EUVD-2025-210828

The Icegram Express WordPress plugin before 5.8.6 does not properly escape a list description setting before outputting it within an HTML attribute, which could allow users with the Administrator role and above to perform Stored Cross-Site Scripting attacks...

CVE-2023-4800

ID de CVE: CVE-2023-4800 Tipo de Vulnerabilidad: Exposición de datos sensibles Descripción: El plugin DoLogin Security para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en el widget del panel de administración en versiones hasta la 3.7...

CVE-2025-57926

Sink: WordPress Coreの仕組みによると、投稿コンテンツではXSSが防止されていますが、このプラグインではコンテンツがエンコードされ、レンダリング時にデコードされるため、意図せずXSSの脆弱性が生じます。 PoC: base64でエンコードされたペイロード は PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg== です。...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress プラグイン RCE ⚠️ 免責事項: このリポジトリは教育目的および許可を得たセキュリティテスト専用 です。自分が所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください。無断アクセスは違法です。 📋 概要...

CVE-2024-10586-Poc

脆弱性情報 説明 WordPress用Debug Toolプラグインは、dbtpullimage関数のケイパビリティチェックの欠如とファイルタイプ検証の欠如により、バージョン2.2までの全バージョンにおいて任意のファイル作成に対して脆弱です。 これにより、認証されていない攻撃者がリモートコード実行に悪用可能な.phpファイルなどの任意のファイルを作成できる可能性があります。 CVE ID CVE-2024-10586 スクリプトの使用方法 前提条件 システムにPython 3.xがインストールされていること。 必要な依存関係をインストールします: pip install requests...

CVE-2024-9932-POC

CVE-2024-9932-POC 説明: Wux Blog Editor WordPress プラグインは、wuxbtinsertImageNew 関数におけるファイルタイプ検証の不備により、任意のファイルアップロードに対して脆弱です。影響を受けるバージョンは 3.0.0 までです。この脆弱性により、認証されていない攻撃者がサーバーに任意のファイルをアップロードでき、リモートコード実行 RCE につながる可能性があります。 脆弱性の詳細 この脆弱性は、wuxbtinsertImageNew...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Kirki WordPressプラグインにおける未認証アカウント乗っ取り コンサルタント形式のサイバーセキュリティレポート Kirki WordPressアカウントのセキュリティリスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、是正措置、緩和戦略を含みます。 📍 レポート概要...

CVE-2026-82223

Unauthenticated Broken Access Control in WP Event SOlution = 4.1.22 versions...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress 未认证账户接管 通过密码重置链接泄露实现未认证账户接管 💙 支持本项目 如果您欣赏我的工作，欢迎通过 USDT（TRC20） 支持本项目：TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 视频演示 完整的视频讲解和脚本演示可在此处查看： ▶️ 在 YouTube 上观看视频 ⚠️ 概述 CVE-2026-19632 是一个影响 TranslatePress – Multilingual WordPress 插件的严重未认证账户接管漏洞。 root@kitploit: 🚀 使用方法 创建一个...

CVE-2025-5287

CVE-2025-5287 Likes and Dislikes プラグイン = 5.0.12 AND time-based blind query SLEEP Payload: action=mylikesdislikesaction&post=1 AND SELECT 7318 FROM SELECTSLEEP5OIPg&state=dislike ---...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未認証の任意ファイルアップロード 説明 WordPress 用の Super Backup & Clone - Migrate for WordPress プラグインは、2.3.3 を含む全てのバージョンにおいて、ibkrestoremigratecheck...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Inyección SQL no autenticada Descripción El plugin File Provider para WordPress es vulnerable a Inyección SQL a través del parámetro 'fileId' en todas las versiones hasta la 1.2.3 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info root@kitploit: Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - 認証されていない権限昇格 説明 JSON API User WordPressプラグインは、バージョン3.9.3までの全バージョンにおいて権限昇格の脆弱性があります。これはカスタムユーザーメタフィールドの不適切な制御が原因です。これにより、認証されていない攻撃者がサイト上で管理者として登録することが可能になります。このプラグインを使用するには、JSON APIプラグインもインストールされている必要があります。 root@kitploit: State: PUBLISHED Score: 9.8 CVSS:...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - 認証なし任意ショートコード実行（wpajaxnoprivshortcodeApiAdd 経由） 説明 WordPress用プラグイン「WP Popup Builder – Popup Forms and Marketing Lead Generation」は、バージョン1.3.5以前のすべてのバージョンにおいて、wpajaxnoprivshortcodeApiAdd...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - 認証欠如：認証済みユーザー（Subscriber以上）による任意のオプション更新 説明 WordPress用プラグインMinterpressは、バージョン1.0.5までのすべてのバージョンにおいて、関数に対する機能チェック（capability...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 空の値チェックの欠如による管理者への認証バイパス 説明: WordPress 用 WatchTowerHQ プラグインは、バージョン 3.9.6 以前において、認証バイパスの脆弱性の影響を受けます。これは、'watchtowerotatoken' のデフォルト値が空であり、'PasswordLessAccess::login' 関数に空値チェックが存在しないためです。このため、認証されていない攻撃者が WatchTowerHQ クライアントの管理者ユーザーにログインすることが可能になります。...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 任意のプラグインインストールに対する認可の欠如 説明 WordPress用のZita Site Builderプラグインは、バージョン1.0.2まで（1.0.2を含む）において、一部の関数に機能の認可チェックが欠如しているため、機能への不正アクセスに対して脆弱です。これにより、認証されていない攻撃者が任意のプラグインをインストールおよび有効化することが可能になります。 詳細 タイプ : plugin スラッグ : ai-site-builder 影響を受けるバージョン : 1.0.2 CVSSスコア :...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - オプション更新に対する認可の欠落 説明: WordPress用プラグイン HT Mega – Absolute Addons For Elementor は、2.5.2 以前のバージョンにおいて、'ajaxdismiss' 関数における capability check の欠落により、データの不正な変更|データの損失に対して脆弱です。これにより、購読者（Subscriber）レベル以上の権限を持つ認証済み攻撃者が、userscanregister...