WordPress CBX Bookmark & Favorite Plugin <= 2.0.4 - SQL Injection

CBX Bookmark & Favorite WordPress plugin = 2.0.4 contains a SQL injection caused by insufficient escaping of the 'orderby' parameter, letting authenticated attackers with Subscriber-level access extract sensitive database information id: CVE-2025-13652 info: name: WordPress CBX Bookmark & Favorit...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - Subscriber+ 権限でプロフィールフィールドを介した格納型クロスサイトスクリプティング 説明 Discy および Himer テーマのコンパニオンプラグインとして使用されるこのプラグインは、プロフィールページで出力する際に、市区町村、電話番号、プロフィール認証情報の各フィールドをサニタイズおよびエスケープしないため、認証済みの任意のユーザーがクロスサイトスクリプティング攻撃を実行できます。 概念実証 プロフィールを編集し、エスケープされていないフィールドのいずれかに次のペイロードを追加してください。...

CVE-2023-47504-POC

CVE-2023-47504 POC CVE-2023-47504 のエクスプロイト。 NIST によると、この脆弱性により、認証されていないユーザーが Elementor Website Builder プラグインの機能にアクセスできるはずです。 脆弱性の調査と、脆弱性を説明する Patchstack の URL...

CVE-2024-8743-PoC

CVE-2024-8743 PoC 背景 针对 WordPress 插件 Bit File Manager 版本 = 6.5.7 中已验证身份（订阅者及以上）有限制 JavaScript 文件上传漏洞 CVE-2024-8743 的概念验证脚本 信息 描述： Bit File Manager – 100% 免费开源文件管理器和代码编辑器 WordPress 插件在包括 6.5.7 版本在内的所有版本中均存在有限制 JavaScript 文件上传漏洞。这是由于对允许的文件类型缺乏适当的检查。这使得经过身份验证的攻击者（具有订阅者及以上访问权限，并获得管理员授予的权限）能够上传 .css 和...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 認証済み（購読者以上）サーバーサイドリクエストフォージェリ 説明: WordPress用プラグイン「Magical Addons For...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - 購読者（Subscriber）以上の任意のプラグインのインストール/有効化 説明: WordPress 用プラグイン NextMove Lite – Thank You Page for WooCommerce は、2.17.0 を含むすべてのバージョンにおいて、'xladdoninstallation'...

CVE-2024-7703

CVE-2024-7703 CVE-2024-7703 エクスプロイト: ARMember WordPress プラグインの SVG ファイルアップロードによる格納型クロスサイトスクリプティング XSS 概要 このリポジトリには、CVE-2024-7703 として特定された脆弱性の概念実証 PoC エクスプロイトが含まれています。この脆弱性は ARMember WordPress プラグイン に影響し、特にバージョン 4.0.37 以下に影響します。これにより、Subscriber レベル以上のアクセス権を持つ認証済み攻撃者が、悪意のある SVG...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 認証済み（購読者+）任意ファイルアップロード 説明: 任意の複雑さのフォームを作成、スタイル設定、埋め込むためのWordPressプラグイン「SurveyJS: Drag & Drop WordPress Form...

CVE-2024-25092

CVE-2024-25092 漏洞利用 概述 CVE-2024-25092 是一个影响 WordPress NextMove Lite 插件（版本 = 2.17.0）的高严重性漏洞。该漏洞允许订阅者级别及以上的用户在 WordPress 站点上安装和激活任意插件，原因是缺少授权检查。 详情 发布日期 : 2024-06-09 更新日期 : 2024-06-09 严重性 : 高 CVSS 分数: 8.8 CWE : CWE-862 - 缺少授权 受影响版本 : 从 n/a 到 2.17.0 的所有版本 CVSS 向量 CVSS 版本 : 3.1 向量字符串 :...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 認証済み（Subscriber+）任意ファイル作成 説明: WordPress用GPX Viewerプラグインは、バージョン2.2.8まで（同バージョンを含む）のすべてのバージョンにおいて、gpxvfileupload関数の権限チェックとファイルタイプ検証が欠如しているため、任意のファイル作成が可能です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルを作成し、リモートコード実行が可能になる可能性があります。 Published: 2024-11-12...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – クリエイターとブランド向けの高度な投票 = 3.3.68 - activateaddon 経由の認可の欠落 情報 購読者レベルのユーザーが必要で、プラグインが無効になっている必要があります。 これにより、指定したプラグインが有効化されます。 使用法 usage: CVE-2023-36531.py -h -w URL -u USERNAME -p PASSWORD -a ADDON WordPress CVE-2023-36531 Exploit options: -h, --help show this help message...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 認証済み（Subscriber以上）SQLインジェクション（'to' および 'from' パラメータ経由） 説明: WordPress用テーマNexterは、バージョン2.0.3以前において、'to' および 'from'...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - 認可欠如による認証済み（購読者以上）の任意オプション更新 説明 WordPress用プラグインQuietly...

WordPress Rich Showcase for Google Reviews plugin <= 7.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Jakub Herman in WordPress Plugin Rich Showcase for Google Reviews versions = 7.1.3...

WordPress Popup Maker WP plugin 1.2.2.1-1.4.5 - Subscriber+ Zero-Argument PHP Callable Invocation vulnerability

Subscriber+ Zero-Argument PHP Callable Invocation vulnerability discovered by Artus KG in WordPress Plugin Popup Maker WP versions 1.2.2.1-1.4.5...

CVE-2025-15260

CVE-2025-15260：插件 MyRewards – WooCommerce 忠诚度积分与奖励中的授权缺失/访问控制失效 免责声明： 本仓库仅用于教育目的及负责任的披露 。该漏洞已向厂商报告并获得修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 WooCommerce 的 MyRewards（WooRewards） 插件（版本 mSource-write$data; 业务影响 经济损失： 通过操纵“订单金额”积分倍数，攻击者可生成无限奖励积分，并将其兑换为高价值折扣券或免费商品，绕过电商支付网关。 权限提升： 普通客户（订阅者）可执行插件管理操作。 数据完整性受损：...