315345 matches found
instant-appointment-arbitrary-file-upload
instant-appointment-arbitrary-file-upload instant-appointment - 任意ファイルアップロード 説明 WordPress 用の Instant Appointment プラグインは、バージョン 1.2 以下で任意ファイルアップロードの脆弱性の影響を受けます。これにより、未認証の攻撃者がシェルをアップロードしてコマンドを実行することが可能になります。 詳細 タイプ : プラグイン スラッグ : instant-appointment 影響を受けるバージョン : 1.2 CVSS スコア : 9.8 CVSS レーティング : 高...
health-check
health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...
freemius-exploit
freemius-exploit Freemius Library 2.2.4 - 購読者以上による任意オプション更新 説明 多数のプラグインで使用されているこのライブラリは、ブログオプションを更新する際に適切な認可が行われないため、購読者などの認証済みユーザーが任意のオプションを更新できてしまいます。 使用方法 usage: exploit.py -h -u URL -un USERNAME -p PASSWORD -f FIX Freemius Library 2.2.4 - Subscriber+ Arbitrary Option Update Description: The...
sudowp-hooks-visualizer
SudoWP Hooks Visualizer Contributors: SudoWP, WP Republic Original Authors: Stuart O'Brien, cxThemes Tags: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Requires at least: 5.8 Tested up to: 6.7 Stable tag: 1.3.2 License: GPLv2 or later セキュリティ通知 CVE-2024-6297...
simple-file-list-rce
simple-file-list-rce Simple File List 4.2.3 - 未認証の任意ファイルアップロード RCE usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1 FILE1 Harmless File Name -f2 FILE2,...
CVE-2024-1071-Docker
Dockerを使ったCVE-2024-1071 🎯 WordPressの新しいCVEを練習したいですか？指示に従ってください。 ラボの構築 1. Dockerをインストール：https://docs.docker.com/get-docker/ 2. プロジェクトをクローン：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. プロジェクトに移動：cd CVE-2024-1071-Docker 4. Docker Composeファイルを起動：docker compose up -d。 5...
learning-management-system
learning-management-system Masteriyo - WordPress用LMS = 1.6.7 - 機密情報の露出 プラグイン情報 Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected Version 1.6.8 Patched Version 1.6.8 CVS...
e-signature-poc
e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...
CVE-2026-8181
💥 CVE-2026-8181 - Burst Statistics 认证绕过 通过 MainWP 认证绕过实现未认证权限提升 👨💻 作者...
CVE-2024-12594
CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; "success":true,"data":"tempurl":"https://wp-dev.ddev.site?tempa...
CVE-2024-12558
CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...
CVE-2024-1071-PoC-Script
CVE-2024-1071 エクスプロイトスクリプト 🚀 🌟 免責事項 この概念実証（POC）は、教育および倫理的なテスト目的のみで作成されています。 事前に相互同意を得ずに本ツールを標的への攻撃に使用することは違法です。適用されるすべての現地法、州法、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用や損害についても責任を負いません。 概要 WordPressのUltimate Member プラグイン（バージョン2.1.3〜2.8.2）には、sortingパラメータを介したSQLインジェクションの脆弱性...
CVE-2024-12535
CVE-2024-12535 Host PHP Info = 1.0.4 - 未認証の機密情報開示を許す認可の欠如 説明 Host PHP Info WordPress プラグインは、バージョン 1.0.4 までの全バージョンにおいて、'phpinfo' 関数を含める際に権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、未認証の攻撃者がサイトのサーバー上の構成設定や定義済み変数を読み取ることが可能になります。この脆弱性が悪用されるために、プラグインが有効化されている必要はありません。 詳細 タイプ : プラグイン スラッグ : host-php-info...
CVE-2024-55988
CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未認証のSQLインジェクション 説明 WordPress用プラグイン「Navayan CSV Export」は、バージョン1.0.9まで（1.0.9を含む）において、ユーザー指定パラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付け加えることが可能になり、データベースから機密情報を抽出するために利用される可能性があります。 詳細 タイプ : プラグイン スラッグ :...
CVE-2024-55982
CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 認証なしSQLインジェクション 説明 WordPress 用プラグイン Share Buttons – Social Media は、バージョン 1.0.2 以前において、ユーザー指定パラメータのエスケープ処理が不十分で、既存の SQL クエリの準備が十分でないため、SQL インジェクションに対して脆弱です。これにより、認証されていない攻撃者は既存のクエリに追加の SQL クエリを付加して、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : plugin...
Gallery-Plugin-SQL-Injection
エクスプロイトタイトル: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQLインジェクション 日付: 2024-07-05 エクスプロイト作者: tmrswrr カテゴリ : Webアプリ ベンダーホームページ: https://total-soft.com/wp-video-gallery/ バージョン 2.3.6 1. 管理パネルにアクセスする: WordPressサイトの管理パネルに移動します。 TS Video Gallery Create Use Theme に移動して保存します。 2...
CVE-2024-55981
CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP...
CVE-2024-55980
CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload: action=g...
CVE-2024-55978
CVE-2024-55978 Code Generator Pro = 1.2 - 未認証SQLインジェクション 説明 WordPress 用 Code Generator Pro プラグインは、バージョン 1.2 以前において、ユーザー指定パラメータのエスケープが不十分であり、既存の SQL クエリの事前準備が不足しているため、SQL インジェクションに対して脆弱です。これにより、未認証の攻撃者が既存のクエリに追加の SQL クエリを付加し、データベースから機密情報を抽出できる可能性があります。 詳細 タイプ : プラグイン スラッグ : code-generator-pro...