CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 空の値チェックの欠如による管理者への認証バイパス 説明: WordPress 用 WatchTowerHQ プラグインは、バージョン 3.9.6 以前において、認証バイパスの脆弱性の影響を受けます。これは、'watchtowerotatoken' のデフォルト値が空であり、'PasswordLessAccess::login' 関数に空値チェックが存在しないためです。このため、認証されていない攻撃者が WatchTowerHQ クライアントの管理者ユーザーにログインすることが可能になります。...

CVE-2026-37197

CVE-2026-37197 - NukeViet CMS v4.5.07 中的服务端请求伪造（SSRF）漏洞 概述 VINADES JSC NukeViet CMS v4.5.07 的 管理员远程上传功能 中存在 服务端请求伪造（SSRF） 漏洞。该问题允许已认证的管理员在上传文件时提供精心构造的远程文件 URL，从而触发指向任意 URL 的服务端 HTTP 请求。 此漏洞可能允许攻击者与内部网络服务交互、扫描内部资源，或访问外部无法直接访问的受限端点。 漏洞详情 CVE 编号： CVE-2026-37197 漏洞类型： 服务端请求伪造（SSRF） 厂商： VINADES JSC 产品...

CVE-2023-51119

CVE-2023-51119 D-Link DIR-605L ルーターにおける不適切なアクセス制御 悪用の説明: 不適切なアクセス制御により、特別な状況下でリクエストを送信するだけで、いかなる認証もなしに管理者アカウントを乗っ取ることができます（正規の管理者がログインしているだけで十分です） 実際には、Web設定パネル上でルーターに対して実行可能なあらゆる操作（管理者パスワードの変更を含む）を実行でき、それが乗っ取りにつながります このエクスプロイトは、ルーター上の管理者ユーザーに任意のパスワードを設定するプロセス全体を自動化します ハッピーハッキング : 開示のタイムライン:...

CVE-2022-22845-Exploit

CVE-2022-22845-Exploit CVE-2022-22845 のエクスプロイト - QXIP SIPCAPTURE Homer-App 1.4.27 以前における認証なし管理者乗っ取り 発見者: Omri Baso & Fabien Aunay エクスプロイト作成者: Omri Baso...

CVE-2025-48129

🚨 CVE-2025-48129 - WordPress Spreadsheet Price Changer プラグインにおける権限昇格 🛡️ 脆弱性概要 影響を受けるプラグイン : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light 脆弱性のあるバージョン : 分類: OWASP A7 – 識別と認証の失敗 🧪 エクスプロイトスクリプト概要...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP プラグイン RCE エクスプロイト 🔍 タイトル: WordPress CMP – Coming Soon & Maintenance プラグイン = 4.1.13 - リモートコード実行 RCE 🗓️ 公開日: 2025-04-04 🔐 CWE: CWE-434 - 危険なタイプのファイルの無制限アップロード 📊 CVSS: 9.1 緊急 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 説明 WordPress 用の CMP – Coming Soon &...

CVE-2025-30911

CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 のエクスプロイト このスクリプトは、RomethemeKit For Elementor WordPressプラグイン（ = v1.5.4） の重大な脆弱性 を悪用し、認証済みユーザーによる任意のプラグインのインストールおよび有効化 を可能にします。これは最終的にリモートコード実行（RCE）につながる可能性があります。 🛠️ 脆弱性概要 CVE ID : CVE-2025-30911 プラグイン : RomethemeKit For Elementor 影響を受けるバージョン : = 1.5.4...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRFから任意ファイルアップロード 📌 CVE詳細 CVE ID: CVE-2025-23922 公開日: 2025-01-16 影響を受けるプラグイン: WordPress iSpring Embedderプラグイン 影響を受けるバージョン: CSRF File Upload Exploit body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - 任意ファイルアップロードエクスプロイト 📌 概要 このエクスプロイトは、WordPress用プラグイン Crafthemes Demo Import の重大な脆弱性 CVE-2024-9698 を狙います。この脆弱性により、認証された管理者が影響を受けるWordPressサイトに任意のファイルをアップロード できるようになり、潜在的なリモートコード実行 RCE につながる可能性があります。 🔍 脆弱性の詳細 プラグイン: Crafthemes Demo Import 影響を受けるバージョン: ≤ 3...

CVE-2024-3673

CVE-2024-3673 CVE-2024-3673 エクスプロイト: Web Directory Free WordPress プラグインにおけるローカルファイルインクルード（1.7.3 より前） 概要 CVE-2024-3673 は、Web Directory Free WordPress プラグイン（1.7.3 より前のバージョン）における重大な脆弱性を説明しています。このプラグインは、include...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - CSRF プロフィール画像エクスプロイト 🛠️ 説明 このスクリプトは、WordPress プラグイン pz-frontend-manager （バージョン 1.0.5 以下）の CSRF脆弱性 を悪用し、ログイン中のユーザーのプロフィール画像を同意なしに変更します。 🔴 CVE-2024-6244 このプラグインは適切な CSRF保護 を欠いており、攻撃者が細工したリクエストを介して認証済みユーザーに意図しないアクションを強制することを可能にします。 🕵️‍♂️ 仕組み 1. 脆弱性の確認： スクリプトは readme.txt...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 の 11.3.757 より前のバージョンは、CrushFTP 管理パネル（レポート / "Who Created Folder"）において保存型 HTML インジェクションの影響を受け、管理者セッションで永続的な HTML 実行が可能になります。 CWE CWE-79 — Improper Neutralization of Input During Web Page Generation クロスサイトスクリプティング CVSS v3.1 基本スコア: 4.1 中 root@kitploit:...

CVE-2026-77825 IBM ContextForge MCP Gateway is affected by path traversal

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

CVE-2026-77825

IBM ContextForge MCP Gateway versions 1.0.0 through 1.0.8 is vulnerable to a path traversal flaw in the Admin API log-download endpoint (GET /v1/admin/logs/file). The vulnerability stems from the use of str.startswith() for path confinement, which lacks proper boundary validation. This allows an ...

EUVD-2026-86011

IBM ContextForge MCP Gateway 1.0.0 through 1.0.8 was vulnerable to path traversal in its Admin API log-download endpoint GET /v1/admin/logs/file. The path confinement check uses str.startswith rather than proper boundary validation, allowing an authenticated admin to read .log, .jsonl, and .json...

CVE-2026-56736 phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission

phpMyFAQ is an open source FAQ web application. A stored cross-site scripting XSS vulnerability in versions prior to 4.2.0-alpha allows any unauthenticated user or low-privileged registered user to inject arbitrary JavaScript that executes in an administrator's browser when they review or edit a...

CVE-2026-56736

The open-source FAQ web application phpMyFAQ is vulnerable to a stored cross-site scripting (XSS) flaw in versions prior to 4.2.0-alpha . The root cause is an HTML entity bypass where the html_entity_decode() function converts entities into executable HTML after strip_tags() has already processed...

CVE-2026-56736 phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission

phpMyFAQ is an open source FAQ web application. A stored cross-site scripting XSS vulnerability in versions prior to 4.2.0-alpha allows any unauthenticated user or low-privileged registered user to inject arbitrary JavaScript that executes in an administrator's browser when they review or edit a...

CVE-2024-36985

CVE-2024-36985 すべてのエクスプロイトコードはgeminiによって生成されています。 Splunkの管理者ロールが必要です。Splunkarchiverアプリケーションが有効になっている必要があります。 以下のSPLを検索で実行してRCEをトリガーすることもできます。 root@kitploit: | copybuckets data=""providers": "pwnprovider": "command.arg.0": "/opt/splunk/etc/apps/splunkarchiver/java-bin/jars/sudobash",...

CVE-2024-27198-EXPLOIT

CVE-2024-27198 - JetBrains TeamCity の認証バイパス 2023.11.4 より前の JetBrains TeamCity は、認証バイパスの脆弱性の影響を受け、不正ユーザーが管理者操作を実行できるようになります。 影響 この脆弱性の悪用は重大であり、攻撃者に管理者レベルのアクセスを許します。このアクセスにより、攻撃者は設定の変更、ユーザーアカウントの管理、機密データへのアクセス、サーバー運用の妨害が可能になり、組織に深刻なリスクをもたらします。 免責事項 使用上の責任: この Proof of Concept PoC...