CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 缺少授权导致未认证的敏感信息泄露 描述 WordPress 的 linkID 插件在包含 'phpinfo' 函数时，由于缺少权限检查，存在未授权访问数据的漏洞，影响所有版本直至 0.1.2（含）。这使得未认证的攻击者能够读取站点服务器的配置设置和预定义变量。该插件无需激活即可被利用该漏洞。 详情 类型 : 插件 Slug : linkid 受影响版本 : 0.1.2 CVSS 评分 : 8.6 CVSS 等级 : 高 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 認可欠如による未認証の任意プラグインのインストール/有効化 説明 WordPress 用プラグイン Hunk Companion は、バージョン 1.8.4 までの全バージョンにおいて、/wp-json/hc/v1/themehunk-import REST API...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Ubuntu OverlayFSのローカル特権昇格脆弱性に対する最小限のPoCです。 CVE一覧 CVE-2023-2640 – OverlayFSの権限処理の問題 CVE-2023-3262 – OverlayFSのケーパビリティ昇格の問題 ファイル CVE-2023-2640.sh – 基本的なOverlayFSの動作テスト CVE-2023-3262.sh – ケーパビリティ昇格のPoC exploitchain.sh – 結合エクスプロイト root 必要条件 脆弱なUbuntuシステム ローカルアクセス unshare, setca...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 未認証（サブスクライバー以上）任意オプション更新 説明...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 認証欠如による未認証クエリログエクスポート 説明 WordPress用プラグインRelevanssi – A Better...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - 購読者（Subscriber）以上の任意のプラグインのインストール/有効化 説明: WordPress 用プラグイン NextMove Lite – Thank You Page for WooCommerce は、2.17.0 を含むすべてのバージョンにおいて、'xladdoninstallation'...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 概念验证 WordPress 插件 Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder 在所有版本（包括 5.1.16）中，由于 /wp-json/fluentform/v1/global-settings REST API 端点缺少权限检查，容易遭受未授权修改数据的攻击。这使得未经身份验证的攻击者能够修改该插件的所有设置。 先决条件 运行中的 WordPress 站点，已启用 Contact Form –...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 概念実証 WordPress用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、バージョン5.1.16以前のすべてのバージョンにおいて、/wp-json/fluentform/v1/managers REST APIエンドポイントに対するcapabilityチェックが欠如しているため、権限昇格の脆弱性があります。これにより、認証されていない攻撃者がFluent...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 認証欠如による未認証の任意オプション更新 説明 WordPress用プラグイン「Eyewear prescription...

CVE-2026-89000

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.27 does not perform a capability check or validate the destination of a user-supplied feed URL before fetching it server-side, allowing users with contributor-level access and above to make the server issue requests to internal-only...

CVE-2026-97227

The NextScripts: Social Networks Auto-Poster WordPress plugin (versions before 4.4.8 ) is vulnerable to an authentication bypass. The plugin fails to perform proper capability or ownership checks on several AJAX actions, relying solely on a nonce . This allows users granted access to posting feat...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; ユーザー登録可能 input type="hidden" name="action" value="AllAccessiblesave&9...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 認証済み（購読者以上）任意オプション更新 説明: CVE-2023-6700 WordPress用プラグイン Cookie Information | Free GDPR Consent Solution...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未認証の任意オプション更新 説明: GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress プラグインは、1.0.1 までの全バージョンにおいて、ケイパビリティチェックが欠如しているため、データの不正変更に対して脆弱であり、権限昇格につながる可能性があります。このため、未認証の攻撃者が WordPress...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 認証済み（Subscriber+）任意ファイル作成 説明: WordPress用GPX Viewerプラグインは、バージョン2.2.8まで（同バージョンを含む）のすべてのバージョンにおいて、gpxvfileupload関数の権限チェックとファイルタイプ検証が欠如しているため、任意のファイル作成が可能です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルを作成し、リモートコード実行が可能になる可能性があります。 Published: 2024-11-12...

DeepRoot

CVE-2021-3493 包括的なエクスプロイトフレームワーク $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS ケイパビリティ権限昇格フレームワーク - Red Team Professional Edition 概要 DeepRoot フレームワークは、CVE-2021-3493 OverlayFS 権限昇格 に対する包括的な権限昇格エクスプロイトであり、永続化メカニズム、ステルス機能、およびポストエクスプロイトモジュールを含む高度なレッドチーム機能を備えています。 作成者: George S. Yanni 元のアドバイザリ:...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 認証不要の任意オプション更新 説明: PegaPoll WordPressプラグインは、全バージョン（1.0.2を含む）において、権限チェックが欠如しているため、データの不正な変更を許容し、権限昇格につながる可能性があります。これにより、認証されていない攻撃者がWordPressサイト上の任意のオプションを更新することが可能になります。これを悪用して、登録時のデフォルトロールを管理者に変更し、ユーザー登録を有効にすることで、攻撃者は脆弱なサイトへの管理者権限を取得できます。 Published: 2024-10-25...

CVE-2024-13800

CVE-2024-13800 WordPress用ポップアッププラグイン - ConvertPlus = 3.5.30 - 認証済み（Subscriber+）ユーザーによる限定的なオプション更新を許可する認可欠如 説明 WordPress用ConvertPlusプラグインは、バージョン3.5.30までの全バージョンにおいて、'cpdismissnotice'...

CVE-2026-84096

The wp-review-slider-pro WordPress plugin before 12.7.12 does not perform a capability check on the AJAX handler that saves its review submission forms, and the nonce protecting it is generated for every visitor, allowing any authenticated user, such as a subscriber, to overwrite a live form with...