CVE-2026-81648 CryptoPayment Gateway 1.2.1 - 1.2.2 - Unauthenticated Arbitrary File Deletion and Settings Update via Unguarded AJAX Router

The CryptoPayment Gateway WordPress plugin from 1.2.1 to 1.2.2 does not apply an authorization check on one of its AJAX endpoints, allowing unauthenticated users to invoke administrative operations, including deleting arbitrary files on the server, overwriting the payment gateway configuration an...

EUVD-2026-77084

The GenieWords WordPress plugin from 1.5.27 to 1.5.34 does not have authorisation checks on some of its REST API and AJAX actions, and decodes stored values before printing them, allowing unauthenticated users to overwrite its configuration and inject arbitrary web scripts that execute on every...

CVE-2026-74933 GenieWords 1.5.27 - 1.5.34 - Unauthenticated Stored XSS and Configuration Overwrite

The GenieWords WordPress plugin from 1.5.27 to 1.5.34 does not have authorisation checks on some of its REST API and AJAX actions, and decodes stored values before printing them, allowing unauthenticated users to overwrite its configuration and inject arbitrary web scripts that execute on every...

CVE-2025-1913-PoC

CVE-2025-1913 -- 개념 증명 PoC 이 저장소는 Suhaib518 🇸🇦 가 작성한 CVE-2025-1913 에 대한 교육 전용 개념 증명PoC입니다. 이 PoC는 특별히 조작된 직렬화된 PHP 입력이 영향을 받는 WordPress 구성 요소에서 취약한 로직을 실행할 수 있는 방법을 보여줍니다. PoC는 안전하며 유해한 페이로드를 포함하지 않습니다. ⚠️ 면책 조항: 이 PoC는 학습, 연구 및 방어적 보안 테스트 전용 입니다. 소유하지 않거나 명시적 테스트 권한이 없는 서버에서 사용하지 마십시오. 📌 개요 취약점은...

lab-cve-2025-57819

작업 중 FreePBX CVE-2025-57819 Lab - 인증 없는 SQLi → RCE 체인 Nuclei POC CVE-2025-57819를 검증하기 위해 재현 가능한 FreePBX 15 랩Docker을 구동합니다. RCE로 이어질 수 있는 userman AJAX 엔드포인트의 중요한 인증 없는 SQL 주입입니다. 작동하는 Nuclei 템플릿동작 기반, 버전 확인 아님과 디버그 친화적인 테스트 도구를 포함합니다. 주요 사항 userman 엔드포인트에 대한 인증 없는 시간 기반 SQLi POC SLEEP 최소 Docker...

CVE-2025-30772

🚨 CVE-2025-30772 - WPC Smart Upsell Funnel for WooCommerce 📅 公開日: 2025年3月27日 🔐 CVSSスコア: 8.8 高 🔥 CWE-862: 認可の欠如 🐞 脆弱性概要 WPC Smart Upsell Funnel for WooCommerce プラグインにおける認可の欠如 脆弱性により、最小限の権限（例: subscriber）を持つ認証済みユーザー が、脆弱なAJAXエンドポイントを介してWordPressのオプションを任意に変更することで権限を昇格 できます。 影響を受けるバージョン: root@kitploi...

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - 로컬 파일 포함 LFI 익스플로잇 설명 이 Python 익스플로잇은 Ads Pro Plugin ≤ 4.89 WordPress를 대상으로 하며, bsapreviewcallback AJAX 액션을 통해 로컬 파일 포함LFI 취약점에 노출됩니다. 인증되지 않은 공격자는 이를 악용하여 /etc/passwd, wp-config.php 등 민감한 파일을 포함한 서버 파일 시스템의 임의 파일을 읽을 수 있습니다. 익스플로잇 특징 CVE-2025-4380 LFI 취약점을...

CVE-2025-3605

🚀 CVE-2025-3605 エクスプロイトガイド 🛡️ 脆弱性の概要 WordPress 用プラグイン Frontend Login and Registration Blocks （バージョン = 1.0.7）には、アカウント乗っ取りによる権限昇格 の脆弱性があります。 この問題は、flrblocksusersettingshandleajaxcallback 関数がメールなどの機密情報を更新する際に、ユーザー本人確認を行わない ために発生します。 ✅ 影響:...

CVE-2025-5815-Nuclei-Template

📄 CVE-2025-5815를 위한 Nuclei 템플릿 🚀 개요 이 저장소는 Traffic Monitor WordPress 플러그인의 인증되지 않은 봇 로깅 비활성화 취약점CVE-2025-5815을 탐지하도록 특별히 설계된 Nuclei 템플릿을 제공합니다. 이 문제는 인증되지 않은 공격자가 취약한 AJAX 액션을 통해 원격으로 봇 로깅을 비활성화할 수 있도록 합니다. 🔍 취약점 설명 CVE-2025-5815 는 WordPress용 Traffic Monitor 플러그인 의 tfcmsetbotflags AJAX 액션에 대한 인증 ...

CVE-2017-11317-auto-exploit-

취약점 CVE-2017-11317 . https://www.telerik.com/support/kb/aspnet-ajax/upload-%28async%29/details/insecure-direct-object-reference...

CVE-2026-19598

🚨 CVE-2026-19598 https://plugins.trac.wordpress.org/browser/pods/tags/3.3.9/includes/general.phpL400 WordPress用プラグイン「Pods – Custom Content Types and Fields」は、3.3.9を含むそれ以前の全バージョンにおいて、認証バイパスによる権限昇格（Privilege Escalation）に対して脆弱です。この脆弱性は、podsadmin...

CVE-2021-38314

CVE-2021-38314 脆弱性の概要 WordPress用プラグイン「Gutenberg Template Library & Redux Framework」バージョン4.2.11以下は、redux-core/class-redux-core.php の includes...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python エクスプロイト CVE-2018-7600 このリポジトリには、Drupalgeddon2（CVE-2018-7600）として知られるDrupalの深刻なリモートコード実行脆弱性に対するPythonベースの概念実証エクスプロイトが含まれています。このスクリプトは、教育目的およびセキュリティ専門家が許可されたペネトレーションテストシナリオで使用するために設計されています。 📜 免責事項...

CVE-2026-27542-CVE-2026-27540-

🔴 脆弱性の概要 CVE-2026-27542 — 認証不要の権限昇格 説明: WordPress 用 WooCommerce Wholesale Lead Capture プラグインは、既知の影響を受ける全バージョンにおいて、認証不要の権限昇格 に対して脆弱です。この脆弱性は wwlccreateuser AJAX アクションハンドラ内に存在し、ユーザー登録リクエストを処理する際に、ユーザーが指定したロールフィールドのサニタイズや検証が不十分です。リモートの認証されていない攻撃者は、特別に細工した POST リクエストを送信し、wpcapabilitiesadministrator...

CVE-2025-5287

CVE-2025-5287 PoC WordPress Likes and Dislikes 플러그인 ≤ 1.0.0 에 대한 인증되지 않은 SQL 인젝션 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-5287 에 대한 개념 증명PoC 익스플로잇으로, WordPress Likes and Dislikes 플러그인 ≤ 1.0.0 의 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 mylikesdislikesaction AJAX 액션의 post 매개변수를 통해 시간 기반 블라인드 SQL 인젝션을 수행할 수 있게...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - 未認証のリモートコード実行 formprocess 経由 🔥 脆弱性の概要 WordPress プラグイン Kali Forms バージョン = 2.4.9 には、未認証のリモートコード実行 RCE という深刻な脆弱性が存在します。この欠陥により、未認証の攻撃者 がサーバー上で任意の PHP コードを実行し、完全な管理者権限 を取得できます。これは、認証確認なしに公開されている AJAX エンドポイント kaliformsformprocess を介して行われます。 脆弱性は formproce...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – AI Chatbot for WordPress = 2.5.1 - 未認証の情報露出 MxChat Basic プラグインは、mxchatfetchconversationhistory AJAX エンドポイントにおいてセッションの所有権を検証しないため、未認証ユーザーが Insecure Direct Object Reference IDOR の脆弱性を通じて、他のユーザーの会話履歴や IP アドレスにアクセスできるようになります。 TL;DR エクスプロイト root@kitploit:...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; 代码执行 来自 /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27： root@kitploit: $wpbcustomcode= getoption 'wpbcustomcodedata', 'csscode' = '', 'jscode'...

CVE-2026-77773

The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Conta...

CVE-2026-77773

CVE-2026-77773 affects the Social Contact Form (FormyChat) WordPress plugin (also marketed as "Contact Form to Chat Apps | Click to Chat to Order") in versions before 2.15.8 . The root cause is a missing capability, nonce, or session check on the public AJAX action formychat_get_gf_entry , which ...