WordPress Advanced Google reCAPTCHA plugin <= 5.40 - Broken Authentication vulnerability

Broken Authentication vulnerability discovered by Asim Alshaya in WordPress Plugin Advanced Google reCAPTCHA versions = 5.40...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - 未認証のサーバーサイドリクエストフォージェリ 説明 WordPress用プラグイン「Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for...

CVE-2026-13736

CVE-2026-13736: NewPath WildApricotPress Add-on – Member Directory クイックリンク: 研究者の公式 サイバーセキュリティポートフォリオ を参照するか、公式の WPScan アドバイザリ を確認してください。 📌 エグゼクティブサマリーと技術メタデータ パラメータ| 技術仕様 ---|--- 脆弱性識別子| CVE-2026-13736 対象ソフトウェア| NewPath WildApricotP...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport 認証不要の時間ベースのブラインドSQLインジェクション（sortf経由） エグゼクティブサマリー このリポジトリには、CVE-2026-42647を再現および検証するためのローカルDockerラボが含まれています。この脆弱性は、WordPressプラグインJoomSport（スポーツ向け：チーム＆リーグ、フットボール、ホッケーなど）に影響を与える認証不要のSQLインジェクションです。 脆弱な動作は、選手リストの並べ替え機能で発生します。一般の訪問者は、sortfクエリパラメータを制御でき、これはSQLのORDER...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — 認証なし任意ファイルアップロード セキュリティ研究用概念実証（PoC） WC Designer Pro WordPress プラグインに影響を及ぼす認証なし任意ファイルアップロードの脆弱性に対する非破壊的な概念実証（PoC）です。 目次 脆弱性の概要 セキュリティへの影響 影響を受けるバージョン 根本原因 攻撃の流れ 要件 インストール 使用方法 技術的詳細 安全な検証 暴露の兆候 対策 法的・倫理的な利用 開示状況 参考情報 クレジット 脆弱性の概要 WC Designer Pro には、WordPress の admin-ajax.php...

CVE-2023-4294

CVE ID : CVE-2023-4294 脆弱性タイプ : クロスサイトスクリプティング 説明 : WordPress用プラグインURL Shortifyは、バージョン1.7.5以下において、入力のサニタイズと出力エスケープが不十分なため、Refererヘッダーを介した格納型クロスサイトスクリプティングに対して脆弱です。これにより、認証されていない攻撃者が、注入されたページにユーザーがアクセスするたびに実行される任意のWebスクリプトをページに注入できる可能性があります。 再現手順 : 1. Add a new shortened link in the interface...

WordPress Sirv plugin <= 8.2.5 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Peter Tang in WordPress Plugin Sirv versions = 8.2.5...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Insert PHP プラグインの PHP コードインジェクション 脆弱性タイトル Insert PHP プラグインのショートコード処理における未認証の PHP コードインジェクション 基本情報 フィールド| 値 ---|--- CVE ID| CVE-2017-20251 プラグイン| Insert PHP 現在は Woody Code Snippets 影響を受けるバージョン| 3.3.1 1.3 でテスト済み CWE| CWE-94 コードインジェクション CVSS v3.1| 9.8 クリティカル CVSS ベクター|...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts プラグイン 概要 このリポジトリには、WordPress WooCommerce Dynamic Pricing & Discounts プラグインに影響する未認証ファイルアップロードの脆弱性 をテストするための Python 概念実証 PoC スクリプトが含まれています。 ⚠️ このプロジェクトは、許可を得たセキュリティテスト 、研究 、および教育目的 にのみ使用することを厳格に意図しています。 脆弱性情報 CVE ID: CVE-2025-6440...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE 未認証のリモートコード実行（PHPフィルターチェーン経由） CVE-2023-6553 の概念実証エクスプロイト — WordPress プラグイン「Backup Migration」（バージョン 1.3.7 以下）における重要な未認証 RCE 脆弱性。 📋 脆弱性概要 プロパティ| 詳細 ---|--- CVE ID| CVE-2023-6553 CVSS スコア| 9.8 / 10 — 重大 CVSS ベクトル| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H...

WordPress Event Tickets plugin <= 5.30.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Intrudify in WordPress Plugin Event Tickets versions = 5.30.0...

WordPress Premium Addons for Elementor plugin <= 4.11.109 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by nh4tvd in WordPress Plugin Premium Addons for Elementor versions = 4.11.109...

CVE-2026-2991

KiviCare = 4.1.2 - 認証バイパス（CVE-2026-2991）PoC 📜 説明 CVE-2026-2991 は、KiviCare – Clinic & Patient Management System（EHR） WordPressプラグインの認証バイパス脆弱性であり、4.1.2 までのすべてのバージョンに影響します。 このプラグインは、ソーシャルログインでユーザーを認証する公開RESTエンドポイント /wp-json/kivicare/v1/auth/patient/social-login を公開しています。patientSocialLogin...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro 注: この脆弱性を悪用するには、Piotnetフォームにファイルフィールドが追加されている必要があります。 情報 : CVE-2026-4885 CVSSスコア : 9.8 クリティカル CVSSベクトル : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるバージョン : = 7.1.70 パッチ : 利用可能なパッチなし 公開日 : May 18, 2026 研究者 : Wannes Verwimp PoC作成者 : Shadow &...

WordPress Video Conferencing with Zoom plugin <= 4.6.10 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Video Conferencing with Zoom versions = 4.6.10...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – Online Courses Builder、eLearning Courses、Courses Solution、Education Courses = 3.2.21 - 認証済み（購読者以上）ユーザーによる任意のユーザーメタ更新を可能にする認可の欠如 説明 WordPress用プラグイン WP Courses LMS – Online Courses Builder、eLearning Courses、Courses Solution、Education Courses は、3.2.21...

CVE-2026-18366

CVE-2026-18366 — Events Manager 7.4.1: 管理者Administratorへの未認証権限昇格 | ---|--- 製品| Events Manager WordPressプラグイン 影響を受けるバージョン| 7.1.0 – 7.4.0.x 修正バージョン| 7.4.1 脆弱性の種類| CWE-269: 不適切な権限管理 Improper Privilege Management 深刻度| CVSS 3.1: 9.8 Critical — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H WPVDB ID|...

WordPress Image Photo Gallery Final Tiles Grid plugin <= 3.6.13 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nguyen Ba Khanh - HPT Vietnam Corporation in WordPress Plugin Image Photo Gallery Final Tiles Grid versions = 3.6.13...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG "success":true なぜ機能するのか ハンドラは非認証ユーザー向けに登録されている single-sign-on-for-tng.php v2.0.0 内: addaction'wpajaxssoproces...

WordPress SaveTo Wishlist Lite plugin < 1.1.5 - Unauthenticated SQLi vulnerability

Unauthenticated SQLi vulnerability discovered by Naoki Kawahigashi in WordPress Plugin SaveTo Wishlist Lite versions 1.1.5...