CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - Unauthenticated Privilege Escalation Description The user registration functionality of the plugin allowed arbitrary user meta to be supplied, including wpcapabilities, during registration which made it possible for users to register as an administrator...

CVE-2023-3460

Ultimate Member - Overview Welcome to the Ultimate Member GitHub repository! Ultimate Member is a powerful and flexible user profile and membership plugin for WordPress but Sometimes Plugins has some vulnerability and lead to website compromisation Important Notice: Please note that the version o...

CVE-2026-51788

보안 권고: CVE-2026-51788 cleverangeauth v0.1.10의 서비스 거부DoS 취약점 CVE ID: CVE-2026-51788 상태: 지정됨 발견 날짜: 2026-04-27 연구자: Aykhan Isgandarli 심각도: 높음 CVSS v3.1: 7.5 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 영향받는 제품: cleverangeauth 영향받는 버전: v0.1.10 CWE: CWE-400 제어되지 않는 리소스 소비, CWE-770 제한 없는 리소스 ...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 nonce値を変数に代入する $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

codoforum

CVE-2020-5842 Codoforum 4.8.3 저장형 XSS 취약점 등록된 곳: Exploit-db, Cve Mitre 및 The daily swig 커뮤니티를 위한 무료 포럼 소프트웨어를 검색하던 중 Codoforum을 발견했습니다. 설치 후 저희Vyshnav Vizz는 보안을 확인하기 위해 몇 가지 간단한 XSS 페이로드를 시도했고, 관리자 사용자에게 영향을 미치는 여러 가지 심각한 크로스 사이트 스크립팅 취약점을 발견하고 깜짝 놀랐습니다. 평생 저를 지원해 준 형제Vyshnav Vizz에게 정말 감사합니다. 영향받...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 설명: 이 스크립트는 WordPress용 WP REST API FNS 플러그인의 권한 상승 취약점을 악용합니다. 이 취약점은 1.0.0 이하의 모든 버전에 영향을 미치며, 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다. ⚙️ 사용법 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site -e NEWEMAIL,...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | 전체 체인 관리자 권한 상승 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║...

audit-xss-cve-2020-7934

CVE 2020-7934 CVE 실행 방법 요구 사항 1. docker 참고 사항 공격 스크립트를 온라인에 올릴 수 있습니다 JS 코드 제공 http://yourjavascript.com/ 공격용 JS 스크립트 온라인 html 설정 명령어 1. 이 프로젝트의 루트 폴더로 이동 2. "sudo docker-compose up --build" 실행 3. 새 터미널: "docker inspect liferay" 실행 == IPAddress 값 복사 4. 새 터미널: "python apiattacker.py" 실행 5. 브라우저를 열...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 인증 우회 면책 조항! 이 CVECommon Vulnerabilities and Exposures 분석 글에 제시된 정보는 교육 및 정보 제공 목적으로만 제공됩니다. 제공된 세부 정보는 공개적으로 이용 가능한 자료, 연구 및 작성자가 수행한 분석을 기반으로 합니다. 본 내용은 해킹, 악용 또는 시스템에 대한 무단 접근을 포함한 불법 활동을 조장하거나 권장하기 위한 것이 아닙니다. 작성자는 제시된 정보의 오용에 대해 어떠한 책임도 ...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 認証されていない権限昇格 これは、WordPress用プラグイン JSON API User = 3.9.3 の CVE-2024-6624 脆弱性を悪用するPythonスクリプトです。このツールを使用すると、認証されていない攻撃者が新しいユーザーを登録し、承認なしに権限を管理者へ昇格させることができます。 使用方法 準備 1. システムにPython 2.7がインストールされていることを確認してください。 2. requests 依存関係をインストールします： root@kitploit: pip...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - 멤버십 등록을 통한 인증되지 않은 권한 상승 🔴 취약점 개요 CVE-2026-1492 — 멤버십 등록을 통한 인증되지 않은 권한 상승 설명: WordPress용 User Registration & Membership 플러그인은 5.1.2 를 포함한 모든 버전에서 인증되지 않은 권한 상승 에 취약합니다. 이 취약점은 userregistrationmembershipregistermember AJAX 핸들러가 멤버십 등록 과정에서 서버...

CVE-2026-74017

Unauthenticated Broken Access Control in User Registration = 5.2.7 versions...

CVE-2026-74017

WordPress User Registration plugin versions ≤ 5.2.7 contain an unauthenticated Broken Access Control vulnerability. The flaw allows a remote attacker with no prior privileges to access data they should not, resulting in a low confidentiality impact with no impact on integrity or availability. The...

EUVD-2026-81517

Unauthenticated Broken Access Control in User Registration = 5.2.7 versions...

wp-user-registration-vuln-checker

WordPress 사용자 등록 CVE-2026-1492 확인 도구 소유한 WordPress 사이트 중 User Registration & Membership 플러그인의 CVE-2026-1492 영향을 받을 수 있는 사이트를 위한 읽기 전용 확인 도구입니다. 사이트 소유자가 플러그인 노출 여부를 확인하고 숨겨진 관리자 계정, 의심스러운 업로드, cron 항목, 변조된 파일과 같은 침해 지표를 찾을 수 있도록 도와줍니다. 시작하기 필요 사항| 링크 ---|--- 도구 페이지 살펴보기|...

WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

User Registration & Membership WordPress plugin - Open Redirect

User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...

CVE-2026-11961

CVE-2026-11961 WordPress User Registration & Membership 플러그인에 영향을 주는 CVE-2026-11961 용 대량 익스플로잇 도구. 기능 플러그인 버전 탐지 단일 대상 지원 일괄 대상 처리 멀티스레드 지원 무작위 또는 사용자 지정 자격 증명 HTTP/HTTPS 프록시 지원 요청 시간 초과 설정 JSONL 출력 로그 파일 지원 Telegram 알림 강제 모드 --force 사용법 root@kitploit: Show help python3 mass.py -h Single target...