LottieFiles WordPress Plugin <= 3.0.0 - Missing Authorization

LottieFiles LottieFiles = 3.0.0 contains a broken access control vulnerability caused by incorrectly configured access control security levels, letting attackers exploit missing authorization, exploit requires no special privileges. id: CVE-2025-68043 info: name: LottieFiles WordPress Plugin =...

LearnPress < 4.3.2 - Broken Access Control

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the statistic function in all versions up to, and including, 4.3.1. This makes it possible for unauthenticated attackers to view the plugin's orders...

WordPress FluentForms <= 5.1.16 - Broken Access Control

The Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the /wp-json/fluentform/v1/global-settings REST API endpoint in all versions up to, and including,...

LeadConnector < 3.0.22 - Unauthenticated Arbitrary Data Write

LeadConnector WordPress plugin 3.0.22 contains a broken access control caused by missing authorization in a REST route, letting unauthenticated attackers overwrite existing data remotely, exploit requires no authentication. id: CVE-2026-1890 info: name: LeadConnector 3.0.22 - Unauthenticated...

CVE-2024-50945

CVE-2024-50945 説明 SimplCommerceは、レビューシステムにおける壊れたアクセス制御の脆弱性の影響を受け、購入していない製品に対してレビューを投稿することを許可しています。 検出方法 攻撃者は、レビュー送信エンドポイントにリクエストを送信し、EntityIdを購入していない製品のIDに変更することで、この脆弱性を検出できます。レビューが正常に投稿された場合、ウェブサイトが壊れたアクセス制御の脆弱性に対して脆弱であることが確認されます。 テスト済み 230310c8d7a0408569b292c5a805c459d47a1d8f commit リンク...

CVE-2026-54415-PoC

CVE-2026-54415 — Azuriom CMSの破損したアクセス制御 → アカウント乗っ取り Azuriom CMS このPoCは、修正済み バージョンに対する防御および教育目的で公開されています。所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。Azuriom 1.2.11+ にアップグレードしてください。 ✅ ローカルのAzuriom 1.2.10インスタンスでエンドツーエンド確認済み — アクセス制御バイパス、トークン生成、パスワード変更＋被害者ログイン、管理者保護境界を確認。 根本原因...

CVE-2024-3400-Check

Description 1. /ssl-vpn/hipreport.esp エンドポイントに POST リクエストを実行します。 2. /global-protect/portal/images/sxy.txt に GET リクエストを実行して、通常はアクセスが禁止される（403 Forbidden ステータス）ファイルへのアクセスが悪用によって許可されているかどうかを確認します。 Prerequisites Python 3.6 以降と aiohttp が必要です。最新バージョンの Python と pip がインストールされていることを確認してください。 Usage python...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...

CVE-2023-40362

CVE-2023-40362 CVE-2023-40362 脆弱性の詳細と概念実証。 概要 Click2Gov BPのURI /Click2GovBP/mastercontractorlist.htmlにおけるアクセス制御の脆弱性により、認証済みユーザーが被害者のユーザーIDと削除対象の契約業者の情報を用いて、他のユーザーのアカウントから契約業者を削除できるようになります。 これは、指定されたユーザーIDのアカウントから契約業者を削除する権限がユーザーにあるかどうかをWebアプリケーションが検証しないことに起因します。 ベンダー : CentralSquare 報告者 : Ally...

CVE-2025-68723

CVE-2025-68723: Axigen WebAdmin 保存型XSS 脆弱性の概要 Axigen WebAdmin インターフェース内の複数の入力フィールドには適切なサニタイズ処理が行われておらず、悪意のある JavaScript の実行が可能です。これらの脆弱性により、低権限の管理者（または Broken Access Control を悪用する攻撃者）が高権限の管理者のコンテキストで任意のコードを実行できるようになり、完全な権限昇格につながります。 影響を受けるバージョン: ローカルサービスログ:...

CVE-2021-42671

CVE-2021-42671 CVE-2021-42671 - エンジニアズオンラインポータルシステムにおけるアクセス制御の破損の脆弱性。 技術的な説明: Engineers Online Portal には、アクセス制御の破損の脆弱性が存在します。攻撃者はこの脆弱性を悪用してアクセス制御をバイパスし、認証や認可を必要とせずに Web サーバーにアップロードされたすべてのファイルにアクセスできます。 脆弱なドメイン - http://localhost/niamunozmonitoringsystem/admin/uploads/ 概念実証 PoC -...

CVE-2025-68721

CVE-2025-68721: Axigen WebAdmin におけるアクセス制御の不備 脆弱性概要 権限ロジックの欠陥により、権限がゼロの 管理者アカウントが「セキュリティとフィルタリング」Security & Filtering ページ、具体的には SSL 証明書エンドポイントにアクセスできるようになります。他の制限されたセクションは正しくブロックされますが、このエンドポイントは権限がないにもかかわらずアクセス可能なままです。 影響を受けるバージョン: 10.6.26 詳細については、Axigen ナレッジベース を参照してください。 POC 対象 URL:...

CVE-2024-3656

Keycloak 24.0.5 は、破損したアクセス制御 （Broken Access Control）の脆弱性の影響を受けます。攻撃者は認証された任意のユーザーを使用して、以下のようなAPIアクションを実行できます。 testLDAPConnection エンドポイントを介した LDAP 接続のテスト getUnmanagedAttributes エンドポイントを介した任意のユーザーの管理されていない属性の取得 getProviders エンドポイントを介したクライアント登録ポリシープロバイダーへのアクセス 私は testLDAPConnection...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515 は、オンプレミス版の Confluence Server および Confluence Data Center に影響を与える深刻な脆弱性であり、不適切なアクセス制御の脆弱性です。Atlassian は CVSS 基本スコア 10.0 を割り当てています。 エクスプロイト 簡単な説明: 1- Xwork インターセプターによるパラメーター解析の仕組みにより、/test.action?one=a は setOne='a' と等価になり、別の例として /test.action?one.two=a は getOne.setTwo="a...

CVE-2025-52289

CVE-2025-52289: MagnusBilling v7.8.5.3 におけるアクセス制御の不備 説明 MagnusBilling の v7.8.5.3 より前のバージョンには、アクセス制御の不備 の脆弱性が存在します。新規登録ユーザーは、リクエストパラメータを変更することで、管理者の承認なしにアカウントステータスを pending から active に昇格させることができます。これにより、検証済みユーザーのみを対象としたシステム機能への不正アクセスが可能になります。 影響 重要度: 高 脆弱性タイプ: 権限昇格 / アクセス制御の不備 CVE ID: CVE-2025-522...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE

CVE CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 の解説 -------------- CVE-2025-67586 Exploit PoC -------------- エクスプロイトタイトル: WordPress Plugin 5.2.0 - アクセス制御の不備 ソフトウェアリンク: https://wordpress.org/plugins/highlight-and-share/ バージョン: 説明 DLX Pluginsが開発したWordPressプラグインに、アクセス制御の不備の脆弱性が存在します。...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence Broken Access Control Exploit 脆弱性の説明 Confluence の管理者ユーザーを未承認で追加する脆弱性 USAGE Build 源码编译 go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go Run .\CVE-2023-22515.exe -h ██████╗██╗ ██╗███████╗...

CVE-2025-27520-PoC

CVE-2025-27520 — 安全な教育シミュレーション / PoC デモスタンド ⚠️ 重要: これはCVE-2025-27520脆弱性の安全な教育用 シミュレーションです。 プロジェクトには模擬サービス（Flask）と安全なPoCスキャナー（Python）が含まれています。 シミュレーションは、任意のコマンドを実行する代わりに、テストトークンを受信するとdata/に 証拠ファイル を作成します。 📋 リポジトリの内容 CVE-2025-27520-final/ ├── 📄 READMEru.md このドキュメントファイル ├── 🐳 Dockerfile...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE IDs CVE-2019-11061 : HG100におけるアクセス制御の欠陥 影響を受ける製品 : ASUS SmartHome Gateway HG100 ファームウェアバージョン 影響を受ける製品 : ASUS SmartHome Android APP バージョン : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device list all...