52 matches found
XSS2Shell
XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...
CVE-2026-77753
The Temporary Login Without Password WordPress plugin before 1.9.9 fails to prevent a temporary user from creating an Application Password and does not revoke one when the temporary access expires or is disabled. As a result, the recipient of a temporary login retains working access to the site o...
EUVD-2026-76810
The Temporary Login Without Password WordPress plugin before 1.9.9 does not prevent a temporary user from creating an Application Password, and does not revoke one when the temporary access expires or is disabled, allowing the recipient of a temporary login to retain working access to the site ov...
XSS2Shell-CVE-2026-64638
CVE-2026-64638 — XSS2Shell WordPress 事前認証反映型XSS → リモートコード実行チェーン DOM Clobbering + アプリケーションパスワード窃取 + REST API プラグイン有効化 = 完全なRCE ⚡ 概要 CVE-2026-64638 は、WordPress の wp-login.php における重大な事前認証型反映XSS です。この脆弱性は、ログインエラーメッセージが送信されたユーザー名を適切なHTMLエンコードなしで 反映するために存在し、 によるDOM Clobberingを可能にして、ほとんどのフィルタを回避します。...
CVE-2026-64638-PoC-Exploit
🌀 CVE‑2026‑64638 – WordPress XSS2Shell セキュリティスイート ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可を得たセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、CFAA（米国）、Computer Misuse Act（英国）、TCK 243/244（トルコ）、および世界各国の類似法規 により違法です。 📖 脆弱性の概要 CVE‑2026‑64638 は、WordPress コアバージョン 4.7.0 から 7.0.2...
CVE-2026-8181
CVE-2026-8181 - Burst Statistics 認証バイパス CVSS 9.8 Critical — 認証バイパスから管理者アカウント乗っ取りへ 説明 CVE-2026-8181 は、WordPress プラグイン Burst Statistics バージョン 3.4.0 から 3.4.1.1 における 認証バイパス の脆弱性です。このプラグインは、Google アナリティクスに代わるプライバシーに配慮したアナリティクスとして 200,000以上の WordPress サイト で使用されています。 この脆弱性により、管理者ユーザー名 を知っている認証されていない攻撃者...
CVE-2026-8181
CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 認証バイパスによる管理者アカウント乗っ取り 脆弱性概要 WordPress プラグイン Burst Statistics のバージョン 3.4.0 から 3.4.1.1 には、認証されていない認証バイパス の脆弱性があり、完全な 管理者アカウント乗っ取り につながります。この深刻な欠陥により、任意の管理者ユーザー名を知っている認証されていない攻撃者が、1 回の HTTP リクエストでそのアカウントの有効な WordPress...
CVE-2026-8181
CVE-2026-8181 Burst Statistics | 認証バイパスによる管理者アカウント乗っ取り 説明 : Burst Statistics 3.4.0 - 3.4.1.1 - 認証バイパスによる管理者アカウント乗っ取り WordPress用プラグイン「Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics...
EUVD-2026-55011
The Block User Account WordPress plugin before 2.0.1 does not enforce its account block on every authentication path, allowing a blocked user who holds an application password created before the block to retain their full role-level read and write access through the REST API...
Exploit for CVE-2026-64638
CVE-2026-64638 — XSS2Shell WordPress Pre-Auth Reflected XSS...
Exploit for CVE-2026-64638
💥 CVE‑2026‑64638 – WordPress XSS2Shell S...
Exploit for CVE-2026-8181
CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — Authenticat...
EUVD-2015-1729
Malware in sbrugna...
EUVD-2016-5503
Malware in sbrugna...
EUVD-2024-50993
Malicious code in bioql PyPI...
EUVD-2025-8234
Malicious code in bioql PyPI...
EUVD-2024-33754
Malicious code in bioql PyPI...
CVE-2025-50503
A vulnerability in the password reset workflow of the Touch Lebanon Mobile App 2.20.2 allows an attacker to bypass the OTP reset password mechanism. By manipulating the reset process, an unauthorized user may be able to reset the password and gain access to the account without needing to provide ...
CVE-2024-11197
The Lock User Account plugin for WordPress is vulnerable to user lock bypass in all versions up to, and including, 1.0.5. This is due to permitting application password logins when user accounts are locked. This makes it possible for authenticated attackers, with existing application passwords, t...