CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 认证权限提升实验室 概述 本项目是一个本地 Docker 实验室，用于分析和复现 WooCommerce Wholesale Prices / Wholesale Suite 插件中 CVE-2026-27541 的行为，方法是在同一台机器上并排对比易受攻击 和已修补 的构建版本。 核心问题出在以下 REST API 端点中的访问控制失效 ： /wp-json/wwp/v1/admin/save 根据本实验室使用的源代码，该路由在易受攻击和已修补的构建版本中都已经包含了...

CVE-2024-10586-Poc

脆弱性情報 説明 WordPress用Debug Toolプラグインは、dbtpullimage関数のケイパビリティチェックの欠如とファイルタイプ検証の欠如により、バージョン2.2までの全バージョンにおいて任意のファイル作成に対して脆弱です。 これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 CVE ID CVE-2024-10586 スクリプトの使用方法 前提条件 システムにPython 3.xがインストールされていること。 必要な依存関係をインストールします: pip install requests...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 任意のプラグインインストールに対する認可の欠如 説明 WordPress用のZita Site Builderプラグインは、バージョン1.0.2まで（1.0.2を含む）において、一部の関数に機能の認可チェックが欠如しているため、機能への不正アクセスに対して脆弱です。これにより、認証されていない攻撃者が任意のプラグインをインストールおよび有効化することが可能になります。 詳細 タイプ : plugin スラッグ : ai-site-builder 影響を受けるバージョン : 1.0.2 CVSSスコア :...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - 認証済み（Subscriber+）による任意のプラグインのインストール/有効化を許可する認可不足 説明: WordPress用のColorMagテーマは、バージョン3.1.2まで（およびそれを含む）の全バージョンにおいて、pluginactioncallback関数に対する機能チェックが欠如しているため、不正アクセスに対して脆弱です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 Severity: medium CVE ID:...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AIコンテンツ作成アシスタント = 1.0.18 - 認証済み（購読者以上）ユーザーによる任意のプラグインのインストール/有効化を許す認可欠落の説明 説明 WordPress用プラグイン「10Web AI Assistant – AIコンテンツ作成アシスタント」は、1.0.18を含む全バージョンにおいて、installplugin AJAXアクションに対するcapability...

CVE-2025-5701

CVE-2025-5701 - 未認証の権限昇格エクスプロイト 重要度: CRITICAL CVSS 9.8 影響を受けるプラグイン: HyperComments for WordPress 影響を受けるバージョン: ≤ 1.2.2 📌 脆弱性の概要 WordPress 用の HyperComments プラグインは、hcrequesthandler 関数で権限チェックが欠如しているため、WordPress のオプションを不正に変更される脆弱性があります。これにより、未認証の攻撃者 が 任意の WordPress オプション を更新できます。例: ユーザー登録の有効化...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 缺少授权导致未经验证的敏感信息泄露 漏洞描述 WordPress 的 linkID 插件在所有版本（包括 0.1.2 及之前版本）中，由于在包含 phpinfo 函数时缺少权限检查，导致未授权访问数据。这使得未经验证的攻击者能够读取网站服务器上的配置设置和预定义变量。该插件无需激活即可利用此漏洞。 脚本说明 1. 禁用 SSL 验证 ：禁用 SSL 警告和验证。 2. 日志记录函数 ：打印消息并将消息写入 output.txt。 3. 版本检查 ：读取 readme.txt 文件，检查版本。如果版本 = 0.1.2，则记录漏洞并获取 PHP 信息。 ...

CVE-2024-1247-PoC

CVE-2024-1247-PoC WordPress 用プラグイン Post Saint -un -p -ru Disclaimer このスクリプトは教育および研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は、違法かつ非倫理的です。...

CVE-2024-10674

CVE-2024-10674 漏洞利用 - Th Shop Mania = 1.4.9 🚀 概述 本仓库包含针对 Th Shop Mania WordPress 主题中标识为 CVE-2024-10674 漏洞的利用代码。该漏洞允许至少具有订阅者（Subscriber）级访问权限的已认证用户在没有适当授权的情况下安装和激活任意插件。该利用代码可被用来安装恶意插件，进而可能导致远程代码执行和权限提升。 🔍 漏洞详情 标题： Th Shop Mania = 1.4.9 - 认证（订阅者+）任意插件安装/激活 描述： WordPress 的 Th Shop Mania 主题由于在...

CVE-2024-10629

🛠️ GPX Viewer 漏洞利用 CVE-2024-10629 该仓库包含针对 WordPress 的 GPX Viewer 插件的概念验证漏洞利用代码，该插件存在任意文件创建漏洞（CVE-2024-10629）。该漏洞允许具有订阅者级别及以上访问权限的已认证攻击者在受影响站点的服务器上创建任意文件，从而可能导致远程代码执行。 📝 CVE 详情 CVE ID : CVE-2024-10629 发布日期 : 2024-11-13 更新日期 : 2024-11-13 受影响插件 : GPX Viewer -un -p 将 、 和 替换为相应的值。 示例 python...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 未認証による制限付きオプション更新に対する認可の欠如 Tutor LMS – WordPress用のeラーニングおよびオンラインコースソリューションプラグインは、バージョン2.6.2までのすべてのバージョンにおいて、hidenotices関数に対する能力チェックの欠如により、データの不正な変更に対して脆弱です。これにより、認証された攻撃者（購読者などの低権限ユーザーを含む）が、管理者によって無効にされている可能性のあるサイトでユーザー登録を有効にすることが可能になります。 詳細 タイプ : プラグイン スラッグ :...

CVE-2026-90972

The WP Fusion Lite WordPress plugin, in versions prior to 3.48.0 , contains a vulnerability where it fails to perform a capability check on two of its admin AJAX handlers . This security oversight allows any authenticated subscriber to access sensitive information, specifically enabling them to r...

EUVD-2025-209822

The ilGhera Support System for WooCommerce plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'getticketcontentcallback' function in all versions up to, and including, 1.3.0. This makes it possible for unauthenticated attackers to view any...

Linux Distros Unpatched Vulnerability : CVE-2026-102583

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. An incorrect capability check in the artificial intelligence AI editor placement's image generation web service allows an...

Linux Distros Unpatched Vulnerability : CVE-2026-102579

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. An incorrect capability check in the grade web service allows an authenticated student to access profile information of other studen...

Linux Distros Unpatched Vulnerability : CVE-2026-102584

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without...

CVE-2026-102583

A flaw was found in Moodle. An incorrect capability check in the artificial intelligence AI editor placement's image generation web service allows an authenticated user to invoke the feature without holding the required capability. This flaw permits unauthorized users to access and utilize the AI...

CVE-2026-102584

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...

CVE-2026-102579

A flaw was found in Moodle. An incorrect capability check in the grade web service allows an authenticated student to access profile information of other students enrolled in the same course that they should not have permission to view. This issue leads to unauthorized information disclosure...

CVE-2026-102584 Moodle: missing capability check allows unauthorised grade penalty recalculation

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...