CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 缺少授权导致的任意选项更新 描述 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX WordPress 插件存在由于 'postxpresetscallback' 函数缺少权限检查导致的数据未经授权修改漏洞，影响所有版本至...

DynamiApps Frontend Admin <= 3.28.20 - Unauthenticated Arbitrary Options Update

DynamiApps Frontend Admin plugin for WordPress .= 3.28.20 contains a broken access control vulnerability caused by insufficient capability checks and input validation in ActionOptions::run save handler, letting unauthenticated attackers modify critical WordPress options via crafted form data. id:...

WHMpress <= 6.3-revision-0 - Unauthenticated Local File Inclusion to Arbitrary Options Update

The WHMpress - WHMCS WordPress Integration Plugin plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 6.3-revision-0 via the whmpressdomainsearchajaxextendedresults function. This makes it possible for unauthenticated attackers to include and execute...

WordPress Image Hover Ultimate - Unauthenticated Settings Update

Unauthenticated Arbitrary Options Update vulnerability leading to full website compromise discovered in Image Hover Effects Ultimate versions = 9.6.1 WordPress plugin. id: CVE-2021-36888 info: name: WordPress Image Hover Ultimate - Unauthenticated Settings Update author: riteshs4hu severity:...

Total Donations Plugin for WordPress < 2.0.6 - Arbitrary Options Update

Incorrect access control in miglaajaxfunctions.php in the Calmar Webmedia Total Donations plugin through 2.0.5 for WordPress allows unauthenticated attackers to update arbitrary WordPress option values, leading to site takeover. These attackers can send requests to wp-admin/admin-ajax.php to call...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 缺少授权导致任意选项更新 描述 WordPress 的 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX 插件在所有版本直至并包括 4.1.2 中，由于对 'postxpresetscallback' 函数缺少权限检查，存在未经授权修改数据的漏洞。这使得拥有 Contributor...

CVE-2024-4898-Poc

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 一键WP临时环境与迁移 = 0.1.0.38 - 缺少对未认证API设置/任意选项更新/管理员用户创建的授权...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress 插件漏洞利用 🔍 漏洞概述 Checkout Mestres do WP for WooCommerce WordPress 插件在 8.6.5 至 8.7.5 版本中存在 未经身份验证的任意选项更新漏洞 。 有漏洞的函数 cwmpUpdateOptions 缺少适当的能力检查，允许 未经验证的攻击者 更新任意 WordPress 选项。 ⚠️ 风险与利用 攻击者可： 启用用户注册 将默认角色设置为 administrator 注册一个新账户，该账户将自动获得 管理员权限 🧨 漏洞详情 CVE ID : CVE-2025-2266...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 未认证（订阅者+）任意选项更新 描述 用于 WordPress 的 HyperComments 插件在包括 1.2.2 版本在内的所有版本中，由于缺少对 hcrequesthandler 函数的能力检查，可能导致未经授权的数据修改，进而引发权限提升。这使得未认证的攻击者能够更新 WordPress 站点上的任意选项。此漏洞可被利用来将注册默认角色更新为管理员，并启用用户注册，从而使攻击者获得易受攻击站点的管理员用户访问权限。 详情 类型 : 插件 Slug : hypercomments 受影响版本 : 1.2....

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - Autorización faltante para actualización arbitraria de opciones Descripción: El plugin Login/Signup Popup Inline Form + Woocommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta d...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 已认证（订阅者+）任意选项更新 描述: CVE-2023-6700 WordPress的Cookie Information | Free GDPR Consent Solution插件存在任意选项更新漏洞，原因是其AJAX请求处理器在2.0.22及以下版本中缺少权限检查。这使得拥有订阅者及以上级别访问权限的已认证攻击者能够编辑任意站点选项，从而可以创建管理员帐户。 root@kitploit: Severity: high CVE ID:...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未授权的任意选项更新 描述： GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress插件在所有版本直到并包括1.0.1中，由于缺少权限检查，存在未授权修改数据的漏洞，可导致权限提升。这使得未经验证的攻击者能够更新WordPress站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 root@kitploit:...

CVE-2025-13342

CVE-2025-13342 PoC WordPress 的 DynamiApps 插件 Frontend Admin 在所有版本（包括 3.28.20）中容易受到未授权修改任意 WordPress 选项的攻击。这使得攻击者可以注册用户并将默认角色设置为管理员。如果通过 Frontend Admin 创建的表单是公开可访问的（无需登录），则攻击可以未经身份验证进行。本测试基于 Frontend Admin 3.28.18 版本。 原始漏洞发现者是 YCInfosec 利用要求： testsite - 目标 WordPress 站点的基础站点 testform - 通过 Frontend...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 未经授权的任意选项更新 描述： PegaPoll WordPress 插件在包括 1.0.2 在内的所有版本中，由于缺少权限检查，存在导致权限提升的未授权数据修改漏洞。这使得未经身份验证的攻击者能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对受影响站点的管理员访问权限。 root@kitploit: 发布日期: 2024-10-25 00:00:00 CVE: CVE-2024-50490 CVSS:...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Falta de autorización para la actualización arbitraria de opciones por usuarios autenticados Suscriptor+ Descripción El complemento Minterpress para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de privilegi...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 未认证的任意选项更新 描述： WordPress的Signup Page插件在所有版本（包括1.0）中因缺少权限检查而存在数据未授权修改漏洞，可导致权限提升。这使得未认证攻击者能够更新WordPress站点的任意选项。此漏洞可被利用将默认注册角色更新为管理员，并启用用户注册，从而使攻击者获得受影响站点的管理员用户访问权限。 root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50475 CVSS:...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - 授权缺失导致已认证（订阅者+）任意选项更新 描述 WordPress 的 Quietly Insights 插件存在未经授权修改数据的漏洞，可能因函数缺少权限检查而导致权限提升。该漏洞影响所有版本直至 1.2.2（含）。这使得已认证的攻击者（拥有订阅者及以上权限）能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更改为管理员，并启用用户注册，从而获得对漏洞站点的管理员访问权限。 详情 类型 ：插件 别名 ：quietly-insights 受影响版本 ：1.2.2 CVSS ...

CVE-2025-13342

CVE-2025-13342 Frontend Admin by DynamiApps - ----/| |/ ----| \ ||/ / / / //// |// |/ ◈ 漏洞 发生了什么： ActionOptions::run 的保存处理程序在写入 wpoptions 之前既未检查用户能力，也未验证输入。一个公开的ACF前端表单成为了开放的写入通道。攻击者设置 userscanregister=1 和 defaultrole=administrator，然后注册一个新账户，该账户会自动获得管理员角色。 此工具跳过了两步法 — 它直接提交了精心构造的表单载荷，通过...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 未认证的任意选项更新导致博客被入侵 描述 该插件在通过 init 钩子更新插件设置时，未进行授权和 CSRF 检查，也未确保要更新的选项属于该插件。因此，未认证的攻击者可以更新任意博客选项，例如默认角色，从而使任何新注册的用户都能获得管理员角色。 概念验证 root@kitploit: POST /wp-admin/admin.php HTTP/1.1 Accept: application/json, text/javascript, /; q=0.01...

WordPress EDD Product Catalog Feed by PixelYourSite plugin <= 1.0.2 - Authenticated (Subscriber+) Arbitrary Options Deletion vulnerability

Authenticated Subscriber+ Arbitrary Options Deletion vulnerability discovered by Osvaldo Noe Gonzalez Del Rio Os in WordPress Plugin EDD Product Catalog Feed by PixelYourSite versions = 1.0.2...