ninja-forms-brute

Ninja Forms 3.6.8 - 未認証のメールアドレス開示 説明 このプラグインは、送信内容のエクスポート時に作成された一時ファイルを削除しないため、ファイルが公開アクセス可能で名前が推測可能な場合、未認証の攻撃者がそのファイルをダウンロードして、フォームを送信したユーザーのメールアドレスなどの機密情報を取得できる可能性があります。 概念実証 エクスポートされたCSV"すべての送信内容をダウンロード"ボタンで全送信内容をエクスポートした際に生成されますは、/wp-content/uploads// フォルダーに以下の形式で保存されます: form--all-subs.csv 例:...

Ninja Forms File Uploads <= 3.3.26 - Arbitrary File Upload

Ninja Forms File Uploads plugin for WordPress versions up to and including 3.3.26 is vulnerable to unauthenticated arbitrary file upload which could lead to remote code execution. id: CVE-2026-0740 info: name: Ninja Forms File Uploads = 3.3.26 - Arbitrary File Upload author: whattheslime severity...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19...

CVE-2025-6783

WHERE句に常に真となる条件を注入し、全ての行が一致するようにします: root@kitploit: curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED", "shortcodetag":"xss", "active":0 ' ...

CVE-2026-87796

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-87796 CVE-2026-87796 Multi Uploader for Gravity Forms 1.1.9 — sh1zen WordPress 用 Multi Uploader for Gravity Forms プラグインは、movefile 関数を介して 1.1.9...

CVE-2026-18351

CVE-2026-18351 CVE-2026-18351 の大量エクスプロイトツール — Drag and Drop File Upload for Elementor Forms credit johenlastgen | telegram @johenlastgen | channel @jlgnetworkredirect 機能 パッシブ脆弱性プローブ（アップロードなし） シェルアップロードと RCE 確認を含む完全エクスプロイトモード 単一ターゲットおよびバッチターゲットのサポート マルチスレッドサポート 設定可能なコマンド実行 完全ログ、脆弱性のみ、pwned のみの出力ファ...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 認証なし任意ファイルアップロード 説明 : WordPress用プラグイン「Ninja Forms - File Uploads」は、全バージョン（3.3.26を含む）において、NFFUAJAXControllersUploads::handleupload 関数にファイルタイプの検証と権限チェックが欠如しているため、認証なしの任意ファイルアップロードに対して脆弱です。 この欠陥により、認証されていない攻撃者は以下を行うことが可能です： 任意の fieldid...

CVE-2026-0740

ninja.py WordPressサイトのNinja Forms プラグインを対象としたファイルアップロードエンドポイントを利用する実験的/ツール用スクリプトです。list.txt内のターゲットに順番にリクエストを送信し、成功したアップロードをshell.txtファイルに書き込みます。 要件 Python 3 requests（通常urllib3と一緒にインストールされます） root@kitploit: pip install requests urllib3 ファイル構成...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 未認証の任意ファイル削除 PoC このリポジトリには、Snow Monkey Forms WordPress プラグイン（バージョン = 12.0.3）の重大な脆弱性に対する Proof of Concept（PoC）が含まれています。この脆弱性により、未認証の攻撃者 がパストラバーサルを介してサーバー上の任意のファイルを削除できます。 参照: Sarawut Poolkhet MisterHelloz 脆弱性の詳細 タイプ: 任意ファイル削除 / パストラバーサル コンポーネント:...

CVE-2026-4406

Gravity Forms = 2.9.28 — gformgetconfig の formids パラメータを介した未認証リフレクション型クロスサイトスクリプティング 脆弱性概要 "success":true,"data":"common":"form":"pagination":"":null "success":true,"data":"common":"form":"pagination":"":null,"":null...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms 認証なし任意ファイルアップロード → RCE CVSS 9.8 Critical · 影響を受けるバージョン: Forminator = 1.56.1 · 修正済み: 1.56.2 研究者: daroo（Wordfence バグバウンティ、$2,048）· アクティブインストール数 約60万 Writeup:...

cve-2026-94504

cve-2026-94504 Ninja Forms 未認証の蓄積型 XSS POC Ninja Forms ≤ 3.15.3 — 未認証の蓄積型 XSS。公開された非 RTE の textarea が保存され、その後 htmlentitydecode されて、esctextarea なしでレガシーの投稿エディタに書き込まれます。3.15.4 ではエスケープされます。ペイロードの設置にログインは不要です。エディタがその投稿を開いたときに実行されます。 許可されたテスト専用です。所有していない、またはテストの許可を得ていないシステムに対して実行しないでください。 必要環境: Python...

Flo-Forms-CVE-Report

Flo-Forms-CVE-Report CVE-2025-13159 の開示 CVE-2025-13159 - Flo Forms – Easy Drag & Drop Form Builder の脆弱性 このリポジトリは、Flo Forms – Easy Drag & Drop Form Builder = 1.0.43、flothemesplugins が開発した WordPress プラグインで発見された脆弱性を開示します。 🛠 影響を受けるバージョン 製品 : Flo Forms – Easy Drag & Drop Form Builder バージョン : v1.0.43 U...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE エクスプロイト 著者: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 このリポジトリには、脆弱なWordPressフォームプラグインの認証されていない任意のファイルアップロードの脆弱性を利用してリモートコード実行（RCE）に至る、CVE-2024-51791の概念実証エクスプロイトが含まれています。 スクリプトの動作...

CVE-2026-3253

The MailerLite – Signup forms official plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the forms method of the AdminController class in all versions up to, and including, 1.7.21. This makes it possible for authenticated attackers, with...

EUVD-2026-85854

The MailerLite – Signup forms official plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the forms method of the AdminController class in all versions up to, and including, 1.7.21. This makes it possible for authenticated attackers, with...

CVE-2026-3253

The MailerLite – Signup forms (official) plugin for WordPress is vulnerable to unauthorized modification of data in versions up to and including 1.7.21 . The root cause is a missing capability check on the forms() method of the AdminController class. This vulnerability allows authenticated attack...

CVE-2026-3253 MailerLite – Signup forms (official) <= 1.7.21 - Missing Authorization to Authenticated (Contributor+) Form Creation and Deletion

The MailerLite – Signup forms official plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the forms method of the AdminController class in all versions up to, and including, 1.7.21. This makes it possible for authenticated attackers, with...

sudowp-crowdsignal-forms

SudoWP Crowdsignal Forms これは、元のCrowdsignal FormsプラグインのSudoWPセキュリティフォークです。 !WARNING セキュリティ通知 : 元の「Crowdsignal Forms」プラグイン（バージョン = 1.7.2）には、重大な認証欠落の脆弱性（CVE-2025-69015） が存在し、認証済みユーザーが自分が所有していない投票を変更できてしまいます。このSudoWP版では、この脆弱性を修正しています。 インストール 1. 元のCrowdsignal Formsプラグインを無効化 します。 2...

CVE-2026-18467

The Paytium: Mollie payment forms & donations plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 5.0.3. The 5.0.3 patch introduced a wphash/hashequals signature gate on the pt-paytium-user-data field, but left a second filter — ptcfcheckoutmeta,...