CVE-2024-1071

CVE-2024-1071 Acceso no autorizado a la base de datos / SQLi en Ultimate Member El PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2024-1071-SQL-Injection

概念验证 CVE-2024-1071：WordPress 漏洞利用 免责声明 ：本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意使用此工具攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，并且不对因使用本程序而导致的任何误用或损害负责。 开始使用 Ultimate Member – 用户个人资料、注册、登录、成员目录、内容限制和会员插件的 WordPress 插件在 2.1.3 至 2.8.2 版本中，由于对用户提供的 'sorting' 参数转义不足以及对现有 SQL 查询缺乏充分准备，存在 SQL...

CVE-2023-3460

Ultimate Member - 概述 欢迎来到 Ultimate Member GitHub 仓库！Ultimate Member 是一款功能强大且灵活的用户资料与会员插件，适用于 WordPress。但有时插件会存在漏洞，导致网站被入侵。 重要提示：请注意，Ultimate Member 的版本应低于 5.6.7，以确保兼容性和最佳运行效果。使用超出此范围的版本可能导致意外问题与冲突。 使用 python3 exploit.py 示例： python3 exploit.py https://example.com/register --- Ultimate Member 漏洞利用工...

WordPress-Exploit-CVE-2024-1071

Exploit SQL de WordPress CVE 2024-1071 Este exploit, que se ejecuta en las versiones de WordPress 2.1.3 a 2.8.2, permite a atacantes no autenticados añadir consultas SQL adicionales a las consultas existentes, que pueden utilizarse para extraer información sensible de la base de datos. Dork:...

CVE-2023-3460

CVE-2023-3460 针对 CVE-2023-3460 的漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！使用风险自负！...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！风险自负！ 感谢 ©gbrsh，我对该工具进行了一些改进。...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member: acceso no autorizado a la base de datos / SQLi El PoC ya está publicado. ¡Fue creado únicamente con fines educativos/de investigación! ¡Úsalo bajo tu propio riesgo!...

Ultimate Member < 2.1.12 - Unauthenticated Privilege Escalation via User Meta

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wpcapabilities user meta that defines a user's role. During the registration...

CVE-2023-3460

CVE-2023-3460 2.6.7 之前的 Ultimate Member WordPress 插件未阻止访客创建具有任意权限的用户帐户，实际上允许攻击者随意创建管理员帐户。此脚本针对此漏洞执行漏洞利用，并扫描不同目标以查找此漏洞。 安装 root@kitploit: git clone https://github.com/diego-tella/CVE-2023-3460/ cd CVE-2023-3460/ python exploit.py 使用方法 root@kitploit: python exploit.py -t http://target.com/wordpress...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member 插件未授权管理员权限获取 POC CVSS 评分：9.1 日期：2023/07/04 什么是 Ultimate Member 插件？ Ultimate Member 插件是一个流行的用户注册会员插件，拥有超过 20 万活跃安装量。 快速检查 2023 年 7 月 7 日，Ultimate Member 插件中发现了一个严重漏洞，攻击者可以通过权限提升技术创建管理员账户，从而完全控制 WordPress 网站。 那么该漏洞如何利用？ 如果我们看一下 WordPress...

CVE-2024-1071-PoC-Script

CVE-2024-1071 利用脚本 🚀 🌟 免责声明 本概念验证（POC）仅供教育和道德测试使用。 在未获得双方事先同意的情况下，使用此工具攻击目标属于违法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 概述 WordPress Ultimate Member 插件（版本 2.1.3 至 2.8.2）存在一个通过 sorting 参数导致的 SQL 注入漏洞 。这是由于输入验证不充分以及未预处理的 SQL 查询所致，允许未经身份验证的用户操纵查询并从受影响数据库中提取敏感数据。 受影响插件版本： 2.1.3 至...

CVE-2023-3460

🚨 CVE-2023-3460 - WordPress Ultimate Member 权限提升利用程序 这是一个针对 CVE-2023-3460 的概念验证 PoC 利用程序，该漏洞是 WordPress 插件 Ultimate Member 中的一个严重漏洞。它允许未经身份验证的用户 通过构造恶意注册请求将权限提升为管理员 。 🔥 影响： 通过创建未经授权的管理员账户实现完全站点沦陷。 📌 漏洞详情 受影响插件： Ultimate Member 受影响版本： ≤ 2.6.6 修复版本： 2.6.7 利用类型： 通过注册滥用实现权限提升 是否需要认证： ❌ 否 CVE：...

CVE-2023-3460_POC

CVE-2023-3460 CVE-2023-3460 的利用程序 - Ultimate Member 插件的未授权管理员访问。使用 Golang 编写 root@kitploit: ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ 免责声明 ║ ║ 关于项目 ║ ║ ║ ║ ║ ║ 本概念验证（PoC）的开发 ║ ║ 在某些情况下，此利用程序会出问题。 ║ ║ 仅用于教育和研究目的。 ║ ║...

WordPress Ultimate Member 2.1.3 - 2.8.2 – SQL Injection

The Ultimate Member - User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to SQL Injection via the ‘sorting’ parameter in versions 2.1.3 to 2.8.2 due to insufficient escaping on the user supplied parameter and lack of...

exploit-CVE-2023-3460

title: "Seguridad de los SI - CVE 2023-38408" Análisis y explotación de la CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Acceso de Administrador No Autorizado Sumario Introducción Mecanismo gener...

CVE-2026-19251

The Ultimate Member WordPress plugin before 2.13.0 does not check whether a comment has been approved, or whether the profile it belongs to is private, before returning profile activity to unauthenticated visitors, allowing them to read the content of comments still awaiting moderation...

WordPress Ultimate Member plugin < 2.13.0 - Unauthenticated Unapproved Comment Disclosure vulnerability

Unauthenticated Unapproved Comment Disclosure vulnerability discovered by Alessandro Greco aka Aleff, Giovambattista Ianni University of Calabria - UNICAL in WordPress Plugin Ultimate Member versions 2.13.0...

EUVD-2026-69864

The Ultimate Member WordPress plugin before 2.13.0 does not check whether a comment has been approved, or whether the profile it belongs to is private, before returning profile activity to unauthenticated visitors, allowing them to read the content of comments still awaiting moderation...

CVE-2026-19251 Ultimate Member < 2.13.0 - Unauthenticated Unapproved Comment Disclosure via Profile Activity

The Ultimate Member WordPress plugin before 2.13.0 does not check whether a comment has been approved, or whether the profile it belongs to is private, before returning profile activity to unauthenticated visitors, allowing them to read the content of comments still awaiting moderation...

CVE-2026-19251

The Ultimate Member WordPress plugin before 2.13.0 allows unauthenticated visitors to read comments still awaiting moderation by querying profile activity, due to a missing check on comment approval status and profile privacy. The vulnerability was discovered by Alessandro Greco (Aleff) and Giova...