CVE-2024-1071-SQL-Injection

概念验证 CVE-2024-1071：WordPress 漏洞利用 免责声明 ：本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意使用此工具攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，并且不对因使用本程序而导致的任何误用或损害负责。 开始使用 Ultimate Member – 用户个人资料、注册、登录、成员目录、内容限制和会员插件的 WordPress 插件在 2.1.3 至 2.8.2 版本中，由于对用户提供的 'sorting' 参数转义不足以及对现有 SQL 查询缺乏充分准备，存在 SQL...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member 插件未授权管理员权限获取 POC CVSS 评分：9.1 日期：2023/07/04 什么是 Ultimate Member 插件？ Ultimate Member 插件是一个流行的用户注册会员插件，拥有超过 20 万活跃安装量。 快速检查 2023 年 7 月 7 日，Ultimate Member 插件中发现了一个严重漏洞，攻击者可以通过权限提升技术创建管理员账户，从而完全控制 WordPress 网站。 那么该漏洞如何利用？ 如果我们看一下 WordPress...

CVE-2023-3460

Ultimate Member - 概要 Ultimate Member GitHub リポジトリへようこそ！ Ultimate Member は、WordPress 用の強力で柔軟なユーザープロフィールおよびメンバーシッププラグインですが、プラグインには脆弱性が存在することがあり、ウェブサイトの侵害につながる可能性があります。 重要なお知らせ：互換性と最適な機能を確保するため、Ultimate Member のバージョンは 5.6.7 未満である必要があります。このバージョンを超えると、予期しない問題や競合が発生する可能性があります。 使用方法 python3 exploit.py 例...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Script de Explotación 🚀 🌟 Aviso Legal Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas la...

CVE-2023-3460_POC

CVE-2023-3460 CVE-2023-3460 的利用程序 - Ultimate Member 插件的未授权管理员访问。使用 Golang 编写 ╔══════════════════════════════════════════════════╗ ╔══════════════════════════════════════════════════╗ ║ 免责声明 ║ ║ 关于项目 ║ ║ ║ ║ ║ ║ 本概念验证（PoC）的开发 ║ ║ 在某些情况下，此利用程序会出问题。 ║ ║ 仅用于教育和研究目的。 ║ ║ 这是开发版本，出现这种情况在所难免。 ║ ║...

CVE-2026-104797

The Advanced Form Integration plugin for WordPress (versions up to and including 2.9.0 ) is vulnerable to an Authentication Bypass and Privilege Escalation . The flaw exists in the adfoin_ultimatememberac_send_data function, which handles the Ultimate Member "Update Profile Field" action. Because...

WordPress Ultimate Member 2.1.3 - 2.8.2 – SQL Injection

The Ultimate Member - User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to SQL Injection via the ‘sorting’ parameter in versions 2.1.3 to 2.8.2 due to insufficient escaping on the user supplied parameter and lack of...

Ultimate Member < 2.1.12 - Unauthenticated Privilege Escalation via User Meta

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wpcapabilities user meta that defines a user's role. During the registration...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL 漏洞利用 该漏洞利用程序针对 WordPress 2.1.3 到 2.8.2 版本，允许未经认证的攻击者向现有查询中添加额外的 SQL 查询，从而从数据库中提取敏感信息。 Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd WordPress-Exploit-CVE-2024-1071 2 python3...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member 未授权数据库访问 / SQLi PoC 现已发布。它仅供教育/研究目的使用！使用风险自负！...

CVE-2023-3460

CVE-2023-3460 针对 CVE-2023-3460 的漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！使用风险自负！...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 漏洞利用 - Ultimate Member 插件的未授权管理员访问。 PoC 现已发布。 它仅用于教育/研究目的！风险自负！ 感谢 ©gbrsh，我对该工具进行了一些改进。...

CVE-2024-1071

CVE-2024-1071 Ultimate Member の不正なデータベースアクセス / SQLインジェクション PoC が公開されました。 これは教育・研究目的でのみ作成されました！自己責任で使用してください！...

CVE-2023-3460

CVE-2023-3460 2.6.7 之前的 Ultimate Member WordPress 插件未阻止访客创建具有任意权限的用户帐户，实际上允许攻击者随意创建管理员帐户。此脚本针对此漏洞执行漏洞利用，并扫描不同目标以查找此漏洞。 安装 git clone https://github.com/diego-tella/CVE-2023-3460/ cd CVE-2023-3460/ python exploit.py 使用方法 python exploit.py -t http://target.com/wordpress basic usage python exploit.py...

WordPress Advanced Form Integration plugin <= 2.9.0 - Unauthenticated Unverified Password Change to Authentication Bypass / Privilege Escalation via Contact Form 7 Submission to Ultimate Member Update Profile Field Action vulnerability

Unauthenticated Unverified Password Change to Authentication Bypass / Privilege Escalation via Contact Form 7 Submission to Ultimate Member Update Profile Field Action vulnerability discovered by wachiss - Datafarm Co., Ltd. in WordPress Plugin Advanced Form Integration versions = 2.9.0...

CVE-2026-96539

Incorrect Privilege Assignment vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96539 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Incorrect Privilege Assignment vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96539

The Ultimate Member WordPress plugin (versions

EUVD-2026-95590

Incorrect Privilege Assignment vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

PT-2026-108860

Incorrect Privilege Assignment vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...