CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 任意のオプション更新に対する認可の欠如 説明 WordPress用プラグイン「Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX」は、バージョン4.1.2を含むそれ以前のすべてのバージョンにおいて、'postxpresetscallback'...

DynamiApps Frontend Admin <= 3.28.20 - Unauthenticated Arbitrary Options Update

DynamiApps Frontend Admin plugin for WordPress .= 3.28.20 contains a broken access control vulnerability caused by insufficient capability checks and input validation in ActionOptions::run save handler, letting unauthenticated attackers modify critical WordPress options via crafted form data. id:...

WHMpress <= 6.3-revision-0 - Unauthenticated Local File Inclusion to Arbitrary Options Update

The WHMpress - WHMCS WordPress Integration Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.3-revision-0 via the whmpressdomainsearchajaxextendedresults function. This makes it possible for unauthenticated attackers to include and execute...

Total Donations Plugin for WordPress < 2.0.6 - Arbitrary Options Update

Incorrect access control in miglaajaxfunctions.php in the Calmar Webmedia Total Donations plugin through 2.0.5 for WordPress allows unauthenticated attackers to update arbitrary WordPress option values, leading to site takeover. These attackers can send requests to wp-admin/admin-ajax.php to call...

WordPress Image Hover Ultimate - Unauthenticated Settings Update

Unauthenticated Arbitrary Options Update vulnerability leading to full website compromise discovered in Image Hover Effects Ultimate versions = 9.6.1 WordPress plugin. id: CVE-2021-36888 info: name: WordPress Image Hover Ultimate - Unauthenticated Settings Update author: riteshs4hu severity:...

CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-클릭 WP 스테이징 & 마이그레이션 = 0.1.0.38 - 인증되지 않은 API 설정/임의 옵션 업데이트/관리자 사용자 생성을 위한 권한 누락...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 인증 누락으로 인한 임의 옵션 업데이트 설명 WordPress용 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX 플러그인은 버전 4.1.2 이하에서 'postxpresetscallback' 함수에 대한 기능 점검capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress プラグインのエクスプロイト 🔍 脆弱性の概要 WordPress 用プラグイン Checkout Mestres do WP for WooCommerce は、バージョン 8.6.5 から 8.7.5 までにおいて、未認証の任意オプション更新の脆弱性 の影響を受けます。 脆弱な関数 cwmpUpdateOptions は適切な権限チェックが行われないため、未認証の攻撃者 が WordPress の任意のオプションを更新できる可能性があります。 ⚠️ リスクと悪用 攻撃者は以下のことが可能です： ユーザー登録を有効化する。...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 인증되지 않은 구독자+ 임의 옵션 업데이트 설명 WordPress용 HyperComments 플러그인은 1.2.2 버전까지의 모든 버전에서 hcrequesthandler 함수에 대한 기능 확인이 누락되어 데이터의 무단 수정에 취약하며, 이는 권한 상승으로 이어질 수 있습니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하여 공격자...

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - 任意のオプション更新に対する認可の欠如 説明: WordPress用プラグインLogin/Signup Popup Inline Form + Woocommerce...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 인증된 구독자 이상 임의 옵션 업데이트 설명: CVE-2023-6700 WordPress용 Cookie Information | Free GDPR Consent Solution 플러그인은 버전 2.0.22 이하에서 AJAX 요청 핸들러에 기능 검사가 누락되어 임의 옵션 업데이트에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 사이트 옵션을 임의로 편집할 수 있으며, 이...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未授权的任意选项更新 描述： GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress插件在所有版本直到并包括1.0.1中，由于缺少权限检查，存在未授权修改数据的漏洞，可导致权限提升。这使得未经验证的攻击者能够更新WordPress站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 root@kitploit:...

CVE-2025-13342

CVE-2025-13342 PoC WordPress용 DynamiApps의 Frontend Admin 플러그인은 버전 3.28.20 포함 모든 버전에서 임의의 WordPress 옵션을 무단 수정하는 데 취약합니다. 이로 인해 공격자가 사용자를 등록하고 기본 역할을 관리자로 설정할 수 있습니다. Frontend Admin을 통해 생성된 양식이 공개적으로 접근 가능한 경우로그인 필요 없음 익스플로잇이 인증되지 않은 상태로 수행될 수 있습니다. 이는 Frontend Admin 버전 3.28.18에서 테스트되었습니다. 원본 취약점...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 PegaPoll 플러그인은 1.0.2 버전까지 권한 확인이 누락되어 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이는 관리자 등록 기본 역할을 업데이트하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻도록 악용될 수 있습니다. root@kitploit:...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - 認証欠如：認証済みユーザー（Subscriber以上）による任意のオプション更新 説明 WordPress用プラグインMinterpressは、バージョン1.0.5までのすべてのバージョンにおいて、関数に対する機能チェック（capability...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 認証されていない任意のオプションの更新 説明: WordPress用Signup Pageプラグインは、全バージョン（1.0を含む）において、権限チェックが欠如しているため、データの不正な変更に対して脆弱であり、権限昇格につながる可能性があります。これにより、認証されていない攻撃者がWordPressサイト上の任意のオプションを更新できるようになります。これを利用して、登録時のデフォルトロールを管理者に変更し、ユーザー登録を有効にすることで、攻撃者が脆弱なサイトへの管理者ユーザーアクセスを獲得できます。...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - 인증된Subscriber+ 사용자의 임의 옵션 업데이트를 허용하는 인가 누락 설명 Quietly Insights WordPress 플러그인은 1.2.2 버전을 포함한 모든 버전에서 함수에 대한 기능 검사capability check 누락으로 인해 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이로 인해 Subscriber 이상의 액세스 권한을 가진 인증된 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 활용...

WordPress SEO Booster plugin <= 7.4.7 - Authenticated (Subscriber+) Missing Authorization to Arbitrary Options Modification via handle_oauth_callback() vulnerability

Authenticated Subscriber+ Missing Authorization to Arbitrary Options Modification via handleoauthcallback vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin SEO Booster versions = 7.4.7...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 認証不要の任意オプション更新によるブログ侵害 説明 このプラグインは、init フックを介してプラグインの設定を更新する際に、認可およびCSRFチェックを行わず、更新するオプションがプラグインに属することを確認しません。その結果、認証されていない攻撃者が、デフォルトのロールなどの任意のブログオプションを更新し、新しく登録したユーザーを管理者ロールにすることができる可能性があります。 概念実証 root@kitploit: POST /wp-admin/admin.php HTTP/1...