CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未经认证的任意插件安装 描述 Pubnews WordPress 主题在所有版本（包括 1.0.7）中，由于 pubnewsimporterpluginactionfornotice 函数缺少权限检查，导致存在未经授权的任意插件安装漏洞。此漏洞允许拥有订阅者级别及以上的已认证攻击者安装任意插件，进而可利用这些插件来利用其他漏洞。 CWE CWE-434: 危险类型文件的不受限制上传 CVSS 评分: 8.8 高危 版本: 3.1 向量字符串:...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 缺少授权导致未认证的敏感信息泄露 描述 WordPress 的 linkID 插件在包含 'phpinfo' 函数时，由于缺少权限检查，存在未授权访问数据的漏洞，影响所有版本直至 0.1.2（含）。这使得未认证的攻击者能够读取站点服务器的配置设置和预定义变量。该插件无需激活即可被利用该漏洞。 详情 类型 : 插件 Slug : linkid 受影响版本 : 0.1.2 CVSS 评分 : 8.6 CVSS 等级 : 高 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce 如果缺少协议 → 脚本会自动添加 http:// 2️⃣ 添加你的 Shell 将你的 shell 文件放在同一目录下： shell.php 3️⃣ 运行漏洞利用脚本 python3 CVE-2026-3891.py 4️⃣ 交互式输入 脚本会询问： 目标文件（默认：list.txt） 线程数（默认：8） Shell 文件名（例如 shell.php） ⚡ 漏洞利用流程 1. 🎯 加载目标 2. 🔑 请求 Nonce 3. 📤 上传 Shell 4. 💥 文件被上传两次 5. 🔗 自动生成 Shell 路径 📂 Shell...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 缺少授权导致未认证的任意插件安装/激活 描述 WordPress 的 Hunk Companion 插件在 1.8.4 及之前的所有版本中，由于 /wp-json/hc/v1/themehunk-import REST API 端点缺少权限检查，因此容易受到未授权插件安装/激活的影响。这使得未认证的攻击者能够安装和激活任意插件；如果另一个存在漏洞的插件已被安装并激活，则可利用该漏洞实现远程代码执行。 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Rating:...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 未认证（订阅者+）任意选项更新 描述 用于 WordPress 的 HyperComments 插件在包括 1.2.2 版本在内的所有版本中，由于缺少对 hcrequesthandler 函数的能力检查，可能导致未经授权的数据修改，进而引发权限提升。这使得未认证的攻击者能够更新 WordPress 站点上的任意选项。此漏洞可被利用来将注册默认角色更新为管理员，并启用用户注册，从而使攻击者获得易受攻击站点的管理员用户访问权限。 详情 类型 : 插件 Slug : hypercomments 受影响版本 : 1.2....

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 認証欠如による未認証クエリログエクスポート 説明 WordPress用プラグインRelevanssi – A Better...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - 订阅者及以上任意插件安装/激活 描述： NextMove Lite – WooCommerce 感谢页插件 for WordPress 存在因缺少对 'xladdoninstallation' 函数的能力检查而导致的数据未授权修改漏洞，影响版本直至 2.17.0（含）。该漏洞使得经过身份验证的攻击者（具有订阅者及以上权限）能够安装并激活任意插件。 Severity: medium CVE ID: CVE-2024-25092 CVSS Score: 6.5 CVSS Metrics:...

CVE-2024-2782-PoC

CVE-2024-2782-PoC Prueba de concepto de CVE-2024-2782 El complemento Contact Form Plugin by Fluent Forms para Quiz, Survey y Drag & Drop WP Form Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en el endpoint de la API...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 概念実証 WordPress用プラグイン「Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder」は、バージョン5.1.16以前のすべてのバージョンにおいて、/wp-json/fluentform/v1/managers REST APIエンドポイントに対するcapabilityチェックが欠如しているため、権限昇格の脆弱性があります。これにより、認証されていない攻撃者がFluent...

CVE-2024-9234

CVE-2024-9234 GutenKit 2.1.0以下 - 認証なし任意ファイルアップロード 説明 WordPress用プラグイン「GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor」は、バージョン2.1.0以下において、installandactivatepluginfromexternal関数（install-active-plugin REST...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 未认证的任意SQL执行导致远程代码执行 CVE-2024-43918 WordPress的WBW Product Table Pro插件在版本1.9.4及之前的所有版本中，由于对一个函数缺失功能权限检查，容易受到未授权的任意SQL执行攻击。这使得未认证的攻击者能够执行任意SQL查询，从而窃取敏感数据或获得对易受影响站点的提升访问权限。 如需更多WordPress漏洞利用及独家漏洞，请通过Telegram联系我 @KtN1990。 使用 运行此漏洞利用程序需要安装python 3，并准备一个网站列表，然后执...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - Falta de autorización para la actualización no autenticada de opciones arbitrarias Descripción El plugin Eyewear prescription form para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 認証済み（購読者以上）任意オプション更新 説明: CVE-2023-6700 WordPress用プラグイン Cookie Information | Free GDPR Consent Solution...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未授权的任意选项更新 描述： GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress插件在所有版本直到并包括1.0.1中，由于缺少权限检查，存在未授权修改数据的漏洞，可导致权限提升。这使得未经验证的攻击者能够更新WordPress站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 Published: 2024-10-25...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 認証済み（Subscriber+）任意ファイル作成 説明: WordPress用GPX Viewerプラグインは、バージョン2.2.8まで（同バージョンを含む）のすべてのバージョンにおいて、gpxvfileupload関数の権限チェックとファイルタイプ検証が欠如しているため、任意のファイル作成が可能です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルを作成し、リモートコード実行が可能になる可能性があります。 Published: 2024-11-12...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 未经授权的任意选项更新 描述： PegaPoll WordPress 插件在包括 1.0.2 在内的所有版本中，由于缺少权限检查，存在导致权限提升的未授权数据修改漏洞。这使得未经身份验证的攻击者能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对受影响站点的管理员访问权限。 发布日期: 2024-10-25 00:00:00 CVE: CVE-2024-50490 CVSS:...