CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 認証済み（Subscriber以上）SQLインジェクション（'to' および 'from' パラメータ経由） 説明: WordPress用テーマNexterは、バージョン2.0.3以前において、'to' および 'from'...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - 授权缺失导致已认证（订阅者+）任意选项更新 描述 WordPress 的 Quietly Insights 插件存在未经授权修改数据的漏洞，可能因函数缺少权限检查而导致权限提升。该漏洞影响所有版本直至 1.2.2（含）。这使得已认证的攻击者（拥有订阅者及以上权限）能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更改为管理员，并启用用户注册，从而获得对漏洞站点的管理员访问权限。 详情 类型 ：插件 别名 ：quietly-insights 受影响版本 ：1.2.2 CVSS ...

WordPress CBX Bookmark & Favorite Plugin <= 2.0.4 - SQL Injection

CBX Bookmark & Favorite WordPress plugin = 2.0.4 contains a SQL injection caused by insufficient escaping of the 'orderby' parameter, letting authenticated attackers with Subscriber-level access extract sensitive database information id: CVE-2025-13652 info: name: WordPress CBX Bookmark & Favorit...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

CVE-2023-47504-POC

CVE-2023-47504 POC 针对 CVE-2023-47504 的利用程序。 根据 NIST 的描述，该漏洞应允许未经身份验证的用户访问 Elementor Website Builder 插件中的功能。 根据我对该漏洞的研究，以及从描述该漏洞的 Patchstack URL...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ Cross-Site Scripting Almacenado mediante campos de perfil Descripción El plugin, utilizado como complemento para los temas Discy y Himer, no sanitiza ni escapa los campos de ciudad, teléfono o credenciales del perfil al mostrarlos en la página de perfil,...

WordPress Popup Maker WP plugin 1.2.2.1-1.4.5 - Subscriber+ Zero-Argument PHP Callable Invocation vulnerability

Subscriber+ Zero-Argument PHP Callable Invocation vulnerability discovered by Artus KG in WordPress Plugin Popup Maker WP versions 1.2.2.1-1.4.5...

CVE-2025-15260

CVE-2025-15260：插件 MyRewards – WooCommerce 忠诚度积分与奖励中的授权缺失/访问控制失效 免责声明： 本仓库仅用于教育目的及负责任的披露 。该漏洞已向厂商报告并获得修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 WooCommerce 的 MyRewards（WooRewards） 插件（版本 mSource-write$data; 业务影响 经济损失： 通过操纵“订单金额”积分倍数，攻击者可生成无限奖励积分，并将其兑换为高价值折扣券或免费商品，绕过电商支付网关。 权限提升： 普通客户（订阅者）可执行插件管理操作。 数据完整性受损：...

WordPress Super Forms – Drag & Drop Form Builder plugin <= 6.3.316 - Authenticated (Subscriber+) Privilege Escalation vulnerability

Authenticated Subscriber+ Privilege Escalation vulnerability discovered by d.v4ns3c in WordPress Plugin Super Forms versions = 6.3.316...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQL 注入 必备条件 已安装 sqlmap，并拥有一个具有订阅者（Subscriber+）权限的有效用户名和密码 用法 usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -u USERNAME...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - 对 AJAX 调用的不当访问控制（Subscriber+） 描述： 该插件中的部分 AJAX 调用未正确检查权限和 CSRF 令牌，从而导致任意文章读取、订阅者列表导出以及插件停用等问题。 reference: - https://www.wordfence.com/threat-intel/vulnerabilities/id/f1ef067b-e4b4-4174-b6ff-ec94a7afd55d?source=api-prod classification:...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint -un -p -ru 免责声明 此脚本仅供教育和研究目的。未经授权在您不拥有或未获得明确测试许可的系统上使用是非法且不道德的。...

CVE-2026-97297

The Gratisfaction WordPress plugin (versions

EUVD-2025-209818

The Broadstreet plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.53.1 via the getsponsoredmeta AJAX action. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract data from password protect...

CVE-2026-102375 WordPress Optimole plugin <= 4.2.14 - Broken Access Control vulnerability

Subscriber Broken Access Control in Optimole = 4.2.14 versions...

CVE-2025-14172-Nuclei-Template

📄 CVE-2025-14172 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress プラグイン WP Page Permalink Extension における Missing Authorization Vulnerability（CVE-2025-14172） を検出するために特別に設計された Nuclei テンプレートを提供します。この問題により、認証済みの攻撃者が脆弱な AJAX アクションを介してサイトのリライトルールをリモートでフラッシュすることが可能になります。 🔍 脆弱性の説明 CVE-2025-14172 は、WordPress 用プラグイ...

CVE-2026-96819

Subscriber Cross Site Scripting XSS in oik = 4.15.4 versions...

CVE-2026-87741

The ConvertPlus plugin for WordPress is vulnerable to PHP Object Injection in versions up to and including 3.6.3 . The flaw exists in the cp_display_preview_modal AJAX action because the nonce guard fails open when the cp_admin_page_nonce parameter is omitted, and there is no capability check on ...

CVE-2024-7135

CVE-2024-7135 WordPress 的 Tainacan 插件在 0.21.7 及之前的所有版本中，由于 'getfile' 函数缺少权限检查，存在未授权访问数据的漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（具有订阅者（Subscriber）级别及以上的访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 用法 WordPress CVE-2024-7135 Wordpress Tainacan 0.21.7 Arbitrary File Read options: -h, --help show this help message and exi...