CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 管理者アカウント作成による未認証の権限昇格 ♡ === shadow ♡ & friska === 📋 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-8732 CVSS スコア| 9.8 Critical CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H タイプ| 重要な機能に対する認証の欠如 プラグイン| WP Maps Pro wp-google-map-gold 影響を受けるバージョン| すべてのバージョン ≤...

CVE-2023-32749

CVE-2023-32749 の PoC これは、Pydio Cells の CVE-2023-32749 向けに作成した簡易 PoC です。このスクリプトは、有効な認証情報を指定すると、利用可能なすべてのロールを持つ新しいユーザーアカウントを作成します。 すべての功績は、元の研究者に帰属します。 インストール 唯一の要件は、Web リクエストを行うための Python の requests パッケージです。システムにインストールされていない場合は、以下のコマンドでインストールできます。 root@kitploit: pip3 install -r requirements.txt 使用...

CrushFTP-auth-bypass-CVE-2025-31161

Bypass de Autenticación de CrushFTP - CVE-2025-31161 Un completo conjunto de herramientas para explotar CVE-2025-31161, una vulnerabilidad de bypass de autenticación en CrushFTP que permite la creación no autorizada de cuentas de usuario. 🔍 ¿Qué es CVE-2025-31161? CVE-2025-31161 es una...

CVE-2018-15365

Reflected XSS in Deep Discovery Inspector 3.8 我在 Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165 的管理Web界面中发现了一个反射型XSS漏洞。易受攻击的脚本路径是 /php/detectiondetailfilter.php。该脚本仅可供经过身份验证的用户访问，但考虑到下面的攻击场景，这并不会降低漏洞的严重性。 以下POST请求负载会触发JavaScript代码执行：...

CVE-2026-15451 MemberPress Corporate Accounts <= 1.5.39 - Authenticated (Subscriber+) Privilege Escalation via Mass Assignment in Sub-Account Creation

The MemberPress Corporate Accounts plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 1.5.39. This is due to a mass assignment vulnerability in the 'addsubaccountuser' function that passes the raw 'userdata' array to 'wpinsertuser' without filtering...

CVE-2026-15451

The MemberPress Corporate Accounts plugin for WordPress is affected by a privilege escalation vulnerability through mass assignment in versions up to and including 1.5.39 . The root cause lies in the add_sub_account_user function, which passes the raw userdata array to wp_insert_user without filt...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server アカウント登録バイパスからファイルアップロードRCE BigAntSoft BigAnt Serverは、Windows上でホストされるオンプレミスのビジネス向けチャットサーバーであり、アカウント登録とPHPファイルアップロードを介した認証不要のリモートコード実行の脆弱性があります。この脆弱性は、デフォルトで公開されているSaaS登録機能を悪用し、攻撃者は簡単なCAPTCHAを解いて管理者ユーザーを作成し、Cloud Storage...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 私は、CVE-2023-22515（Atlassian Confluence のゼロデイ脆弱性）の悪用試行の可能性を示す重大度の高いアラートに直面しました。このアラートは、外部 IP から Confluence サーバーを狙った不審な GET リクエストを示しており、不正な管理者アクセスを獲得しようとする試みが示唆されました。 この脆弱性により、攻撃者は細工したリクエストを Confluence...

Azure-AD-Password-Checker

Azure AD Password Checker Azure AD環境では、特別な権限を必要とせずに、ユーザーが多要素認証（MFA）を無効にしているかどうかを判断できます。これは、アカウントの作成日時と最終パスワード変更日時を分析することで達成できます。...

CVE-2025-3102

🔐 CVE-2025-3102 – WordPressプラグインSureTriggersの認証バイパス 🚨 CVE-2025-3102 は、100,000以上のWebサイト でアクティブにインストールされているWordPressプラグイン SureTriggers: All-in-One Automation Platform に影響する深刻な認証バイパス脆弱性です。この欠陥の性質と展開規模の大きさにより、本脆弱性は重大なセキュリティリスクをもたらします。 🧠 脆弱性の概要 CVE ID : CVE-2025-3102 影響を受けるプラグイン : SureTriggers –...

CVE-2026-53952

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. A logic flaw in GetSimple CMS v3.4.0a and below and GetSimpleCMS-CE v3.3.22 and below allows unauthenticated attackers to create a new administrator account. The application features an...

CVE-2026-53952

GetSimple CMS (v3.4.0a and below) and GetSimpleCMS-CE (v3.3.22 and below) are affected by a logic flaw that allows unauthenticated attackers to create a new administrator account . The root cause is a self-exclusion bug in the post-installation deletion logic for admin/setup.php, which fails to r...

CVE-2026-53952 GetSimple CMS & GetSimpleCMS-CE have an Unauthenticated Admin Account Creation via Setup Logic Flaw

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. A logic flaw in GetSimple CMS v3.4.0a and below and GetSimpleCMS-CE v3.3.22 and below allows unauthenticated attackers to create a new administrator account. The application features an...

CVE-2026-53952 GetSimple CMS & GetSimpleCMS-CE have an Unauthenticated Admin Account Creation via Setup Logic Flaw

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. A logic flaw in GetSimple CMS v3.4.0a and below and GetSimpleCMS-CE v3.3.22 and below allows unauthenticated attackers to create a new administrator account. The application features an...

CVE-2026-82535 Chamilo LMS Stored XSS via Survey Answer Submission in reporting.php

Chamilo LMS before 1.11.42 and 3.0.0 contains a stored cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious script payloads into survey answers by computing deterministic invitation codes and bypassing authorization checks in the survey submission endpoint...

PT-2026-89775

The advanced-customized-prompts WordPress plugin through 1.0.1 does not verify the password before issuing an authenticated session for a supplied email address in an unauthenticated action, allowing unauthenticated attackers to log in as any registered user, including administrators, or to creat...

CVE-2026-68484

Cash Collect contains an improper authorization vulnerability in the Sage AR Automation API. Administrative functions do not properly verify user privileges, allowing authenticated low-privileged users to create administrator accounts and obtain elevated privileges...

CVE-2026-68484

Cash Collect by Sage contains an improper authorization vulnerability in the Sage AR Automation API . Administrative functions fail to properly verify user privileges, allowing authenticated low-privileged users to create administrator accounts and escalate to elevated privileges. The issue is ra...

WordPress SureCart plugin < 4.7.0 - Unauthenticated Account Creation with Automatic Login vulnerability

Unauthenticated Account Creation with Automatic Login vulnerability discovered by Jakub Herman in WordPress Plugin SureCart versions 4.7.0...

CVE-2026-75793

The SureCart WordPress plugin before 4.7.0 does not consult the site's user registration setting before creating WordPress accounts, allowing unauthenticated users to create an account and receive a logged-in session even when registration is disabled...