WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...

Simple User Registration <= 6.3 - Unauthenticated Privilege Escalation

The Simple User Registration plugin ≤ 6.3 is vulnerable to privilege escalation. It lacks proper restrictions on user meta values during registration. Unauthenticated attackers can exploit this to register as administrators. id: CVE-2025-4334 info: name: Simple User Registration = 6.3 -...

XWiki < 4.10.20 - Remote code execution

XWiki is vulnerable to a remote code execution RCE attack through its user registration feature. This issue allows an attacker to execute arbitrary code by crafting malicious payloads in the "first name" or "last name" fields during user registration. This impacts all installations that have user...

User Registration & Membership WordPress plugin - Open Redirect

User Registration & Membership WordPress plugin = 5.1.4 contains an open redirect caused by insufficient validation of 'redirecttoonlogout' parameter, letting attackers redirect users to malicious external URLs after logout, exploit requires crafted URL. id: CVE-2026-6203 info: name: User...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - 인증되지 않은 권한 상승 설명 플러그인의 사용자 등록 기능에서 등록 중에 wpcapabilities를 포함한 임의의 사용자 메타를 제공할 수 있었으며, 이를 통해 사용자가 관리자로 등록할 수 있었습니다. POC root@kitploit: 'Hax0r', 'regemail' = '[email protected]', 'regpassword' = 'password', 'regpasswordpresent' = 'true', 'regfirstname' ...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 인증 우회 면책 조항! 이 CVECommon Vulnerabilities and Exposures 분석 글에 제시된 정보는 교육 및 정보 제공 목적으로만 제공됩니다. 제공된 세부 정보는 공개적으로 이용 가능한 자료, 연구 및 작성자가 수행한 분석을 기반으로 합니다. 본 내용은 해킹, 악용 또는 시스템에 대한 무단 접근을 포함한 불법 활동을 조장하거나 권장하기 위한 것이 아닙니다. 작성자는 제시된 정보의 오용에 대해 어떠한 책임도 ...

CVE-2023-3460

Ultimate Member - 개요 Ultimate Member GitHub 저장소에 오신 것을 환영합니다! Ultimate Member는 WordPress용 강력하고 유연한 사용자 프로필 및 회원 플러그인이지만, 때때로 플러그인에 취약점이 존재하여 웹사이트가 손상될 수 있습니다. 중요 공지: 호환성과 최적의 기능을 보장하려면 Ultimate Member의 버전이 5.6.7 미만이어야 합니다. 이보다 높은 버전을 사용하면 예기치 않은 문제와 충돌이 발생할 수 있습니다. 사용법 python3 exploit.py 예시:...

CVE-2026-51788

보안 권고: CVE-2026-51788 cleverangeauth v0.1.10의 서비스 거부DoS 취약점 CVE ID: CVE-2026-51788 상태: 지정됨 발견 날짜: 2026-04-27 연구자: Aykhan Isgandarli 심각도: 높음 CVSS v3.1: 7.5 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 영향받는 제품: cleverangeauth 영향받는 버전: v0.1.10 CWE: CWE-400 제어되지 않는 리소스 소비, CWE-770 제한 없는 리소스 ...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Nonce 값을 변수에 저장 $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

codoforum

CVE-2020-5842 Codoforum 4.8.3 저장형 XSS 취약점 등록된 곳: Exploit-db, Cve Mitre 및 The daily swig 커뮤니티를 위한 무료 포럼 소프트웨어를 검색하던 중 Codoforum을 발견했습니다. 설치 후 저희Vyshnav Vizz는 보안을 확인하기 위해 몇 가지 간단한 XSS 페이로드를 시도했고, 관리자 사용자에게 영향을 미치는 여러 가지 심각한 크로스 사이트 스크립팅 취약점을 발견하고 깜짝 놀랐습니다. 평생 저를 지원해 준 형제Vyshnav Vizz에게 정말 감사합니다. 영향받...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 설명: 이 스크립트는 WordPress용 WP REST API FNS 플러그인의 권한 상승 취약점을 악용합니다. 이 취약점은 1.0.0 이하의 모든 버전에 영향을 미치며, 인증되지 않은 공격자가 관리자 권한을 획득할 수 있습니다. ⚙️ 사용법 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site -e NEWEMAIL,...

CVE-2025-2563

CVE-2025-2563 — ユーザー登録 & メンバーシップ | フルチェーン管理者昇格 root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║ ██║...

audit-xss-cve-2020-7934

CVE 2020-7934 CVEの実行方法 必要条件 1. docker 備考 攻撃スクリプトをオンラインに配置することが可能です（JSコードを指定） http://yourjavascript.com/ 攻撃用のオンラインJSスクリプト html 設定コマンド 1. このプロジェクトのルートフォルダに移動する 2. "sudo docker-compose up --build" を実行する 3. 新しいターミナル: "docker inspect liferay" を実行する == そして IPAddress の値をコピーする 4. 新しいターミナル: "python...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - 인증되지 않은 권한 상승 이것은 WordPress용 JSON API User = 3.9.3 플러그인의 CVE-2024-6624 취약점을 악용하는 Python 스크립트입니다. 이 도구는 인증되지 않은 공격자가 승인 없이 새 사용자를 등록하고 권한을 관리자로 상승시킬 수 있게 합니다. 사용 방법 준비 사항 1. 시스템에 Python 2.7이 설치되어 있는지 확인하십시오. 2. requests 종속성을 설치하십시오: root@kitploit: pip instal...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - 멤버십 등록을 통한 인증되지 않은 권한 상승 🔴 취약점 개요 CVE-2026-1492 — 멤버십 등록을 통한 인증되지 않은 권한 상승 설명: WordPress용 User Registration & Membership 플러그인은 5.1.2 를 포함한 모든 버전에서 인증되지 않은 권한 상승 에 취약합니다. 이 취약점은 userregistrationmembershipregistermember AJAX 핸들러가 멤버십 등록 과정에서 서버...

CVE-2026-74017

Unauthenticated Broken Access Control in User Registration = 5.2.7 versions...

CVE-2026-74017

WordPress User Registration plugin versions ≤ 5.2.7 contain an unauthenticated Broken Access Control vulnerability. The flaw allows a remote attacker with no prior privileges to access data they should not, resulting in a low confidentiality impact with no impact on integrity or availability. The...

EUVD-2026-81517

Unauthenticated Broken Access Control in User Registration = 5.2.7 versions...

wp-user-registration-vuln-checker

WordPress 사용자 등록 CVE-2026-1492 확인 도구 소유한 WordPress 사이트 중 User Registration & Membership 플러그인의 CVE-2026-1492 영향을 받을 수 있는 사이트를 위한 읽기 전용 확인 도구입니다. 사이트 소유자가 플러그인 노출 여부를 확인하고 숨겨진 관리자 계정, 의심스러운 업로드, cron 항목, 변조된 파일과 같은 침해 지표를 찾을 수 있도록 도와줍니다. 시작하기 필요 사항| 링크 ---|--- 도구 페이지 살펴보기|...