CVE-2025-2294

CVE-2025-4403 エクスプロイト 詳細 公開日 : 2025年3月27日 更新日 : 2025年3月28日 深刻度 : 緊急（CVSSスコア: 9.8） CWE : CWE-22: CWE-22 パス名の制限付きディレクトリへの不適切な制限（'パストラバーサル'） 影響を受けるバージョン : n/a から 2.5.1 までの全バージョン 研究者 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSSベクター CVSSバージョン : 9.8 ベクター文字...

Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

CVE-2025-2294

CVE-2025-2294 はじめに CVE-2025-2294 は、WordPress プラグイン Kubio AI Page Builder における Local File Inclusion LFI タイプの重大な脆弱性です。この脆弱性により、認証されていない リモートの攻撃者が特別に細工されたパラメータを送信すると、プラグインがサーバー上の任意のファイルをインクルードする可能性があります。インクルードされた PHP ファイルが存在する場合、リモートコード実行 RCE につながる可能性があります。 影響を受けるバージョン: プラグインのすべてのバージョン ≤ 2.5.1 。 CVS...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 認証されていないローカルファイルインクルード 📝 説明 WordPress用のKubio AI Page Builderプラグインは、バージョン2.5.1までのすべてのバージョンにおいて、kubiohybridthemeloadtemplate...

CVE-2025-2294

Kubio Page Builder LFI 漏洞利用工具 CVE-2025-2294 Kubio Page Builder WordPress 插件（版本 ≤ 2.5.1）的本地文件包含（LFI）漏洞利用工具。 📌 说明 该工具利用了 Kubio Page Builder 插件中的一个未授权 LFI 漏洞（CVE-2025-2294），允许攻击者读取易受攻击的 WordPress 站点上的敏感文件。 🚀 特性 单目标模式 -u 从文件批量扫描 -l 版本检测 将结果输出到文件 -o 自动检测易受攻击的版本 支持自定义文件路径 📦 安装 root@kitploit: git clone...

CVE-2025-2294

CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - ローカルファイルインクルージョン LFI エクスプロイト 概要 CVE-2025-2294 は、WordPress 用の Kubio AI Page Builder プラグイン バージョン 2.5.1 まで に影響を与えます。このプラグインは、thekubiohybridthemeloadtemplate 関数を介して 認証されていないローカルファイルインクルージョン LFI の脆弱性を持っています。 この脆弱性により、攻撃者は脆弱な WordPress...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Kubio AI Page Builder for WordPress의 로컬 파일 포함LFI 취약점 🧱 🔍 개요 CVE-2025-2294 는 WordPress용 Kubio AI Page Builder 플러그인버전 2.5.1 이하에 영향을 미치는 중요한 🔥 로컬 파일 포함LFI 취약점입니다. 이 결함으로 인해 인증되지 않은 원격 공격자 👾가 kubio-site-edit-iframe-classic-template URL 매개변수를 통해 서버의 임의 파일을 포함할 수 있습니다. 이...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - テンプレートには、エクスプロイトによって脆弱性の存在を確認できるチェックが実装されています。 kubio-cve-2025-2294passive.yaml - テンプレートには、取得したソフトウェアのバージョンに基づくチェックが実装されています。 scanner.py - エクスプロイトによって脆弱性の存在を確認できるスクリプトです。...

cve-2025-22294

CVE-2025-2294 – WordPressプラグインKubio AI Page BuilderにおけるローカルファイルインクルージョンLFI 詳細なライトアップへのリンク デプロイへのリンク エクスプロイトへのリンク 一括チェック用ファイルへのリンク: アクティブチェック用テンプレート パッシブチェック用テンプレート...

CVE-2026-14472

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kubio/copyright Block Content in all versions up to, and including, 2.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-14472 Kubio AI Page Builder <= 2.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via kubio/copyright Block Content

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kubio/copyright Block Content in all versions up to, and including, 2.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-14472 Kubio AI Page Builder <= 2.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via kubio/copyright Block Content

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kubio/copyright Block Content in all versions up to, and including, 2.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

EUVD-2026-82755

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kubio/copyright Block Content in all versions up to, and including, 2.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-14472

Kubio AI Page Builder for WordPress (≤ 2.8.4 ) contains a Stored XSS in the kubio/copyright block content. The root cause is that entity-encoded script tags are treated as inert text by WordPress core's kses filter and the plugin's own wp_kses_post() call, but are then decoded into live HTML by a...

CVE-2026-14472: Improper Neutralization of Input During Web Page Generation

The Kubio AI Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via kubio/copyright Block Content in all versions up to, and including, 2.8.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

WordPress Kubio AI Page Builder plugin <= 2.8.4 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin Kubio AI Page Builder versions = 2.8.4...

CVE-2026-83492

Improper input validation vulnerability in Extend Themes Kubio AI Website Builder. This issue affects Kubio AI Website Builder: before 2.9.1...

CVE-2026-83492 WordPress Kubio AI Website Builder - Denial Of Service

Improper input validation vulnerability in Extend Themes Kubio AI Website Builder. This issue affects Kubio AI Website Builder: before 2.9.1...

CVE-2026-83492

Extend Themes Kubio AI Website Builder (a WordPress plugin) is affected by an improper input validation vulnerability in versions prior to 2.9.1 . The flaw allows a high-privilege attacker to trigger a denial of service condition over the network with low complexity and no user interaction, resul...