CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 未经授权的任意选项更新 描述： PegaPoll WordPress 插件在包括 1.0.2 在内的所有版本中，由于缺少权限检查，存在导致权限提升的未授权数据修改漏洞。这使得未经身份验证的攻击者能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对受影响站点的管理员访问权限。 发布日期: 2024-10-25 00:00:00 CVE: CVE-2024-50490 CVSS:...

CVE-2024-13800

CVE-2024-13800 WordPress 弹窗插件 ConvertPlus = 3.5.30 - 缺少授权导致已认证（订阅者及以上）用户可更新受限选项 描述 用于 WordPress 的 ConvertPlus 插件由于在 'cpdismissnotice' AJAX 端点上缺少能力检查，在所有版本（包括 3.5.30）中容易受到未授权修改数据的影响，从而可能导致拒绝服务。这使得已认证的攻击者（具有订阅者级别及以上访问权限）能够将 WordPress 站点上的选项值更新为 '1'。此漏洞可被利用来更新某个选项，从而在站点上产生错误并对合法用户拒绝服务，或者被用于将某些值设置为...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - 未認証の任意オプション更新 説明 WordPress用プラグインMatix Popup...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - 通过 handleRequest 缺少授权 描述： RumbleTalk Live Group Chat WordPress 插件在版本 6.1.9 及之前存在缺失对 handleRequest AJAX 函数的能力检查，导致未授权访问数据、修改数据和丢失数据。这使得经过身份验证的攻击者（至少拥有订阅者级别访问权限）能够检索或更新令牌、创建、更新、刷新和删除聊天，以及创建账户。 Severity: high CVE ID: CVE-2023-45828 CVSS Score: 7.6...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 認証されていない任意のオプションの更新 説明: WordPress用Signup Pageプラグインは、全バージョン（1.0を含む）において、権限チェックが欠如しているため、データの不正な変更に対して脆弱であり、権限昇格につながる可能性があります。これにより、認証されていない攻撃者がWordPressサイト上の任意のオプションを更新できるようになります。これを利用して、登録時のデフォルトロールを管理者に変更し、ユーザー登録を有効にすることで、攻撃者が脆弱なサイトへの管理者ユーザーアクセスを獲得できます。...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 未认证权限提升 📄 描述 WordPress 的 Simple Dashboard 插件在所有版本中（包括 2.0 及以下版本）存在权限提升漏洞。 这使得未认证的攻击者可以将其权限提升至管理员级别。 CVE: CVE-2024-56071 CVSS: 9.8（严重） 🛠️ 利用逻辑 尽管该漏洞是由于缺少能力检查（没有使用 currentusercan），但 WordPress 核心保护/wp-admin/ 不被未认证访问。 ➡️ 这意味着该漏洞仅在登录后可以利用 ，但用户不需要任何特殊权限 。 即使是订阅者 也可以利用此漏洞并更改关键的...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 認証済み（Subscriber以上）による任意のプラグインインストール/有効化における認可欠如 説明: WordPress用Qode Essential Addonsプラグインは、バージョン1.5.2以前において、installplugin関数に対する機能チェックが欠如しているため、データの不正な変更に対して脆弱です。これにより、Subscriberレベルのアクセス権以上を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 Severity: medium C...

CVE-2025-5288

🚨 REST API | WordPress跨平台及导入导出自定义API生成器 1.0.0 - 2.0.3 - 缺少授权检查导致未认证权限提升 📋 描述 WordPress的REST API | Custom API Generator For Cross Platform And Import Export In WP 插件存在权限提升 漏洞，原因是processhandler函数缺少能力检查，影响版本1.0.0到2.0.3。 这允许未认证攻击者 向暴露的端点发送特制的user.json文件，并创建一个新的管理员 账户。 CVE: CVE-2025-5288 CVSS评分: 9.8（严...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 概念验证 这是针对 CVE-2023-3124 的概念验证（PoC）利用程序，该漏洞存在于 WordPress Elementor Pro 插件中。 描述： WordPress 的 Elementor Pro 插件在版本 3.11.6 及之前版本中，由于对 updatepageoption 函数缺少权限检查，导致存在未授权数据修改漏洞。这使得具有订阅者级别权限的已验证攻击者能够更新任意站点选项，进而可能导致权限提升。 注意： 此高层次概述仅供教育目的。了解漏洞及其影响有助于改进安全实践，并针对类似攻击开发有效的防御措施。...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - 远程代码执行 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于对 remoteupdate AJAX 操作缺少能力检查，因而存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 漏洞详情 CVE : CVE-2024-12252 CVSS 分数 : 9.8（严重） 漏洞利用 该脚本通过覆盖 seo-beginner-auto-post.php 文件来利用 SEO LAT Auto Post...

CVE-2026-85004

The Popup Maker WordPress plugin (versions through 1.4.5 ) is vulnerable to a missing authorization flaw due to a failure to perform a capability check on the sgpm_connect account-connection action. While the plugin verifies a nonce, it fails to restrict access to specific roles, allowing authent...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - 缺少授权导致文件覆盖/上传（远程代码执行） 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于 remoteupdate AJAX 操作缺少权限检查，因此存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 详细信息 类型 ：plugin Slug ：seo-beginner-auto-post 受影响版本 ：2.2.1 CVSS 分数 ：9.8 CVSS 评级 ：...

CVE-2024-12471

CVE-2024-12471 Post Saint：ChatGPT、GPT4、DALL-E、Stable Diffusion、Pexels、Dezgo AI 文本与图像生成器 history.pushState'', '', '/'; document.forms0.submit; /scrip...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; "success":true,"data":"tempurl":"https://wp-dev.ddev.site?tempaccess=Osn6apJoSJunYNqOhDsn&userid=1","message":"Temporary access URL created successful...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - 缺少授权检查，导致未认证敏感信息泄露 描述 WordPress 的 Host PHP Info 插件在所有版本（包括 1.0.4）中，由于在包含 'phpinfo' 函数时缺少权限检查，存在数据未授权访问的漏洞。这使得未认证攻击者能够读取站点服务器上的配置设置和预定义变量。该漏洞的利用无需插件处于激活状态。 详情 类型 : plugin Slug : host-php-info 受影响版本 : 1.0.4 CVSS 分数 : 8.6 CVSS 评级 : 高危 CVSS 向量 :...

PT-2026-104086

The Popup Maker WordPress plugin through 1.4.5 does not perform a capability check on one of its account-connection actions, only verifying a nonce, allowing authenticated users with minimal privileges such as Subscribers to overwrite a site-wide Popup Maker WordPress plugin through 1.4.5 option...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPressプラグインは、/includes/classes/class-wpie-general.php ファイルにあるダウンロード関数 wpieprocessfiledownload に対する機能チェックが欠如しているため、認証されていない機密データの漏洩に対して脆弱です。これにより、認証されていない攻撃者が脆弱なサイトからインポートまたはエクスポートされた情報をダウンロードでき、ユーザーデータなどの機密情報が含まれる可能性があります。これはバージョン3.9.15まで（およびそれを含む）に影響します。 要件...

PoC_CVE-2025-2568

PoC CVE-2025-2568 概述 Vayu Blocks – Gutenberg Blocks 用于 WordPress 和 WooCommerce 的插件存在未授权访问 和数据修改 漏洞，原因是 vayublocksgettoggleswitchvaluescallback 和 vayublockssavetoggleswitchcallback 函数在 1.0.4 至 1.2.1 版本中缺少权限检查。这使得未认证的攻击者能够读取插件选项，并更新任何键名以 value 结尾的选项。 利用步骤 环境搭建（使用 docker） 1. 克隆仓库并按照以下步骤操作： cd...

CVE-2024-10586-Poc

漏洞信息 描述 WordPress的Debug Tool插件在所有版本直至2.2中存在一个漏洞，由于dbtpullimage函数缺少权限检查以及文件类型验证缺失，导致未经身份验证的攻击者可以创建任意文件（如.php文件），进而实现远程代码执行。 CVE ID CVE-2024-10586 脚本使用方法 先决条件 系统中已安装Python 3.x。 安装所需依赖： pip install requests 运行方式 1. 从GitHub克隆仓库： git clone https://github.com/Nxploited/CVE-2024-10586-Poc cd...