CVE-2025-13486-POC

CVE-2025-13486 概念実証 CVE-2025-13486 の概念実証 PoC エクスプロイトです。WordPress プラグイン Advanced Custom Fields: Extended ACFE のリモートコード実行脆弱性です。 脆弱性の概要 この脆弱性は、ACFE バージョン 0.9.0.5 から 0.9.1.1 に存在し、認証されていない攻撃者が acfe/form/renderformajax AJAX アクションを介して任意の PHP 関数を実行できるようにします。プラグインは、適切な検証なしにユーザーが指定した入力で calluserfuncarray...

CVE-2026-18232

The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users...

WP Maps Pro (wp-google-map-gold) <= 6.1.0 - Unauthenticated Administrator Account Creation

The WP Maps Pro plugin for WordPress is vulnerable to Privilege Escalation via Administrator Account Creation in all versions up to, and including, 6.1.0. This is due to the wpgmptempaccessajax AJAX action being registered with wpajaxnopriv and protected only by a nonce check using the...

ARMember < 3.4.8 - Unauthenticated Admin Account Takeover

The ARMember WordPress plugin before 3.4.8 is vulnerable to account takeover even the administrator due to missing nonce and authorization checks in an AJAX action available to unauthenticated users, allowing them to change the password of arbitrary users by knowing their username. id:...

Youzify < 1.2.0 - Unauthenticated SQLi

The Youzify WordPress plugin before 1.2.0 does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to an unauthenticated SQL injection id: CVE-2022-1950 info: name: Youzify 1.2.0 - Unauthenticated SQLi author:...

WordPress WOOCS < 1.3.7.5 - Cross-Site Scripting

WordPress WOOCS plugin before 1.3.7.5 is susceptible to cross-site scripting. The plugin does not sanitize and escape the woocsinordercurrency parameter of the woocsgetproductspricehtml AJAX action, available to both unauthenticated and authenticated users, before outputting it back in the...

WordPress KiviCare <2.3.9 - SQL Injection

WordPress KiviCare plugin before 2.3.9 contains a SQL injection vulnerability. The plugin does not sanitize and escape some parameters before using them in SQL statements via the ajaxpost AJAX action with the getdoctordetails route. An attacker can possibly obtain sensitive information, modify...

TranslatePress <= 3.3.1 - Unauthenticated Account Takeover

TranslatePress WordPress plugin = 3.3.1 contains a sensitive information exposure caused by the 'trpgettranslationsregular' AJAX action saving password-reset URLs in translation dictionary, letting unauthenticated attackers extract admin password-reset URLs, exploit requires automatic string savi...

CVE-2020-36708

CVE-2020-36708 – WordPress Epsilon Framework 関数インジェクション PoC 概要 CVE-2020-36708 は WordPress 用 Epsilon Framework の脆弱性であり、認証されていない攻撃者が AJAX アクション epsilonframeworkajaxaction を介して任意の PHP クラスメソッドを呼び出せるようにします。 この問題は、攻撃者が以下の両方を制御できるため、関数インジェクション脆弱性 に分類されます。 呼び出すクラス （例: Requests） 呼び出すメソッド （例:...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 一括 RCE エクスプロイト 事前認証 filegetcontents + fileputcontents → PHP ウェブシェル 概要 CVE-2026-15282 は、Instant Appointment WordPress プラグイン（≤ 1.2）における重大（CVSS 9.8）な未認証の任意ファイルアップロード脆弱性です。 addservicefront AJAX アクションは、未認証アクセス用に wpajaxnopriv 経由で登録されています。ハンドラーは、ユーザーが指定した imageurl と...

Web Directory Free < 1.7.0 - SQL Injection

The plugin does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection with different techniques like UNION, Time-Based and Error-Based. id: CVE-2024-3552 info: name: Web Directory Free 1.7.0 - SQL...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - activatepluginを介した認可の欠落 説明 WordPress向けSquareテーマは、バージョン2.0.0以下において、AJAXアクションを介して呼び出されるactivateplugin関数に対するcapabilityチェックが欠如しているため、無許可のプラグインアクティベーションに対して脆弱です。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをアクティベートできる可能性があります。 root@kitploit: Missing Authorization CVSS...

CVE-2025-39459-Nuclei-Template

📄 CVE-2025-39459用Nucleiテンプレート 🚀 概要 このリポジトリは、Real Estate 7 WordPressテーマ における認証されていない権限昇格の脆弱性（CVE-2025-39459）を検出するために特別に設計されたNucleiテンプレートを提供します。この問題により、認証されていない攻撃者が脆弱なAJAXアクションを介して管理者として登録できるようになります。 🔍 脆弱性の説明 CVE-2025-39459 は、Real Estate 7 WordPressテーマ のバージョン3.5.2までのctaddnewmember...

CVE-2026-88793

The YouTube Embed WordPress plugin from 10.0 to 10.3 does not perform any authorisation check on one of its AJAX actions, relying only on a nonce it prints on every front-end page, and does not escape the stored data before rendering it, allowing unauthenticated attackers to store arbitrary web...

CVE-2026-88793 YouTube Embed 10.0 - 10.3 - Unauthenticated Stored XSS via youram_server

The YouTube Embed WordPress plugin from 10.0 to 10.3 does not perform any authorisation check on one of its AJAX actions, relying only on a nonce it prints on every front-end page, and does not escape the stored data before rendering it, allowing unauthenticated attackers to store arbitrary web...

EUVD-2026-77087

The YouTube Embed WordPress plugin from 10.0 to 10.3 does not perform any authorisation check on one of its AJAX actions, relying only on a nonce it prints on every front-end page, and does not escape the stored data before rendering it, allowing unauthenticated attackers to store arbitrary web...

CVE-2025-4380

CVE-2025-4380 - Ads Pro プラグイン = 4.89 - ローカルファイルインクルージョン LFI エクスプロイト 説明 このPythonエクスプロイトは、WordPress用の Ads Pro プラグイン ≤ 4.89 をターゲットとし、bsapreviewcallback AJAX アクションを介した ローカルファイルインクルージョン LFI 脆弱性を悪用します。 認証されていない攻撃者はこれを悪用して、サーバーのファイルシステムから任意のファイル（/etc/passwd、wp-config.php などの機密ファイルを含む）を読み取ることができます。...

CVE-2025-5815-Nuclei-Template

📄 CVE-2025-5815 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress プラグイン Traffic Monitor における 認証なしボットログ記録無効化の脆弱性 CVE-2025-5815 を検出するために特別に設計された Nuclei テンプレートを提供します。この問題により、認証されていない攻撃者が脆弱な AJAX アクションを介してリモートでボットログ記録を無効化できます。 🔍 脆弱性の説明 CVE-2025-5815 は、WordPress 用 Traffic Monitor プラグイン の tfcmsetbotflags AJAX...

CVE-2025-5287

CVE-2025-5287 PoC 認証なしSQLインジェクションエクスプロイト - WordPress Likes and Dislikes プラグイン ≤ 1.0.0 📖 説明 このPythonスクリプトは、CVE-2025-5287 の概念実証（PoC）エクスプロイトであり、WordPress Likes and Dislikes プラグイン ≤ 1.0.0 の脆弱性を標的としています。 この脆弱性により、認証されていない攻撃者が mylikesdislikesaction AJAX アクションの post...

CVE-2026-77773

The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Conta...