CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

CVE-2024-43998

CVE-2024-43998 Blogpoet = 1.0.2 - 通过 blogpoetinstallandactivateplugins 缺失授权 发布时间: 2024-08-29 00:00:00 分类: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862 Slugs: blogpoet 描述: WordPress 的...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone テーマ = 7.8.3 - プラグインインストール経由の未認証の任意ファイルアップロード 🔥 脆弱性概要 WordPress テーマ Alone のバージョン = 7.8.3 には、未認証の任意ファイルアップロード の脆弱性があります。この欠陥により、未認証の攻撃者 が保護されていない AJAX エンドポイントを介してリモート URL から任意のプラグイン ZIP ファイルをアップロード・インストールできるようになり、バックドア化されたプラグインを展開することで リモートコード実行（RCE） につながります。...

ListingPro < 2.6.1 - Arbitrary Plugin Installation/Activation/Deactivation

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Arbitrary Plugin Installation, Activation and Deactivation in versions before 2.6.1. This is due to a missing capability check on the lpccaddonsactions function. This makes it possible for unauthenticated attacker...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2024-30485

CVE-2024-30485 エクスプロイト 📌 概要 CVE-2024-30485 は、WordPress 用 Finale Lite プラグイン バージョン = 2.18.0 で発見された深刻度の高い脆弱性です。この脆弱性により、認証されたユーザー Subscriber 以上 は、適切な認可なしに任意のプラグインをインストールおよび有効化できます。 深刻度 : 高 CVSS 8.8 影響を受けるバージョン : Finale Lite = 2.18.0 CWE : CWE-862 認可の欠如 🚀 機能 ✅ WordPress サイトが脆弱かどうかを確認 ✅ 有効な資格情報で認証 ✅...

CVE-2024-11972-POC

説明 名称 : CVE-2024-11972 CVSSv3 スコア : 9.8 影響を受けるバージョン : Hunk Companion -p ソースコードレビュー 脆弱なエンドポイント /wp-json/hc/v1/themehunk-import は、Daniel Rodriguez 氏が進行中の調査の一環としてアクセスログを分析した際に最初に特定されました。この情報を基に、インポートエンドポイントのソースコードを確認できます。 /import/core/class-installation.php ファイル内で、次の行が見られます: 204 | $tempfile =...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - 認証欠如による未認証の任意プラグインインストール・有効化 説明 WordPress用プラグインVayu Blocks – Gutenberg Blocks for WordPress &...

CVE-2025-1639

🔓 CVE-2025-1639 のエクスプロイトスクリプト 📝 説明 WordPress用Animation Addons for Elementor Proプラグインは、バージョン1.6までの全バージョンにおいて、installelementorpluginhandler...

CVE-2012-2593

Atmail XSS-CSRF-RCE エクスプロイトチェーン PoC atmail-rce.py: AtmailのWebメールインターフェースにおけるCVE-2012-2593を悪用します。 atmail-csrf.js: CVE 2012-2593をCSRFに利用し、リバースシェルを実行する悪意のあるプラグインをインストールするJavaScriptファイル Plugin.php: インストールされるAtmailプラグイン。リバースシェルを呼び出します。 !!テストの許可があるサーバーに対してのみ使用してください 概要 Atmailメールサーバーバージョン6.4には、 Date...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 説明 このスクリプトは、WordPress Hunk Companion プラグインの脆弱性（CVE-2024-9707）を悪用して、権限のない攻撃者が /wp-json/hc/v1/themehunk-import REST API エンドポイントを介して任意のプラグインをインストールし、アクティブ化することを可能にします。 特徴 特徴| 説明 ---|--- プラグインバージョン検出| プラグインバージョンを自動的にチェックします。 脆弱性チェック| 検出されたバージョンが脆弱かどうか（ -p 例: python CVE-2024-9707.p...

js-jobs

js-jobs JS Job Manager プラグインを有効化するには ここには制限があり、プラグインが /.php ファイルを持っている必要があります。そうでないと有効化されません: POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With:...

halo-cve-2026-67919

URL からの halo プラグイン RCE halo のコンソールでは、管理者が URL を貼り付けてプラグインをインストール/アップグレードできます。 任意の URL をフェッチし、jar をインストールして、その jar のコードがサーバー上で実行されます。 スキームのチェックもホストのチェックもなく、リダイレクトも追跡され、 プラグインマネージャーは jar から拡張クラスを直接ロードします。 これは CVE-2026-67919（install-from-uri / upgrade-from-uri）、 CVE-2026-67920（migration...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 任意のプラグインインストールに対する認可の欠如 説明 WordPress用のZita Site Builderプラグインは、バージョン1.0.2まで（1.0.2を含む）において、一部の関数に機能の認可チェックが欠如しているため、機能への不正アクセスに対して脆弱です。これにより、認証されていない攻撃者が任意のプラグインをインストールおよび有効化することが可能になります。 詳細 タイプ : plugin スラッグ : ai-site-builder 影響を受けるバージョン : 1.0.2 CVSSスコア :...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - 認証済み（Subscriber+）による任意のプラグインのインストール/有効化を許可する認可不足 説明: WordPress用のColorMagテーマは、バージョン3.1.2まで（およびそれを含む）の全バージョンにおいて、pluginactioncallback関数に対する機能チェックが欠如しているため、不正アクセスに対して脆弱です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 Severity: medium CVE ID:...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - 未認証のプラグインインストール 説明 Hunk Companion WordPress プラグイン 1.9.0 未満は、一部の REST API エンドポイントの認可を正しく行っていないため、認証されていないリクエストによって WordPress.org リポジトリから任意の Hunk Companion WordPress プラグイン（1.9.0 未満）をインストールおよび有効化できます。これには、閉鎖された脆弱な Hunk Companion WordPress プラグイン（1.9.0...

CVE-2024-10673

🔥 概述 该脚本利用 CVE-2024-10673 ，这是 Top Store WordPress 主题（ = 1.5.4） 中发现的一个严重漏洞。该漏洞允许拥有订阅者（subscriber）级别或更高权限的已认证用户 通过未受保护的 AJAX 请求安装和激活任意插件。 ⚠️ 严重性与影响 无需管理员认证的插件安装 ：拥有订阅者权限 的攻击者无需管理员批准即可安装插件。 远程代码执行（RCE）可能性 ：如果安装了恶意插件，攻击者可能执行任意代码。 权限提升 ：攻击者可以安装授予其管理访问权限的插件。 🛠️ 此 Exploit 的功能 自动化攻击 ：动态提取所需的 nonce。 支持插件选择...

CVE-2024-10542

CVE-2024-10542 および CVE-2024-10781 の PoC: CleanTalk プラグイン（= 6.43.2）のスパム保護、アンチスパム、ファイアウォールにおける認証の破壊 免責事項: この文書で提供される CVE-2024-10542 に関する情報は、学習および教育目的のみです。当方は、この情報を、悪用、システム改ざん、その他の違法行為を含む（これらに限定されない）有害な目的で使用することを推奨も許可もいたしません。 はじめに:...