CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 認証なしの任意ファイル読み取り・削除 説明 WordPress用のWPLMS Learning Management System（WordPress...

WG-CVE-2026-1555-Linux

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - 認証なし任意ファイルアップロード 説明 : Flozen Theme 1.5.1 - 認証なし任意ファイルアップロード 説明...

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - 任意ファイルアップロード CVE-2025-1304 CVSSスコア: 8.8 高 脆弱性タイプ: 任意ファイルアップロード コンポーネント: WordPressテーマ CVE ID: CVE-2025-1304 🔥 脆弱性の概要 NewsBlogger WordPressテーマ（バージョン = 0.2.5.1）には、管理画面のウェルカムパネルを介した任意ファイルアップロード の脆弱性が存在します。...

CVE-2024-13346

CVE-2024-13346 Avada Theme 7.11.14 - 認証なし任意ショートコード実行 CVE-2024-13346 エクスプロイトスクリプト インストールコード git clone https://github.com/tausifzaman/CVE-2024-13346.git cd CVE-2024-13346 pip install -r requirements.txt python3 exploit.py Google Cloud Console Cloud Shell...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 XSS 到 RCE 漏洞利用脚本 概述 这些脚本利用 WonderCMS 4.3.2 中的 XSS（跨站脚本）漏洞来实现 远程代码执行（RCE） 。当管理员触发 XSS 载荷时，它会通过一个精心构造的恶意主题模块自动在目标服务器上安装反向 Shell。反向 Shell 从 revshells.com 获取并执行，从而使攻击者获得对服务器的远程访问权限。 目录 前提条件 脚本1：自动利用脚本 功能特性 使用方法 脚本2：手动利用脚本 功能特性 使用方法 注意 许可证 前提条件 要成功运行任一脚本，需满足以下工具和条件： 1. Bash Shell...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 認証済み（Subscriber以上）SQLインジェクション（'to' および 'from' パラメータ経由） 説明: WordPress用テーマNexterは、バージョン2.0.3以前において、'to' および 'from'...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 主题 = 2.2 任意文件上传（需认证） 📄 描述 在 WordPress Celestial Aura 主题（由 dkszone 开发）至版本 2.2 中存在一个不受限制的文件上传 漏洞。 低权限的已认证用户可以通过主题的管理面板上传任意 PHP 文件，从而可能导致远程代码执行（RCE） 。 受影响主题：Celestial Aura 受影响版本：≤ 2.2 漏洞文件：wp-admin/admin.php?page=CA-settings 可利用者：任何已认证用户（订阅者及以上） 无...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - 未認証のローカルファイルインクルージョン（portoajaxposts 経由） 説明 WordPress用 Porto テーマは、バージョン7.1.0までの全バージョンにおいて、'portoajaxposts'...

cve-2026-9558-poc

CVE-2026-9558 — MauticテーマテンプレートのサーバーサイドテンプレートインジェクションSSTIからフル管理者乗っ取りへ 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構成 必要条件 使用方法 期待される出力 参考資料 免責事項 概要 CVE-2026-9558は、MauticのテーマエンジンにおけるサーバーサイドテンプレートインジェクションSSTIの脆弱性です。テーママネージャを通じてアップロードされるテーマは、Twigテンプレートを含むZIPアーカイブであり、影響を受けるバージョンでは、これらのテンプレートはアプリケーションのデフォルトのTwig...

TryHack3M-Bricks-Heist

ターゲット:10.201.6.98 列挙 nmap -A 10.201.6.98 「brick by brick」という名前のWordPressがあり、このルームの名前がbrickであることから、ここに脆弱性がある可能性が高いです。 ではWordPressを列挙してみましょう。 wpscan --url https://bricks.thm --disable-tls-checks tls-checksを有効にすると動作しません。 ここにもbrickへの別の参照があります。このテーマに脆弱性があるかどうか見てみましょう。 bricks...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false）を明示的に無効化します。インポート権限を持つ認証済みユーザー（デフォルトのサイト管理者や、WordPress Multisite アーキテクチャにおけるスーパーアドミンではないサイト管理者など）は、ファイル制限の適用をバイパスして、任意の実行可能な PHP スクリプトを公開ディレクトリ wp-content/uploads/ に直接アップロードでき、永続的なリモートコード実行（RCE）とサーバーの完全な侵害を達成できます。 📌 エグゼクティブサマリー パラメータ| 技術仕様 ---|--- 脆弱性識別子|...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 漏洞影响 WordPress 的 Brooklyn 主题 描述： CVE-2024-24926 漏洞影响 WordPress 的 Brooklyn 主题（版本至 4.9.7.6），与不可信数据的反序列化有关（CWE-502）。攻击者可以向服务器发送恶意对象，可能实现远程代码执行。根据 CVSS v3.1 评估，其得分为 7.5（高危），攻击向量基于网络，高复杂性，需要低权限，且无需用户交互。 PHP 序列化对象示例...

CVE-2025-6758

Real Spaces - WordPress Properties Directory テーマ ≤ 3.6 imicagentregister を介した未認証の管理者権限昇格 📝 説明 CVE-2025-6758 CVSS スコア: 9.8 Critical WordPress 用の Real Spaces - WordPress Properties Directory テーマ は、バージョン 3.6 以前のすべてのバージョンにおいて、imicagentregister 関数を介した権限昇格の脆弱性の影響を受けます。...

abhinavagarwal07.github.io

Chirpy Starter Chirpy テーマを RubyGems.org からインストールする場合、Jekyll がテーマの gem から読み取れるのは、data、layouts、includes、sass、assets フォルダ内のファイルと、config.yml ファイルのオプションの一部のみです。このテーマの gem をインストールしたことがあれば、bundle info --path jekyll-theme-chirpy コマンドでこれらのファイルの場所を確認できます。 Jekyll...

CVE-2026-104417

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

CVE-2026-104418

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

CVE-2026-104418 Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

EUVD-2026-91429

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...

CVE-2026-104418 Ghost from 6.10.3 before 6.64.0 RCE via Theme Translation Files

Ghost from 6.10.3 before 6.64.0 contains a remote code execution vulnerability that allows authenticated administrators to run code by abusing theme translation file loading. Attackers with administrator access can upload a crafted theme containing malicious translation files to execute arbitrary...