433 matches found
The Opal Estate Pro – Property Management <= 1.7.5 - Unauthenticated Privilege Escalation
The Opal Estate Pro plugin ≤ 1.7.5 is vulnerable to privilege escalation. Due to missing role restrictions in the onregisteruser function, users can register with any role. This allows unauthenticated attackers to create administrator accounts. id: CVE-2025-6934 info: name: The Opal Estate Pro –...
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro エクスプロイト 📖 説明 このリポジトリには、CVE-2025-6934 用の概念実証（PoC）エクスプロイト が含まれています。 これは、WordPress プラグイン: Opal Estate Pro = 1.7.5 における重大な脆弱性であり、認証されていない管理者アカウントの作成 を可能にします。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究目的のみ で提供されます。 著者は、このツールの誤用や発生した損害について一切の責任を負いません 。 🚀 機能 readme.txt...
CVE-2025-6934-PoC
🔓 CVE-2025-6934 エクスプロイトツール WordPress プラグイン Opal Estate Pro における未認証管理者アカウント作成 mejbankadir によって完全に作成・開発されました SMH tech および Mejban HackSheild（NexoAmicus 傘下） 📋 説明 CVE-2025-6934 は、WordPress プラグイン Opal Estate Pro （バージョン = 1.7.5）における重大な脆弱性であり、認証されていない攻撃者が脆弱な WordPress サイト上に管理者アカウントを作成することを可能にします。...
CVE-2025-6934
CVE-2025-6934 自動エクスプロイト ⚡ 概要 CVE-2025-6934 は、WordPress プラグイン: Opal Estate Pro ≤ 1.7.5 を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、認証なしでの管理者アカウント作成 を実証します。 免責事項: この PoC は教育目的のみです。許可なくシステムで使用 しないで ください。 🛠 機能 プラグインのバージョンを自動的に検出します。 登録に必要な nonce を取得します。 認証なしで新しい管理者アカウントを作成します。...
WP-CVE-2025-6934
WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - 認証されていない権限昇格 これは、WordPress 用プラグイン Opal Estate Pro = 1.7.5 の CVE-2025-6934 脆弱性を悪用する Python スクリプトです。このツールにより、認証されていない攻撃者が新しいユーザーを登録し、権限を管理者に昇格させることができます。 使用方法 1. 依存関係がインストールされていることを確認してください： root@kitploit: pip install requests beautifulsoup4 2...
CVE-2025-6934
🛡️ CVE-2025-6934 - Opal Estate Pro における未認証の権限昇格 📝 説明 WordPress 用プラグイン Opal Estate Pro – Property Management and Submission （FullHouse - Real Estate Responsive WordPress Theme で使用）は、バージョン 1.7.5 までのすべてのバージョンにおいて 権限昇格 の脆弱性の影響を受けます。 CVE ID: CVE-2025-6934 CVSS スコア: 9.8（緊急） 公開日: 2025年6月30日 ⚙️ スクリプト情報 この...
CVE-2025-6934
CVE-2025-6934 Opal Estate Proにおける認証なしの特権昇格 説明 CVE-2025-6934 は、Opal Estate Pro WordPress プラグイン v1.7.5 以下 の重大な脆弱性です。 このバグにより、認証されていない攻撃者 が細工したリクエストを以下の宛先に送信することで、新しい管理者アカウントを作成できるようになります。 root@kitploit: /wp-admin/admin-ajax.php?action=opalestate\register\form 根本原因は、登録プロセス中の nonce 解析...
CVE-2025-6934
CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Proにおける未認証の権限昇格 📝 説明 FullHouse - Real Estate Responsive WordPress Themeで使用される、WordPress用のOpal Estate Pro – Property Management and Submissionプラグインは、バージョン1.7.5までを含むすべてのバージョンにおいて権限昇格の脆弱性があります。 CVE ID: CVE-2025-6934 CVSSスコア: 9.8 Critical 公開日: 2025年6月30日 ⚙️...
Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1
In the Linux kernel, the following vulnerability has been resolved: powerpc/powernv: Added a null pointer check in opaleventinit. kasprintf returns a pointer to dynamically allocated memory; this pointer may be NULL in case of failure...
Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1
In the Linux kernel, the following vulnerability has been resolved: powerpc/powernv: A null pointer check was added in opalpowercapinit. The kasprintf function returns a pointer to dynamically allocated memory; this pointer may be NULL in case of failure...
CVE-2026-76220 vulnerabilities
Vulnerabilities for packages: awx, opal, checkov, mlflow...
CVE-2026-67325 vulnerabilities
Vulnerabilities for packages: datahub-ingestion, datahub-ingestion-fips, awx, checkov, opal, mlflow...
CVE-2026-76218 vulnerabilities
Vulnerabilities for packages: awx, opal, checkov, mlflow...
CVE-2026-76222 vulnerabilities
Vulnerabilities for packages: awx, opal, checkov, mlflow...
CVE-2026-67322 vulnerabilities
Vulnerabilities for packages: datahub-ingestion, datahub-ingestion-fips, awx, mlflow-fips, checkov, opal, mlflow...
CVE-2026-67323 vulnerabilities
Vulnerabilities for packages: datahub-ingestion, datahub-ingestion-fips, awx, checkov, opal, mlflow...
CVE-2026-76219 vulnerabilities
Vulnerabilities for packages: awx, opal, checkov, mlflow...