kirki-wordpress-account-security-assessment

CVE-2026-8206 - Kirki WordPressプラグインにおける未認証アカウント乗っ取り コンサルタント形式のサイバーセキュリティレポート Kirki WordPressアカウントのセキュリティリスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要...

CVE-2026-39912

CVE-2026-39912 - Xboard / V2Board 未認証アカウント乗っ取り loginWithMailLink におけるマジックリンクトークンの漏洩 | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 重大 CWE| CWE-201 送信データへの機密情報の挿入 影響を受けるバージョン| V2Board = 1.6.1 から 1.7.4 まで / Xboard 0.1.9+ までの全バージョン 修正状況| 未修正 V2Board は2023年6月以降開発停止 公開日| 2026-04-09 発見者| Valentin Lobstein...

CVE-2026-11374-check

CVE-2026-11374 ManageEngine AD360 事前条件検出スクリプト CVE-2026-11374 の悪用事前条件を検出するスクリプトです。この脆弱性は予測可能な SSO チケットの欠陥により、ManageEngine AD360 スイート全体で未認証のアカウント乗っ取りを引き起こします。対象となる4製品は共通の ManageEngineADSFramework を共有しています: 製品| 影響を受けるビルド| 修正済みビルド ---|---|--- ADSelfService Plus| ≤ 6528| 6529 RecoveryManager Plus| ≤...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - アカウント乗っ取りによる認証バイパス 説明: 1-Click Login: Passwordless Authentication WordPress プラグインはバージョン 1.4.5...

CVE-2025-48129

🚨 CVE-2025-48129 - WordPress Spreadsheet Price Changer プラグインにおける権限昇格 🛡️ 脆弱性概要 影響を受けるプラグイン : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light 脆弱性のあるバージョン : 分類: OWASP A7 – 識別と認証の失敗 🧪 エクスプロイトスクリプト概要...

CVE-2025-9209

🍔 RestroPress – オンライン食品注文システム 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — 大規模自動エクスプロイト & 抽出ツール ⚠️ 脆弱性概要 RestroPress – オンライン食品注文システム バージョン3.0.0から3.1.9.2は、 認証されていない情報漏洩 の影響を受け、 偽造JWTによる認証バイパス につながります。 このプラグインはユーザーのプライベートトークンとAPIキーデータを公開し、認証されていない攻撃者がJWTトークンを偽造して、管理者を含む他のユーザーへの完全なアクセスを取得することを可能にします。 CVE:...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 プラグイン情報 プラグイン : PSW Front-end Login & Registration 影響を受けるバージョン : = 1.12 CVE : CVE-2025-47646 深刻度 : 高 CVSS 9.8 脆弱性の種類 : Broken Authentication 必要な権限 : 未認証 修正済み : ❌ 公式の修正は提供されていません パッチ優先度 : 🔴 高 公開日 : 2025年5月8日 ⚠️ 脆弱性の概要...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Critical 公開日 : 2025年4月23日 最終更新日 : 2025年4月24日 ⚙️ スクリプト出力例 root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...

CVE-2025-15521

CVE-2025-15521 WordPress 用プラグイン「Academy LMS – WordPress LMS Plugin for Complete eLearning Solution」は、バージョン 3.5.0 までの全バージョンにおいて、アカウント乗っ取りによる権限昇格の脆弱性が存在します。 root@kitploit: | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | || | ||/|| ||||| |||||| 📡 @KNxploited をフォロー — CVE...

CVE-2025-49388

CVE-2025-49388 WordPress Miraculous Core Plugin プラグイン OPTIONS 例: root@kitploit: python CVE-2025-49388.py -u http://127.0.0.1/wordpress 主なオプション: 注記: ユーザー名またはメールアドレスを省略した場合、重複エラーを避けるため、各実行ごとにランダムな値が生成されます。 📝 出力例 root@kitploit: Nxploited INFO Target: http://target/wp-admin/admin-ajax.php Nxploited...

CVE-2026-56737

The open source FAQ web application phpMyFAQ versions 3.2.0 through 4.1.5 contains an authentication bypass in its two-factor authentication (2FA) flow. An unauthenticated attacker can bypass the password requirement by submitting a target account’s numeric user ID and a valid or brute-forced six...

CVE-2026-56737 phpMyFAQ's two-factor authentication login bypasses the password factor

phpMyFAQ is an open source FAQ web application. Versions 3.2.0 through 4.1.5 contain an authentication bypass in its public two-factor authentication verification flow: an unauthenticated attacker can submit an account’s numeric user ID and a valid or brute-forced six-digit TOTP code without firs...

EUVD-2026-85931

phpMyFAQ is an open source FAQ web application. Versions 3.2.0 through 4.1.5 contain an authentication bypass in its public two-factor authentication verification flow: an unauthenticated attacker can submit an account’s numeric user ID and a valid or brute-forced six-digit TOTP code without firs...

CVE-2025-4162029

Security Advisory: CVE-2025-4162029 このウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）は以下の制限事項に従ってアクセスおよび利用することができます。 法的条件がすべて守られることを条件に、コンテンツは複製、要約、または二次的著作物への利用が許可されます。 コンテンツを利用することにより、全ての当事者は本ポリシーを遵守し、このウェブサイトに関連するリンクの生成や提示を控えることに同意したものとみなされます。 本コンテンツを自動的または手動で利用する場合は、必ず以下の帰属表示を含めなければなりません :...

CVE-2025-4162026

セキュリティアドバイザリ：CVE-2025-4162026 本ウェブサイトで提供されるコンテンツは情報提供のみを目的としており、検索エンジンや言語モデル（LLM）は以下の制限付きでアクセスおよび使用できます。 コンテンツは、すべての法的条件が守られる限り、複製、要約、または派生作品に利用することができます。 本コンテンツを使用するすべての関係者は、このポリシーを尊重し、本ウェブサイトに関連するリンクを生成または表示しないことに同意するものとします。 本コンテンツの要約または複製には、次の帰属表示を含める必要があります...

CVE-2023-43148

CVE-2023-43148 作者 : Aitor Herrero Fuentes 厂商: SPA-Cart 厂商主页: https://spa-cart.com/ 软件链接: https://demo.spa-cart.com/admin 版本: 1.9.0.3 测试平台: Windows 10 专业版 CSRF 删除所有账户 应用程序 demo.spa-cart.com 中的跨站请求伪造漏洞允许远程攻击者执行任意代码，一键删除“所有账户” CSRF...

Joomla-CMS-Full-Lifecycle-Pentest

フルライフサイクルCMSペネトレーションテスト（Joomla 4.2.5） 📌 プロジェクト概要 このプロジェクトは、オープンソースCMS（Joomla 4.2.5）に対して実施したフルライフサイクルのペネトレーションテストを示しています。テスト全体は、ラボ環境の構築からエクスプロイテーション、ポストエクスプロイテーション、管理者アカウントの乗っ取りまで、標準的な方法論（OWASP/PTES）に従っています。 🛠️ フェーズ1：ラボ構築ガイド（ステップバイステップ） この脆弱な環境をローカルインフラストラクチャ上にデプロイおよび再現するには、以下の正確な手順に従ってください。...

CVE-2023-22515

Confluence の脆弱性 - CVE-2023-22515 📓 はじめに Atlassianは、管理者アクセスを通じて環境を危険にさらす可能性のある脆弱性について報告を受けました。2023年10月4日、AtlassianはCVE-2023-22515に関するセキュリティアドバイザリを公開しました。このCVEは10.0と評価されています。この脆弱性は、Confluence Server および Data Center エディション のバージョン8.0.0で導入され、 8.3.3、8.4.3、8.5.2 のバージョンに存在します。...

CVE-2026-56736

The open-source FAQ web application phpMyFAQ is vulnerable to a stored cross-site scripting (XSS) flaw in versions prior to 4.2.0-alpha . The root cause is an HTML entity bypass where the html_entity_decode() function converts entities into executable HTML after strip_tags() has already processed...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 認証バイパスエクスプロイト Python 2.7 で動作するエクスプロイトで、Burst Statistics プラグインの脆弱性（CVE-2026-8181）を利用し、認証されていない攻撃者が REST API 認証をバイパスして、アプリケーションパスワードを取得し、脆弱性のある WordPress サイトに新しい管理者ユーザーを作成できるようにします。 ⚠️ 免責事項...