CVE-2022-45354

Download Monitor = 4.7.60 - REST API 経由の機密情報漏洩 CVE-2022-45354:version - http://wordpress.lan で発見 詳細 : CVE-2022-45354:version が http://wordpress.lan で一致しました プロトコル : HTTP 完全なURL : http://wordpress.lan/wp-content/plugins/download-monitor/readme.txt タイムスタンプ : Tue Jul 11 09:09:59 +0000 UTC 2023 テンプレート...

CVE-2022-1329

WP Elementor 3.6.0/1/2 リモートコード実行 Google Dork: なし 日付: 2022年4月16日 エクスプロイト作者: AkuCyberSec https://github.com/AkuCyberSec ベンダーホームページ: https://elementor.com/ ソフトウェアリンク: https://wordpress.org/plugins/elementor/advanced/ スクロールダウンしてバージョンを選択 バージョン: 3.6.0, 3.6.1, 3.62 テスト環境: WordPress 5.9.3...

CVE-2022-29063

CVE-2022-29063: Apache OfBiz における RMI 接続を介した Java デシリアライゼーション OfBiz Solr プラグインはデフォルトで、localhost のポート 1099 に対して自動的に RMI リクエストを行うように設定されています。攻撃者は、localhost 上で悪意のある RMI サーバーをホストすることで、サーバー起動時または再起動時にこの動作を悪用し、OfBiz を起動したユーザーとして任意のコードを実行し、権限を昇格させる可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示と修正は、こちら でご確認いただけます。...

CVE-2020-12640

CVE-2020-12640: Roundcube Webmail の「プラグイン値」を介したローカル PHP ファイルインクルージョン Roundcube 1.4.4、1.3.11、1.2.10 より前のバージョンには、パストラバーサル（Path Traversal）の脆弱性が存在します。 "plugins" パラメータはサニタイズ/入力フィルタリングを実行しないため、Roundcube インストーラにアクセスできる攻撃者は、パストラバーサル脆弱性を悪用して、ローカルシステム上の任意の PHP ファイルをインクルードできます。 ベンダー開示:...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP Staging & Migration = 0.1.0.38 - 認証欠如による未認証APIセットアップ/任意オプション更新/管理者ユーザー作成...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit これは、Jetpack 13.9.1 の破損したアクセス制御の脆弱性（CVE-2024-9926）を悪用する Python3 プログラムです。 免責事項 このツールは、セキュリティエンジニアやアプリセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。このアプリケーションの使用方法について、私は一切責任を負いません。このツールの使用によって生じた損害や、このツールを使用して犯された犯罪についても、私は一切責任を負いません。 脆弱性情報...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes プラグイン = 1.0.0 - 認証なしSQLインジェクション 説明 WordPress用Likes and Dislikesプラグインは、バージョン1.0.0までの全バージョンにおいて、'post'パラメータを介したSQLインジェクションに対して脆弱です。これは、ユーザー提供のパラメータに対するエスケープ処理の不足と、既存のSQLクエリに対する適切な準備の欠如に起因します。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを追加でき、データベースから機密情報を抽出するために悪用される可能性があります。 ...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概要 認証不要の任意ファイルアップロード → リモートコード実行 が、WordPressプラグイン Super Forms バージョン ≤ 6.3.313 で可能です。 この脆弱性は、AJAXハンドラ supersubmitform に存在します。このハンドラは datauristring...

CVE-2022-47615

CVE-2022-47615 LearnPress 插件 4.2.0 - 未认证的本地文件包含描述 描述 该插件在使用 lp/v1/courses/archive-course REST 端点中的各种参数之前未对其进行验证，就将其用于 include 语句，这可能导致本地文件包含问题。 如何使用 $ python3 exploit.py -u http://wordpress.lan -f ../../../etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin...

[SECURITY] Fedora 44 Update: perl-Catalyst-Plugin-Static-Simple-0.38-2.fc44

The Static::Simple plugin is designed to make serving static content in your application during development quick and easy, without requiring a single line of code from you...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 一括 RCE エクスプロイト 事前認証 filegetcontents + fileputcontents → PHP ウェブシェル 概要 CVE-2026-15282 は、Instant Appointment WordPress プラグイン（≤ 1.2）における重大（CVSS 9.8）な未認証の任意ファイルアップロード脆弱性です。 addservicefront AJAX アクションは、未認証アクセス用に wpajaxnopriv 経由で登録されています。ハンドラーは、ユーザーが指定した imageurl と...

CVE-2026-0920

CVE-2026-0920 スキャナー 脆弱なLA-Studio Element プラグインを使用するWordPressサイトでCVE-2026-0920 の露出を検出・検証するためのPythonベースのスキャナーです。 概要 このツールは、CVE-2026-0920 の影響を受ける可能性のあるWordPressターゲットの特定を自動化するように設計されています。本脆弱性は、影響を受けるプラグインバージョンの登録フローにおける不適切なロール処理に関連するものです。 このスクリプトはターゲットリストを処理し、検証チェックを試行して、成功した結果を後で確認できるように出力ファイルに記録します...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPressプラグイン「Email Subscribers & Newsletters」のバージョン4.3.1以前には、ハッシュパラメータを介してデータベースにSQL文を渡すことが可能な脆弱性（ブラインドSQLインジェクション）が存在していました。 このスクリプトは、@KBA@SOGETIESECによって作成されたexploit-db.comで入手可能なオリジナルスクリプトの「sanized-version」です。オリジナルバージョンはRaidForums.comでサナタイズされました。 コマンド $ git clone...

[SECURITY] Fedora 43 Update: perl-Catalyst-Plugin-Static-Simple-0.38-2.fc43

The Static::Simple plugin is designed to make serving static content in your application during development quick and easy, without requiring a single line of code from you...

Solr-SSRF

Solr-SSRF CVE-2021-27905 Burp文件的repeat包里有复现的具体步骤 POC为Xray的检测插件...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps for WordPress のiframeマップレンダリングにおける未認証XSS 概要 このリポジトリには、WordPress用MapPress Mapsに影響を与える未認証のクロスサイトスクリプティング（XSS）脆弱性であるCVE-2026-56011を再現・検証するためのローカルDockerラボが含まれています。 MapPress Maps for...

[SECURITY] Fedora 45 Update: perl-Catalyst-Plugin-Static-Simple-0.38-2.fc45

The Static::Simple plugin is designed to make serving static content in your application during development quick and easy, without requiring a single line of code from you...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI→RCE エクスプロイト 事前認証不要の'tab'パラメータによるパストラバーサル → ローカルファイルインクルージョン 概要 CVE-2026-9290 は、WP User Manager – User Profile Builder & Membership WordPressプラグイン ≤ 2.9.17 における高深刻度 CVSS 7.5 の認証不要のローカルファイルインクルージョン脆弱性です。 wpumgetactiveprofiletab 関数は、ホワイトリスト検証なしで tab クエリパラメータを直接...

CVE-2022-1329

CVE-2022-1329 WordPress用Elementor Website Builderプラグインのバージョン3.6.0から3.6.2には、/core/app/modules/onboarding/module.phpファイルにおける権限チェックの欠如により、複数のAJAXアクションが不正に実行される脆弱性があります。この欠如により、攻撃者はリモートコード実行を取得するために使用できる悪意のあるファイルをアップロードすることに加えて、サイトデータを変更することも可能になります。 認証| 複雑性| ベクトル ---|---|--- SINGLE| LOW| NETWORK 機密性...