CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - 未認証のリモートコード実行 formprocess 経由 🔥 脆弱性の概要 WordPress プラグイン Kali Forms バージョン = 2.4.9 には、未認証のリモートコード実行 RCE という深刻な脆弱性が存在します。この欠陥により、未認証の攻撃者 がサーバー上で任意の PHP コードを実行し、完全な管理者権限 を取得できます。これは、認証確認なしに公開されている AJAX エンドポイント kaliformsformprocess を介して行われます。 脆弱性は formproce...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 인증되지 않은 임의 옵션 업데이트로의 권한 누락 설명 WordPress용 Eyewear prescription form 플러그인은 4.0.18 이하의 모든 버전에서 adminSetting 함수에 대한 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 무단 데이터 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점을 악용하여 등록 기본 역할을 관리자로 변경...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

エクスプロイトタイトル: LetterPress CLICK THIS" を「HTML Campaign Message」入力フィールドに挿入して、「Save Campaign」をクリックします。 2. キャンペーンを表示し、"CLICK THIS" ハイパーリンクをクリックすると、サードパーティのサイトにリダイレクトされます。 例:evil.com...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – AI Chatbot for WordPress = 2.5.1 - 未認証の情報露出 MxChat Basic プラグインは、mxchatfetchconversationhistory AJAX エンドポイントにおいてセッションの所有権を検証しないため、未認証ユーザーが Insecure Direct Object Reference IDOR の脆弱性を通じて、他のユーザーの会話履歴や IP アドレスにアクセスできるようになります。 TL;DR エクスプロイト TARGETSITE="http://example.co...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 認証なし任意ファイルアップロードによるRCEラボ WordPressのBreeze CacheプラグインにおけるCVE-2026-3844の動作を再現・比較するためのローカル限定Dockerラボです。 このリポジトリは、Breeze Cache 2.4.4 の脆弱な動作を示し、Breeze Cache 2.4.5 のパッチ適用後の動作と比較します。ラボは2つの隔離されたWordPressサービス（脆弱なものとパッチ適用済みのもの）と、Dockerネットワーク内のローカルペイロードサーバーを使用します。 概念実証は意図的に最小限の害...

CVE-2025-12189

Bread & Butter: コンテンツゲート + リード獲得 + ファーストパーティデータ収集 + AIエージェントによる育成 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank';...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 教育目的および認可された環境でのみ使用してください。 CVE-2022-47447 の脆弱性に対する機能する PoC です。この脆弱性は脆弱な WordPress プラグインに影響し、認証済みユーザーに対するクロスサイトリクエストフォージェリ CSRF 攻撃を可能にします。 脆弱な URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2025-10377

Proof of Concept CVE-2025-10377 사이트 간 요청 위조CSRF – 플러그인 시스템 대시보드 함수 sdtogglelogs 취약점 유형: 사이트 간 요청 위조 CSRF 영향을 받는 함수: sdtogglelogs CVSS v3.1: 4.3 중간 Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 참고: 점수는 관리자 피해자와 사용자 상호작용이 필요한 승인되지 않은 상태 변경을 반영합니다. 취약점 설명: sdtogglelogs 함수는 페이지 접근 로그, 오류 로그, 이메일 전송 로그의...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 인증되지 않은 권한 상승 8단계 자동화 익스플로잇 | 멀티프로세싱 + Asyncio | 관리자 생성 검증 🎯 취약점 정보 WordPress 플러그인 WP Maps Pro 버전 ≤ 6.1.0에는 인증되지 않은 권한 상승 취약점이 있습니다. 자격 증명 없이도 공격자는 관리자 계정을 만들고 사이트를 장악할 수 있습니다. 이 취약점은 FlipperCode 벤더의 지원 팀을 위해 설계된 "임시 접근Temporary Access" 기능에서 비롯되었지만, 적절한 보호 없이...

WordPress Total Donations plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Tran Nguyen Bao Khanh VCI - VNPT Cyber Immunity in WordPress Plugin Total Donations versions = 2.0.5...

rcno-reviews

Recencio 도서 리뷰 책 리뷰를 관리하고 표시하기 위한 WordPress 플러그인입니다. 사용자 정의 포스트 유형, 7개의 분류 체계, 13개의 숏코드, 7개의 위젯, 6개의 템플릿, 5개의 확장 기능을 제공합니다. 모든 데이터는 표준 WordPress 포스트 메타에 저장됩니다 — 사용자 정의 테이블은 없습니다. 배경 Recencio Book Reviews는 Kemory Grubbw33zy에 의해 만들어졌으며 WordPress 플러그인 디렉토리에 게시되었습니다. Kemory는 2024년에 사망했습니다. 플러그인은 알려진...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 管理者アカウント作成による未認証の権限昇格 ♡ === shadow ♡ & friska === 📋 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-8732 CVSS スコア| 9.8 Critical CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H タイプ| 重要な機能に対する認証の欠如 プラグイン| WP Maps Pro wp-google-map-gold 影響を受けるバージョン| すべてのバージョン ≤...

WordPress Smart Forms plugin <= 2.6.104 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by HaiND in WordPress Plugin Smart Forms versions = 2.6.104...

WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by ParkHyunWoo in WordPress Plugin PDF Smart Viewer for Elementor versions = 1.0.4...

CVE-2025-4796

CVE-2025-4796 eventin 그리고 스피커 이메일을 자신이 제어하는 이메일로 변경합니다. 그런 다음 공격자는 WordPress 비밀번호 재설정을 사용하여 관리자 계정을 탈취할 수 있습니다. 요구 사항: Python 3.8 이상 requests requests 설치: pip install requests 사용법 스크립트를 실행하고 프롬프트가 표시되면 필요한 값을 입력합니다: python3 CVE-2025-4796.py 예제 출력 + SSL 인증 확인 경고 해제 중 + WordPress에 로그인 중. + 로그인 성공. ...

WordPress Progress Planner plugin <= 1.10.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Asim Alshaya in WordPress Plugin Progress Planner versions = 1.10.0...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 脆弱性タイプ： クロスサイトスクリプティング（XSS）– 反射型 XSS CWE: CWE-79 – Web ページ生成時の入力の不適切な無害化（'クロスサイトスクリプティング'） 深刻度： 高（CISA ADP CVSS v3.1: 7.1） 概要 CVE-2026-9833 は、WordPress プラグイン「Tag Groups – Advanced Way to Display Your Taxonomy Terms」のバージョン 2.2.0 より前のバージョンに影響します。 この脆弱性は、プラグインの AJ...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 인수: -u 또는 --url: 대상 사이트 https:// 포함 또는 미포함 가능 -id 또는 --id: 악용할 사용자 ID 예: 관리자용 1 📈 예상 출력 악용이 성공 하면 다음을 볼 수 있습니다: 추출된 세션 쿠키가 화면에 출력되고 사이트 및 관련 쿠키가 extractedcookies.txt에 저장됩니다. 악용이 실패 하면사이트가 취약하지 않거나, 유효하지 않은 사용자 ID, 또는 패치가 적용된 경우, 스크립트가 정중하게 알려줍니다. 모든 관련 상태 및...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro 완화 방법 Canvas Designer 플러그인을 이 취약점이 패치된 최신 버전으로 업데이트하세요. 또는 플러그인에서 직접 파일 업로드를 제한하고 업로드된 파일 내용에 대한 적절한 검증을 보장하세요. 사이트 관리자는 다음을 권장합니다: 취약한 버전을 즉시 제거하세요. 보안 강화를 적용하세요예: 업로드 디렉터리에서 PHP 실행 비활성화. 웹 애플리케이션 방화벽WAF을 사용하여 악성 AJAX 요청을 차단하세요...

WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability

Arbitrary File Download vulnerability discovered by Eunho Kim in WordPress Plugin PDF for Contact Form 7 versions = 7.1.0...