CVE-2026-51788

セキュリティ勧告: CVE-2026-51788 cleverangeauth v0.1.10 におけるサービス拒否 DoS の脆弱性 CVE ID: CVE-2026-51788 ステータス: 割り当て済み 発見日: 2026-04-27 研究者: Aykhan Isgandarli 深刻度: 高 CVSS v3.1: 7.5 CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 影響を受ける製品: cleverangeauth 影響を受けるバージョン: v0.1.10 CWE: CWE-400 リソース消費の制御不能,...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 nonce値を変数に代入する $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

codoforum

CVE-2020-5842 Codoforum 4.8.3 の保存型XSS脆弱性 掲載先: Exploit-db, Cve Mitre, The daily swig 私たちのコミュニティ用に無料のフォーラムソフトウェアを探していたところ、Codoforum を見つけました。インストール後、私たち Vyshnav Vizz はセキュリティを確認するためにいくつかの単純な XSS ペイロードを試したところ、管理者ユーザーに影響する複数の重大なクロスサイトスクリプティング脆弱性を偶然発見して驚きました。人生を通じて支えてくれた私の兄弟 Vyshnav Vizz に大変感謝しています。...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 説明: このスクリプトは、WordPress 用 WP REST API FNS プラグインの権限昇格の脆弱性を悪用します。この脆弱性は 1.0.0 までの全バージョンに影響し、認証されていない攻撃者が管理者権限を取得できるようにします。 ⚙️ 使い方 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site -e NEWEMAIL, --Newemail...

CVE-2025-2563

CVE-2025-2563 — ユーザー登録 & メンバーシップ | フルチェーン管理者昇格 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║ ██║...

audit-xss-cve-2020-7934

CVE 2020-7934 CVEの実行方法 必要条件 1. docker 備考 攻撃スクリプトをオンラインに配置することが可能です（JSコードを指定） http://yourjavascript.com/ 攻撃用のオンラインJSスクリプト html 設定コマンド 1. このプロジェクトのルートフォルダに移動する 2. "sudo docker-compose up --build" を実行する 3. 新しいターミナル: "docker inspect liferay" を実行する == そして IPAddress の値をコピーする 4. 新しいターミナル: "python...

CVE-2023-3460

Ultimate Member - 概要 Ultimate Member GitHub リポジトリへようこそ！ Ultimate Member は、WordPress 用の強力で柔軟なユーザープロフィールおよびメンバーシッププラグインですが、プラグインには脆弱性が存在することがあり、ウェブサイトの侵害につながる可能性があります。 重要なお知らせ：互換性と最適な機能を確保するため、Ultimate Member のバージョンは 5.6.7 未満である必要があります。このバージョンを超えると、予期しない問題や競合が発生する可能性があります。 使用方法 python3 exploit.py 例...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 認証バイパス 免責事項！ このCVE（Common Vulnerabilities and Exposures）レポートで提供される情報は、教育および情報提供のみを目的としています。記載されている詳細は、公開されているリソース、調査、および著者による分析に基づいています。本コンテンツは、ハッキング、悪用、またはシステムへの不正アクセスを含む、いかなる違法行為を促進または奨励することを意図したものではありません。...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 認証されていない権限昇格 これは、WordPress用プラグイン JSON API User = 3.9.3 の CVE-2024-6624 脆弱性を悪用するPythonスクリプトです。このツールを使用すると、認証されていない攻撃者が新しいユーザーを登録し、承認なしに権限を管理者へ昇格させることができます。 使用方法 準備 1. システムにPython 2.7がインストールされていることを確認してください。 2. requests 依存関係をインストールします： root@kitploit: pip...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - 認証されていない権限昇格 説明 プラグインのユーザー登録機能では、登録時にwpcapabilitiesを含む任意のユーザーメタを指定でき、その結果、ユーザーが管理者として登録できるようになりました。 POC root@kitploit: 'Hax0r', 'regemail' = '[email protected]', 'regpassword' = 'password', 'regpasswordpresent' = 'true', 'regfirstname' = 'Hax0r',...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - メンバーシップ登録による未認証の権限昇格 🔴 脆弱性の概要 CVE-2026-1492 — メンバーシップ登録による未認証の権限昇格 説明: WordPress 用の User Registration & Membership プラグインは、5.1.2 までの全バージョンにおいて、未認証の権限昇格 の影響を受けます。この脆弱性は、メンバーシップ登録処理中に、サーバーサイドの許可リストや権限チェックを実施せずに、ユーザーが指定したrole 値 を受け入れる...

CVE-2026-74017

Unauthenticated Broken Access Control in User Registration = 5.2.7 versions...

CVE-2026-74017

WordPress User Registration plugin versions ≤ 5.2.7 contain an unauthenticated Broken Access Control vulnerability. The flaw allows a remote attacker with no prior privileges to access data they should not, resulting in a low confidentiality impact with no impact on integrity or availability. The...

EUVD-2026-81517

Unauthenticated Broken Access Control in User Registration = 5.2.7 versions...

wp-user-registration-vuln-checker

针对 CVE-2026-1492 的 WordPress 用户注册检查器 用于检查可能受 User Registration & Membership 插件中 CVE-2026-1492 影响的自有 WordPress 站点的只读检查器。 它帮助站点所有者确认插件暴露情况，并寻找失陷指标，例如隐藏的管理员账户、可疑上传、计划任务条目和被篡改的文件。 从这里开始 需求| 链接 ---|--- 浏览工具页面| https://limo57640-crypto.github.io/wp-user-registration-vuln-checker/ 阅读 Ping7 自检指南|...

WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

User Registration & Membership WordPress plugin - Open Redirect

User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...

CVE-2026-11961

CVE-2026-11961 WordPress プラグイン User Registration & Membership に影響する CVE-2026-11961 の大量活用ツール。 特徴 プラグインのバージョン検出 単一ターゲットのサポート バッチターゲット処理 マルチスレッドサポート ランダムまたはカスタム認証情報 HTTP/HTTPS プロキシサポート リクエストタイムアウト設定 JSONL 出力 ログファイルサポート Telegram 通知 フォースモード --force 使用方法 root@kitploit: ヘルプを表示 python3 mass.py -h 単一ターゲット...