15194 matches found
CVE-2023-47504-POC
CVE-2023-47504 POC CVE-2023-47504 のエクスプロイト。 NIST によると、この脆弱性により、認証されていないユーザーが Elementor Website Builder プラグインの機能にアクセスできるはずです。 脆弱性の調査と、脆弱性を説明する Patchstack の URL...
CVE-2023-32243
CVE-2023-32243 Essential Addons for Elementor - 権限なきアカウント乗っ取り PoCは公開されました。 これは教育/研究目的のみで作成されました！自己責任で使用してください！...
Exploit for CVE-2026-103355
CVE-2026-103355 - Unlimited Elements For Elementor Blind SQL I...
CVE-2024-9935
CVE-2024-9935 Elementor Page Builder 用 PDF Generator アドオン = 1.7.5 - 認証なしの任意ファイルダウンロード 使用方法 python CVE-2024-9935.py http://example.com...
CVE-2023-5360
CVE-2023-5360 オープンソースのエクスプロイト Royal Elementor Addons and Templates WordPressプラグイン（バージョン1.3.79以前）はアップロードされたファイルを適切に検証しないため、認証されていないユーザーがPHPなどの任意のファイルをアップロードし、RCEを達成できる可能性があります。 Table of Contents はじめに 特徴 使い方 前提条件 インストール エクスプロイトの実行 結果とログ 免責事項 ライセンス 著者 寄付 はじめに このリポジトリには、Royal Elementor...
CVE-2023-5360
CVE-2023-5360 CVE-2023-5360 自動シェルアップロード WordPress Royal Elementor 1.3.78 シェルアップロード...
CVE-2024-9935
CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder 免責事項 : この Proof of Concept POC は、教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためのこのツールの使用は違法です。適用されるすべての地域、州、連邦法を遵守する責任はエンドユーザーにあります。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。 はじめに ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.io...
Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777
このリポジトリには README がありません。...
CVE-2026-103355
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...
CVE-2026-103344
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...
CVE-2026-103344 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - Cross Site Scripting (XSS) vulnerability
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...
CVE-2026-103355
The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Blind SQL Injection in versions up to and including 2.0.20 . The root cause is the improper neutralization of special elements used in an SQL command. This vulnerability allows an attacker to ...
CVE-2026-103355 WordPress Unlimited Elements For Elementor (Free Widgets, Addons, Templates) plugin <= 2.0.20 - SQL Injection vulnerability
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...
CVE-2026-103344
The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Reflected Cross-Site Scripting (XSS) due to the improper neutralization of input during web page generation. This vulnerability affects versions from n/a through 2.0.20 . Exploitation details ...
EUVD-2026-92089
Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...
EUVD-2026-92088
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...
CVE-2022-29455
CVE-2022-29455 Wordpressの脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の位置 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン 例 - https://www.youtube.com/watch?v=4qvOkSbhcE...
cve-2026-7665
CVE-2026-7665 — Essential Addons for Elementor における非認証情報漏洩 フィールド| 詳細 ---|--- CVE ID| CVE-2026-7665 深刻度| Medium CVSS スコア| 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 影響を受けるプラグイン| Essential Addons for Elementor 影響を受けるバージョン| ≤ 6.6.4 アクティブインストール数| 1,000,000+ CVE 割り当て元| Wordfence CNA 公開日| 2026年6月 研究者|...
CVE-2024-9935
CVE-2024-9935 Elementor Page Builder用PDFジェネレータアドオン = 1.7.5 - 認証なし任意ファイルダウンロード 説明 WordPress用プラグイン「Elementor Page Builder用PDFジェネレータアドオン」は、バージョン1.7.5以前のすべてのバージョンにおいて、rtwpgaepbdwnldpdf関数を介したパストラバーサルの脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。 POC GET...