CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express における SQL インジェクションの脆弱性 概要 CVE-2024-2876 は、WordPress 用プラグイン「Email Subscribers by Icegram Express」で発見された重大なセキュリティ脆弱性です。この脆弱性は 5.7.14 以前のすべてのバージョンに影響し、90,000 以上のウェブサイトに重大なリスクをもたらします。 脆弱性の詳細 CVE-ID : CVE-2024-2876 CVSS スコア : 9.8（緊急） 影響を受けるバージョン :...

EUVD-2026-91188

The Popup Maker WordPress plugin through 1.4.5 does not perform a capability check on one of its account-connection actions, only verifying a nonce, allowing authenticated users with minimal privileges such as Subscribers to overwrite a site-wide Popup Maker WordPress plugin through 1.4.5 option...

wordpress-exploits

wordpress-exploits ランダムなWordPressエクスプロイト。動作する場合と動作しない場合があります。 CVE-2019-19985 情報 Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Affected Plugin: Email Subscribe...

CVE-2021-25076

CVE-2021-25076-エクスプロイト Wordpress プラグイン WP User Frontend 3.5.26 - SQLインジェクション 認証済み CVE 説明: バージョン3.5.26以前のWordpressプラグインWP User Frontendは、SubscribersダッシュボードでSQL文で使用する前にstatusパラメータを検証およびエスケープしないため、SQLインジェクションが発生します。サニタイズとエスケープの欠如により、これは反射型クロスサイトスクリプティング（XSS）にもつながる可能性があります。...

Wordpress Email Subscribers by Icegram Express - SQL Injection

The Email Subscribers by Icegram Express - Email Marketing, Newsletters, Automation for WordPress & WooCommerce plugin for WordPress is vulnerable to SQL Injection via the 'run' function of the 'IGESSubscribersQuery' class in all versions up to, and including, 5.7.14 due to insufficient escaping ...

Email Subscribers by Icegram Express <= 5.7.20 - Unauthenticated SQL Injection via Hash

Email Subscribers by Icegram Express = 5.7.20 contains an unauthenticated SQL injection vulnerability via the hash parameter. id: CVE-2024-4295 info: name: Email Subscribers by Icegram Express = 5.7.20 - Unauthenticated SQL Injection via Hash author: iamnoooob,rootxharsh,pdresearch severity:...

Subscriber by BestWebSoft < 1.3.5 - Cross-Site Scripting

The subscriber plugin before 1.3.5 for WordPress has multiple XSS issues. id: CVE-2017-18502 info: name: Subscriber by BestWebSoft 1.3.5 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The subscriber plugin before 1.3.5 for WordPress has multiple XSS issues. impact: |...

Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection

The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...

EUVD-2025-209819

The Broadstreet plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the createadvertiser AJAX action in all versions up to, and including, 1.53.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to create...

CVE-2026-97074 WordPress Newsletters, Email Marketing, SMS and Popups by Omnisend plugin <= 1.9.0 - Insecure Direct Object References (IDOR) vulnerability

Subscriber Insecure Direct Object References IDOR in Newsletters, Email Marketing, SMS and Popups by Omnisend = 1.9.0 versions...

CVE-2024-2876

CVE-2024-2876 漏洞描述： WordPress 的 Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce 插件在所有版本（包括 5.7.14）中，由于对用户提供的参数转义不足以及现有 SQL 查询缺乏充分的预处理，其 ‘IGESSubscribersQuery’ 类的 ‘run’ 函数存在 SQL 注入漏洞。这使得未经身份验证的攻击者能够将额外的 SQL 查询附加到现有查询中，从而可用于从数据库中提取敏感信息。...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2019-20361-EXPLOIT

CVE-2019-20361-EXPLOIT WordPressプラグイン「Email Subscribers & Newsletters」のバージョン4.3.1以前には、ハッシュパラメータを介してデータベースにSQL文を渡すことが可能な脆弱性（ブラインドSQLインジェクション）が存在していました。 このスクリプトは、@KBA@SOGETIESECによって作成されたexploit-db.comで入手可能なオリジナルスクリプトの「sanized-version」です。オリジナルバージョンはRaidForums.comでサナタイズされました。 コマンド $ git clone...

CVE-2024-4295-Poc

CVE-2024-4295-PoC CVE-2024-4295 Icegram Express の Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express 插件中的 SQL 注入漏洞 概述 CVE-2024-2876 是在 WordPress 的 "Email Subscribers by Icegram Express" 插件中发现的一个严重安全漏洞。该漏洞影响 5.7.14 及更早版本，对超过 90,000 个网站构成重大风险。 漏洞详情 CVE 编号 ：CVE-2024-2876 CVSS 评分 ：9.8（严重） 受影响版本 ：5.7.14 及更早版本 已修复版本 ：5.7.15 及以上版本 描述 该漏洞是一个 SQL...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ ブラインドSQLインジェクション 必須条件 sqlmapがインストールされていることと、subscriber+権限を持つ有効なユーザー名とパスワードが必要です。 使用方法 usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL U...

CVE-2023-5070

CVE-2023-5070 Social Media Share Buttons & Social Sharing Icons = 2.8.5 - 情報漏洩 説明: WordPress用プラグイン Social Media Share Buttons & Social Sharing Icons は、バージョン2.8.5以前において、sfsisaveexport関数を介して機密情報漏洩の脆弱性があります。これにより、購読者がソーシャルメディアの認証トークンやシークレット、さらにアプリパスワードを含むプラグイン設定をエクスポートできる可能性があります。 Severity: medium C...

PT-2026-97709

Name of the Vulnerable Software and Affected Versions Masteriyo LMS versions prior to 3.4.2 Description An Insecure Direct Object Reference IDOR exists where the software fails to verify if the authenticated user requesting course-progress records is the actual owner of those records. This allows...

CVE-2026-83555

The Email Subscribers & Newsletters WordPress plugin before 5.9.35 does not verify the per-subscriber management token before changing a subscriber's subscription status, allowing unauthenticated users to force-unsubscribe or force-confirm an arbitrary subscriber whose email address they know...

CVE-2026-83555

The Email Subscribers & Newsletters WordPress plugin (versions before 5.9.35 ) is vulnerable to an unauthenticated subscription status change . The root cause is a failure to verify the per-subscriber management token when updating subscription statuses. This allows unauthenticated users to force...