CVE-2023-4634-PoC

CVE-2023-4634 - WordPress 插件 Media Library Assistant 中的 RCE 漏洞 1. 构建并启动环境 cd Stand docker-compose up --build -d 2. 等待服务启动（60秒） sleep 60 curl -I http://localhost:8080 3. 运行漏洞扫描 cd ../PoC/src python3 scanner.py http://localhost:8080 4. 手动测试 RCE Тест команды id curl...

CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget 插件 🔥 基础分数： 9.1（严重） CWE ID： CWE-94 – 生成代码的控制不当（'代码注入'） 🧠 描述 该插件允许管理员通过设置页面中的发件人名称 字段修改 sn.php 的内容。 用户提供的输入被直接写入 PHP 文件 ，未经清理或验证。 因此，在 text 参数中提供的任何PHP代码都将被存储到PHP文件中，并在直接请求时执行，导致远程代码执行（RCE） 。 📍 漏洞端点...

CVE-2023-2833

CVE-2023-2833 マスエクスプロイトジェネレーター by Alucard0x1 このリポジトリには、WordPress プラグイン ReviewX のバージョン 1.6.13 以下における権限昇格の脆弱性 CVE-2023-2833 のエクスプロイトが含まれています。 説明 ReviewX プラグインは権限昇格に対して脆弱であり、購読者レベルのユーザーが自分の権限を管理者レベルに昇格させることができます。 使用方法 1. 以下の認証情報を使用して、対象ウェブサイトに購読者アカウントを作成します： ユーザー名は 'tt' に設定する必要があります パスワードは 'tt'...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 未认证SQL注入 描述 WordPress的SendGrid插件在1.4及之前版本中存在SQL注入漏洞，原因是未对用户提供的参数进行充分转义，且现有SQL查询缺乏足够的预处理。这使得未认证攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 类型: 插件 CVSS评分: 10 CVE: CVE-2024-43965 标识符: wp-sendgrid-mailer 下载链接:...

STrace

STrace Steve's Tracer。DTrace on Windows 系统调用钩子的重新实现。可以将其看作一个兼容 PatchGuard 的 SSDT 钩子，但无需任何破解手段。它不支持 SSSDT（win32k API），因为 DTrace 系统调用 API 本身就不支持这个附加表。除了所有用户态 SSDT 系统调用之外，还可以跟踪 Zw 内核 API。 如果你正在为 STrace 开发新插件，请务必读完整篇 README！ 功能 Windows 上的 DTrace 支持多种探针类型，包括 syscall、fbt、etw、profile 等。此重新实现只重新实现了 sysca...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader 文件上传漏洞分析 1. 漏洞点代码分析 插件文件：classes/plugin.class.php，方法：uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename = strtotime "now" . '-' . pregreplace "!^a-z0-9.+!i"...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 未认证（订阅者+）任意选项更新 描述 用于 WordPress 的 HyperComments 插件在包括 1.2.2 版本在内的所有版本中，由于缺少对 hcrequesthandler 函数的能力检查，可能导致未经授权的数据修改，进而引发权限提升。这使得未认证的攻击者能够更新 WordPress 站点上的任意选项。此漏洞可被利用来将注册默认角色更新为管理员，并启用用户注册，从而使攻击者获得易受攻击站点的管理员用户访问权限。 详情 类型 : 插件 Slug : hypercomments 受影响版本 : 1.2....

minion-ticket-bleed-plugin

Minion Ticketbleed プラグイン これは、F5 TLSレイヤーでのTicketbleed（CVE-2016-9244）脆弱性をチェックするためのMinionプラグインです。テストはGoスクリプトまたはLinuxバイナリとして実行できます。スクリプトはhttps://filippo.io/Ticketbleed/から改良したものです。 インストール プロジェクトを次のコマンドでクローンしてください： git clone https://github.com/glestel/minion-ticket-bleed-plugin.git...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. 在管理工具栏中，打开 Yoast 菜单并悬停/点击 Get Yoast SEO Premium 。 4. 注入的事件处理程序（onmouseover）执行 JavaScript，确认存在反射型 XSS。...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - 认证后的SQL注入 漏洞标题: Smart Manager 8.27.0 - 认证后的SQL注入 日期: 2024-01-18 漏洞作者: Ivan Spiridonov - xbz0n 厂商主页: https://www.storeapps.org/ 软件链接: https://www.storeapps.org/product/smart-manager/ 版本: 8.27.0 测试环境: Ubuntu 22.04 CVE编号: CVE-2024-0566 SQL注入...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 经过身份验证（订阅者及以上）任意文件读取 描述 WordPress 的 Hello World 插件存在任意文件读取漏洞，影响版本包括 2.1.1 及之前的所有版本，漏洞位于 helloworldlyric 函数中。这使得经过身份验证的攻击者（拥有订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 信息 Published: 2024-09-30 00:00:00 CVE: CVE-2024-9224 CVSS:...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 認証済み（購読者以上）による任意ファイル読み取りを可能にする認可の欠如 説明 WordPress用プラグインTainacanは、バージョン0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、購読者以上のアクセス権限を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 情報 Type:...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 認証済み（購読者以上）サーバーサイドリクエストフォージェリ 説明: WordPress用プラグイン「Magical Addons For...

CVE-2024-43998

CVE-2024-43998 Blogpoet = 1.0.2 - Missing Authorization via blogpoetinstallandactivateplugins Published: 2024-08-29 00:00:00 Classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 認証欠如による未認証クエリログエクスポート 説明 WordPress用プラグインRelevanssi – A Better...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - 認証なし任意ショートコード実行 説明: The MDTF – Meta Data and Taxonomies Filter プラグイン for WordPress は、バージョン 1.3.3.4 までを含むすべてのバージョンにおいて、任意のショートコード実行に対して脆弱です。これは、ソフトウェアが doshortcode...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – 连接 WooCommerce 和 Contact Form 7 到 Google Sheets 及其他平台 = 1.82.0 - 通过 integrationid 的 SQL 注入到反射型跨站脚本 描述 Advanced Form Integration – 连接 WooCommerce 和 Contact Form 7 到 Google Sheets 及其他平台的 WordPress 插件在 1.82.0 及之前的所有版本中，由于对用户提供的参数转义不足且对现有 SQL 查询缺乏充分准备，通过...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Proにおける未認証の権限昇格 📝 説明 FullHouse - Real Estate Responsive WordPress Themeで使用される、WordPress用のOpal Estate Pro – Property Management and Submissionプラグインは、バージョン1.7.5までを含むすべてのバージョンにおいて権限昇格の脆弱性があります。 CVE ID: CVE-2025-6934 CVSSスコア: 9.8 Critical 公開日: 2025年6月30日 ⚙️...

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - 未授权的受保护文件下载密码泄露 描述 该插件未保护文件下载密码，在接收到无效密码时会泄露密码 漏洞验证 python3 CVE-2023-6421.py https://kubernetes.docker.internal No link generated for ID 1. No link generated for ID 2. Response for ID 3:...