hands-on, containerized lab environment to simulate and exploit a DOM-based Cross-Site Scripting XSS vulnerability in the Elementor Website Builder WordPress plugin, identified as CVE-2021-24891. 📖 About The Vulnerability This lab demonstrates a DOM-based Cross-Site Scripting XSS vulnerability ...

CVE-2026-59550

CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 未认证 SQL 注入 WordPress 插件 AWP Classifieds （another-wordpress-classifieds-plugin）中存在未认证的基于时间的盲 SQL 注入 ，可通过该插件的匿名（访客）AJAX 广告提交流程触发。 | ---|--- CVE| CVE-2026-59550 插件| AWP Classifieds another-wordpress-classifieds-plugin 受影响版本| insert / $wpdb-update。WordPress...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Introduction Batch detection and exploitation of CVE-2024-36401, supporting custom memory shell injection 1. Batch detection capability 2. The backend has already filtered URLs just provide the URLs 3. Can custom generate memory shell for injection default memory...

CVE-2025-7431

概念実証 – CVE-2025-7431 Knowledge Base = 2.3.1 - プラグインスラッグ経由の認証済み（管理者+）保存型クロスサイトスクリプティング CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 脆弱性の概要 管理者権限を持つ認証済みの攻撃者は、WordPress用Knowledge Baseプラグインの設定に悪意のあるショートコードコンテンツを注入することで、保存型クロスサイトスクリプティング（XSS）脆弱性を悪用できます。 再現手順 1. テスト担当者は次の場所に移動します: WordPress...

CVE-2026-8181

CVE-2026-8181 エクスプロイト Burst Statistics WordPress プラグイン — 認証バイパスによる管理者権限昇格 CVE-2026-8181 のエクスプロイトです。Chloe Chamberland と PRISM によって発見されました。 ⚠️ 免責事項 このリポジトリは研究および防御目的のセキュリティ用途にのみ 提供されます。著者は、この情報の悪用について一切の責任を負いません。 📌 概要 WordPress 用プラグイン Burst Statistics – Privacy-Friendly WordPress Analytics は、バージョン...

CVE-2025-39401

CVE-2025-39401 WordPress WPAMS プラグイン WordPress WPAMS プラグイン CVE: CVE-2025-39401 Base Score: 10.0 CRITICAL mojoomla WPAMS における危険なタイプのファイルの無制限アップロード（Unrestricted Upload of File with Dangerous Type）の脆弱性により、攻撃者は Web シェルをサーバーにアップロードして、完全な侵害に至る可能性があります。 影響を受ける WPAMS のバージョン: n/a から 44.0（2023-08-17）まで。 🚀...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance : HTTPリクエストのタイムアウトをカスタマイズ（デフォルト: 12秒）。 🛠️ 必要条件 Python 3.7以上 requests パッケージ 📦 出力 検出およびエクスプロイトのステータスをカバーする、人間が読みやすい遅延付きステップメッセージ。 構造化されたJSONレポート（以下を含む）: ターゲットURL 脆弱性ステータス 検出されたプラグインバージョン 抽出されたcPanel認証情報（ユーザー名、APIキー、ホスト名） 発生したエラー 出力例: "tool":...

CVE-2026-14894

CVE-2026-14894 — Super Forms Unauthenticated File Upload RCE Nonce Leak → datauristring Upload → Code Execution Overview CVE-2026-14894 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in the Super Forms – Drag & Drop Form Builder WordPress plugin by WebRehab...