CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ ツール機能 🔁 ワーカー数を設定可能なマルチスレッドスキャン 📋 ターゲットリストファイルによる一括ターゲット対応 📤 JSON レスポンスからのシェル URL 自動抽出 💾 成功したシェル URL を uploadedpaths.txt に保存 🎨 ライブ進捗トラッキング付きのリッチなターミナル UI...

By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432: WP Full Stripe Free = 8.4.4 公開日 : 2026年6月26日 最終更新日 : 2026年6月27日 研究者 : Netwurm - VTDR e.V.i.G. 脆弱性の説明 WordPress用プラグインWP Full Stripe Freeは、バージョン8.4.3 （およびそれ以前）において、AJAXアクションwpfsupdatefailedpaymentstatusを介して認可の欠如 の脆弱性が存在します。 根本原因 脆弱なAJAXエンドポイントは、wpajax と wpajaxnopriv の両方のフックで登録されています...

CVE-2026-3891

Pix for WooCommerce --command --timeout --userag...

vulnerable-bsr-lab-CVE-2023-6933

CVE-2023-6933 脆弱性ラボ 概要 このラボ環境は、Better Search Replace WordPress プラグイン（バージョン ≤1.4.4）における重大な PHP オブジェクトインジェクション脆弱性 CVE-2023-6933 を実演します。 脆弱性の詳細 CVE ID : CVE-2023-6933 CVSS スコア : 9.8（緊急） 影響を受けるプラグイン : Better Search Replace ≤1.4.4 脆弱性タイプ : 非シリアル化されたユーザー入力による PHP オブジェクトインジェクション 攻撃ベクトル : AJAX エンドポイント...

CVE-2021-24499

CVE-2021-24499 CVE-2021-24499的大规模利用：Workreap主题中未经身份验证的上传导致远程代码执行。 AJAX操作workreapawardtempfileuploader和workreaptempfileuploader未执行nonce检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到uploads/workreap-temp目录。上传的文件既未经过清理也未经过验证，从而允许未经身份验证的访客上传可执行代码（如PHP脚本）。...

CVE-2025-24799

CVE-2025-24799 - GLPI SQLインジェクションエクスプロイト GLPIにおける認証不要のSQLインジェクション脆弱性のエクスプロイト。 脆弱性情報 フィールド| 値 ---|--- CVE| CVE-2025-24799、CVE-2025-24801 製品| GLPI（資産管理ソフトウェア） タイプ| 認証不要のSQLインジェクション 脆弱なポイント| /index.php/ajax/ エンドポイント 影響を受ける関数| deviceid パラメータを使用する handleAgent 影響を受けるバージョン| 10.0.18 修正バージョン| GLPI 10.0.18...

CVE-2022-41840-PoC

Zenario CMS 9.3 - 未認証RCEエクスプロイト CVE-2022-41840 Zenario CMS バージョン9.3以前に影響する未認証のリモートコード実行（RCE）脆弱性です。このエクスプロイトは、AJAXエンドポイントのファイルアップロード脆弱性を悪用してPHPウェブシェルをアップロードし、コード実行を達成します。 脆弱性の詳細 CVE : CVE-2022-41840 影響を受けるバージョン : Zenario CMS = 9.3 脆弱性の種類 : 未認証のファイルアップロードによるRCE 攻撃ベクトル : /zenario/ajax.php へのHTTP POS...

CVE-2025-30567

はじめに WordPress WP01 における無許可の任意ファイルダウンロード！ 環境設定 ステップ 1: WP01 プラグインをダウンロードしますが… はは、心配しないでください。プラグインのソースコードはこちらです。 ステップ 2: 提供された wp01 フォルダをパッケージ化し、WordPress のプラグインセクションにアップロードします。このように→ 分析 単純です — 脆弱性は次の箇所でトリガーされます: 次に、makearchive メソッドが呼び出されている場所を確認します。 2つの AJAX アクションフックがあります —...

CVE-2026-81648

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-81648 CVE-2026-81648 CryptoPayment Gateway 1.2.2 - Granwill I am @abraxasnull. Loopback lab. The client is CVE-2026-81648-Abraxas-Labs.py. The guard is never called. Direct POST vendor/cryptd/ajax.php, not...

CVE-2025-30772

🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 公開日: 2025年3月27日 🔐 CVSSスコア: 8.8 高 🔥 CWE-862: 認可の欠如 🐞 脆弱性概要 WPC Smart Upsell Funnel for WooCommerce プラグインにおける認可の欠如 脆弱性により、最小限の権限（例: subscriber）を持つ認証済みユーザー が、脆弱なAJAXエンドポイントを介してWordPressのオプションを任意に変更することで権限を昇格 できます。 影響を受けるバージョン: From: unknow...

CVE-2025-51529

CVE-2025-51529: WordPress Cookies and Content Security Policy プラグインの DoS 脆弱性 jonkastonka 製 Cookies and Content Security Policy プラグイン（バージョン 2.29 まで）の AJAX エンドポイント機能における不正なアクセス制御により、リモート攻撃者が wpajaxnoprivcacspinsertconsentdata エンドポイントへの無制限のデータベース書き込み操作を介して、サービス拒否（データベースサーバーのリソース枯渇）を引き起こす可能性があります。...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro Mass Scanner & Auto Admin Creator 📌 Description このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント（admin-ajax.php?action=wpgmptempaccessajax）を介して有効な wpmptoken...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro のエクスプロイト 📖 説明 このリポジトリには CVE-2025-6934 の概念実証 PoC エクスプロイト が含まれています。 これは WordPress プラグイン: Opal Estate Pro = 1.7.5 の重大な脆弱性であり、認証なしで管理者アカウントを作成 できるものです。 ⚠️ 免責事項 : このツールは教育およびセキュリティ研究の目的 でのみ提供されています。 著者は、誤用や損害について一切責任を負いません 。 🚀 機能 readme.txt からプラグインのバージョンを自動検出...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488、WordPress wp-jobhuntプラグインのエクスプロイト wp-jobhuntプラグインは、JobCareerテーマで使用されるプラグインです： https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 （下の変更履歴を参照） CVE-2018-19487 （AJAXユーザー情報漏洩）およびCVE-2018-19488...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone テーマ = 7.8.3 - プラグインインストール経由の未認証の任意ファイルアップロード 🔥 脆弱性概要 WordPress テーマ Alone のバージョン = 7.8.3 には、未認証の任意ファイルアップロード の脆弱性があります。この欠陥により、未認証の攻撃者 が保護されていない AJAX エンドポイントを介してリモート URL から任意のプラグイン ZIP ファイルをアップロード・インストールできるようになり、バックドア化されたプラグインを展開することで リモートコード実行（RCE） につながります。...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - 未認証のリモートコード実行 formprocess 経由 🔥 脆弱性の概要 WordPress プラグイン Kali Forms バージョン = 2.4.9 には、未認証のリモートコード実行 RCE という深刻な脆弱性が存在します。この欠陥により、未認証の攻撃者 がサーバー上で任意の PHP コードを実行し、完全な管理者権限 を取得できます。これは、認証確認なしに公開されている AJAX エンドポイント kaliformsformprocess を介して行われます。 脆弱性は formproce...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – AI Chatbot for WordPress = 2.5.1 - 未認証の情報露出 MxChat Basic プラグインは、mxchatfetchconversationhistory AJAX エンドポイントにおいてセッションの所有権を検証しないため、未認証ユーザーが Insecure Direct Object Reference IDOR の脆弱性を通じて、他のユーザーの会話履歴や IP アドレスにアクセスできるようになります。 TL;DR エクスプロイト TARGETSITE="http://example.co...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; コード実行 （/core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27）: $wpbcustomcode= getoption 'wpbcustomcodedata', 'csscode' = '', 'jscode' = '' ;...

CVE-2025-4606

CVE-2025-4606- WordPress Sala テーマ = 1.1.4 - パスワードリセット/アカウント乗っ取りによる未認証の権限昇格 🔥 脆弱性の概要 WordPressテーマSalaのバージョン = 1.1.4 は、未認証の権限昇格 の脆弱性の影響を受けます。この欠陥により、未認証の攻撃者 は、リクエスト元の本人確認を行わずに公開されているAJAXエンドポイントを直接呼び出すことで、管理者を含む任意のユーザーのパスワードをリセットできます。 この脆弱性は、wpajaxnopriv に登録されている changepasswordajax...

CVE-2024-8682

CVE-2024-8682 - JNews 未認証ユーザー登録 PoC JNews = 11.6.6 には、WordPress のユーザー登録が無効になっている場合でも、?ajax-request=jnews エンドポイントを介して未認証のユーザー登録を許可する脆弱性があります。 これは、まず jnewsrefreshnonce アクションを介して有効な jnewsnonce を取得し、次にそれを registerhandler を介して新しいユーザーを登録するために使用することで機能します。 使用方法 python3 cve-2024-8682.py -u...