CVE-2021-34621-EXPLOIT

CVE-2021-34621 - WordPress 权限提升 在 ProfilePress WordPress 插件的用户注册组件中发现了一个严重漏洞。此安全缺陷编号为 CVE-2021-34621，允许未经授权的用户以管理员权限在网站上注册，可能导致网站安全完全受损。 受影响组件 该漏洞位于 RegistrationAuth.php 文件中，该文件是 ProfilePress 插件的一部分。该组件负责处理用户注册。 受影响版本 此安全问题影响 ProfilePress 插件版本 3.0.0 至 3.1.3。使用这些版本中的任何一个的网站都存在被利用的风险。 影响...

CVE-2021-33831

Introducción La aplicación se utiliza para rastrear personas según las leyes de infección alemanas para poder rastrear cadenas de infección de COVID-19. Fue creada por un proyecto estudiantil llamado iCampus y se utiliza no solo en la universidad de Wildau sino también en Cottbus-Senftenberg...

codoforum

CVE-2020-5842 Vulnerabilidad de XSS almacenado en Codoforum 4.8.3 Listado en: Exploit-db, Cve Mitre y The daily swig Mientras buscaba un software de foro gratuito para nuestra comunidad, encontré Codoforum. Después de instalarlo, nosotros Vyshnav Vizz probamos algunos payloads XSS simples para...

WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

User Registration & Membership WordPress plugin - Open Redirect

User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...

audit-xss-cve-2020-7934

CVE 2020-7934 如何运行CVE 要求 1. docker 备注 可以将攻击脚本放在线上（提供JS代码）http://yourjavascript.com/ 我们用于攻击的JS脚本在线 html 配置命令 1. 进入本项目的根目录 2. 运行 "sudo docker-compose up --build" 3. 新终端：运行 "docker inspect liferay" == 并复制IPAddress的值 4. 新终端：运行 "python apiattacker.py" 5. 打开浏览器，访问 "http://IPAddress:8080" ==...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - 未认证权限提升 描述 该插件的用户注册功能允许在注册过程中提供任意用户元数据，包括 wpcapabilities，这使得用户可以注册为管理员。 POC root@kitploit: 'Hax0r', 'regemail' = '[email protected]', 'regpassword' = 'password', 'regpasswordpresent' = 'true', 'regfirstname' = 'Hax0r', 'reglastname' = 'Hax0r',...

CVE-2023-3460

Ultimate Member - 概述 欢迎来到 Ultimate Member GitHub 仓库！Ultimate Member 是一款功能强大且灵活的用户资料与会员插件，适用于 WordPress。但有时插件会存在漏洞，导致网站被入侵。 重要提示：请注意，Ultimate Member 的版本应低于 5.6.7，以确保兼容性和最佳运行效果。使用超出此范围的版本可能导致意外问题与冲突。 使用 python3 exploit.py 示例： python3 exploit.py https://example.com/register --- Ultimate Member 漏洞利用工...

CVE-2025-2594

CVE-2025-2594 Registro de Usuario y Membresía = 4.1.2 - Bypass de Autenticación ¡Descargo de responsabilidad! La información presentada en este informe de CVE Common Vulnerabilities and Exposures es solo con fines educativos e informativos. Los detalles proporcionados se basan en recursos...

CVE-2026-51788

安全公告：CVE-2026-51788 cleverangeauth v0.1.10 中的拒绝服务（DoS）漏洞 CVE ID： CVE-2026-51788 状态： 已分配 发现日期： 2026-04-27 研究人员： Aykhan Isgandarli 严重性： 高（CVSS v3.1：7.5） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 受影响产品： cleverangeauth 受影响版本： v0.1.10 CWE： CWE-400（不受控制的资源消耗），CWE-770（无限制的资源分配） 摘要 在...

CVE-2026-11961

CVE-2026-11961 Herramienta de explotación masiva para CVE-2026-11961 que afecta al plugin de WordPress User Registration & Membership. Características Detección de versión del plugin Soporte para un único objetivo Procesamiento de objetivos por lotes Soporte multi-hilo Credenciales aleatorias o...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descripción: Este script explota una vulnerabilidad de escalada de privilegios en el plugin FNS de la WP REST API para WordPress. La vulnerabilidad afecta a todas las versiones hasta la 1.0.0 incluida, permitiendo a atacantes no autenticados obtener privilegios de...

CVE-2025-2563

CVE-2025-2563 — 用户注册与会员插件 | 全链管理员权限提升 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║ ██║...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - Escalada de Privilegios No Autenticada Este es un script de Python que explota la vulnerabilidad CVE-2024-6624 en el plugin JSON API User = 3.9.3 para WordPress. Esta herramienta permite a atacantes no autenticados registrar nuevos usuarios y escalar sus...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalada de Privilegios no Autenticada mediante Registro de Membresía 🔴 Resumen de la Vulnerabilidad CVE-2026-1492 — Escalada de Privilegios no Autenticada mediante Registro de Membresía Descripción: El plugin User Registration & Membership...

wp-user-registration-vuln-checker

Comprobador de User Registration de WordPress para CVE-2026-1492 Comprobador de solo lectura para sitios de WordPress propios que pueden estar afectados por CVE-2026-1492 en el plugin User Registration & Membership. Ayuda al propietario del sitio a confirmar la exposición del plugin y a buscar...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Almacenar el valor del nonce en una variable $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

CVE-2026-54694

CVE-2026-54694 affects SkillTree (NationalSecurityAgency/skills-service), a micro-learning gamification platform, in versions prior to 4.4.2 . Two flaws chain into a Stored XSS that enables admin account takeover : StringHighlighter.js interpolates unencoded user input into HTML rendered via v-ht...