CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 缺少授权，导致已认证（订阅者及以上）用户可任意安装/激活插件 描述: Qode Essential Addons 是一个 WordPress 插件，由于在 installplugin 函数中缺少权限检查（影响所有版本，包括 1.5.2），该插件容易遭受未授权数据修改。这使得经过身份验证的攻击者（具有订阅者及以上访问权限）能够安装并激活任意插件。 Severity: medium CVE ID: CVE-2023-47840 CVSS Score: 4.3 CVSS Metrics:...

TransitionPlayer

此问题已在 2026 年 6 月 Android 安全公告 中针对 Android 14+ 修复。点击此处查看补丁 文章 待完成 等我有空时会补全文章 但在此之前我得先应付学校作业和考试 我决定在考试结束前完成这部分 祝我好运 😇 IApplicationThread 简介 IApplicationThread 是系统提供给应用的私有回调，系统可以用它向应用发送命令（加载指定应用、通知组件生命周期的变化等） 它设计为仅系统可用，因此没有权限检查，安全性仅通过恶意进程无法获取该对象来保证。这听起来有点像 Web 中的“cookie”或“token”。这种访问控制模型称为基于能力的安全...

bubblewrap

Bubblewrap 许多容器运行时工具，如 systemd-nspawn、docker 等，专注于为系统管理员和编排工具（例如 Kubernetes）提供运行容器的基础设施。 这些工具不适合提供给非特权用户，因为将此类访问权限转化为宿主机上完全特权级的 root shell 是轻而易举的。 用户命名空间 Linux 内核中有一个名为用户命名空间的特性，它允许非特权用户使用容器功能。Bubblewrap 利用这些特性来构建沙箱，从而允许任何用户使用该工具。 从历史上看，bubblewrap 还曾为不支持非特权用户命名空间的系统提供 setuid 模式。然而，该模式已被移除。 最初的...

CVE-2025-5288

🚨 REST API | WordPress跨平台及导入导出自定义API生成器 1.0.0 - 2.0.3 - 缺少授权检查导致未认证权限提升 📋 描述 WordPress的REST API | Custom API Generator For Cross Platform And Import Export In WP 插件存在权限提升 漏洞，原因是processhandler函数缺少能力检查，影响版本1.0.0到2.0.3。 这允许未认证攻击者 向暴露的端点发送特制的user.json文件，并创建一个新的管理员 账户。 CVE: CVE-2025-5288 CVSS评分: 9.8（严...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 概念验证 这是针对 CVE-2023-3124 的概念验证（PoC）利用程序，该漏洞存在于 WordPress Elementor Pro 插件中。 描述： WordPress 的 Elementor Pro 插件在版本 3.11.6 及之前版本中，由于对 updatepageoption 函数缺少权限检查，导致存在未授权数据修改漏洞。这使得具有订阅者级别权限的已验证攻击者能够更新任意站点选项，进而可能导致权限提升。 注意： 此高层次概述仅供教育目的。了解漏洞及其影响有助于改进安全实践，并针对类似攻击开发有效的防御措施。...

User Frontend <= 4.2.4 - Missing Authorization to Unauthenticated Attachment Deletion

The WP User Frontend plugin for WordPress is vulnerable to unauthorized loss of data due to a missing capability check in the FrontendFormAjax::submitpost function. This makes it possible for unauthenticated attackers to delete attachment records through the plugin's AJAX handling when a public...

HyperComments <= 1.2.2 - Arbitrary Options Update

The HyperComments plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the hcrequesthandler function in all versions up to, and including, 1.2.2. This makes it possible for unauthenticated attackers to...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

SMBGhost

SMBGhost 用于 CVE-2020-0796 - SMBv3 远程代码执行漏洞的简单多线程扫描器。 该扫描器仅用于测试服务器是否易受攻击。它并非用于研究或开发，因此使用了固定的payload。 它通过协商请求检查 SMB 协议版本 3.1.1 和压缩能力。 在 https://github.com/ollypwn/SMBGhost/blob/master/SMBGhost.pcap 可以找到扫描器针对 Windows 2019 服务器 10.0.0.133 运行时的网络转储文件。 python3 scanner.py -r 用法 变通方案 ADV200005 | 微软关于禁用...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - 远程代码执行 描述 WordPress 的 SEO LAT Auto Post 插件在 2.2.1 及之前的所有版本中，由于对 remoteupdate AJAX 操作缺少能力检查，因而存在文件覆盖漏洞。这使得未认证的攻击者能够覆盖 seo-beginner-auto-post.php 文件，并借此实现远程代码执行。 漏洞详情 CVE : CVE-2024-12252 CVSS 分数 : 9.8（严重） 漏洞利用 该脚本通过覆盖 seo-beginner-auto-post.php 文件来利用 SEO LAT Auto Post...

ephemora-cell

Ephemora Cell Ephemora Cell 是一种轻量级安全与执行原语，用于在 AI 代理、MCP 工具、插件和应用程序内部运行不受信任的代码。 Run untrusted code. Control its capabilities. Bound its resources. Record what happened. 专为 AI 代理、MCP 工具、插件、代码解释器及其他不受信任的工作负载 而构建。 AI Agent / Application │ ▼ Tool / Plugin / MCP │ ▼ ┌───────────────────────┐ │ Ephemora...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

CVE-2020-0796-Scanner

SMBGhostscanner CVE-2020-0796 - SMBv3 的简易扫描器。 该扫描仪仅用于测试服务器是否存在漏洞。它不适用于研究或开发，因此使用固定载荷。 它通过协商请求检查 SMB 方言 3.1.1 和压缩能力。 SMBGhostscanner.exe 192.168.1.1...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 "Linux 内核中 overlayfs 文件系统存在的 Ubuntu 特有漏洞，它未能在用户命名空间方面正确验证文件系统 capabilities 的应用。由于 Ubuntu 携带了允许非特权 overlayfs...

evilTrust

evilTrust テンプレート選択 + 2FA 機能を備えた Rogue AP の自動展開に最適なツール。 このツールは、攻撃者が独自のテンプレートを展開できるカスタムテンプレートオプションを含む、複数のテンプレートを提供します。 重要 : 有線接続は不要なので、いつでもどこからでも攻撃を展開できます。 今、ツールにグラフィカルインターフェースが追加されました！ 仕組み ツールは、攻撃を展開するために必要なユーティリティのチェックから始まります。...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未认证的任意文件上传 描述 GutenKit——Gutenberg块编辑器的页面构建器块、模式和模板插件，由于在 installandactivatepluginfromexternal 函数（install-active-plugin REST API 端点）中缺少权限检查，在包括2.1.0版本内的所有版本中均存在任意文件上传漏洞。这使得未经身份验证的攻击者可以安装和激活任意插件，或者利用该功能上传伪装成插件的任意文件。 Type: plugin CVSS Score: 9.8 CVE: CVE-2024-9234...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

CVE-2026-100182

The Download Monitor plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 5.2.10 . The root cause is insufficient input sanitization and output escaping involving Cross-Origin postMessage to the Admin Editor. An unauthenticated attacker can t...