rcno-reviews

Recencio Book Reviews WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。 背景 Recencio Book Reviews は Kemory Grubb w33zy によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 管理者アカウント作成による未認証の権限昇格 ♡ === shadow ♡ & friska === 📋 脆弱性情報 項目| 詳細 ---|--- CVE ID| CVE-2026-8732 CVSS スコア| 9.8 Critical CVSS ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H タイプ| 重要な機能に対する認証の欠如 プラグイン| WP Maps Pro wp-google-map-gold 影響を受けるバージョン| すべてのバージョン ≤...

WordPress Smart Forms plugin <= 2.6.104 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by HaiND in WordPress Plugin Smart Forms versions = 2.6.104...

WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by ParkHyunWoo in WordPress Plugin PDF Smart Viewer for Elementor versions = 1.0.4...

CVE-2025-4796

CVE-2025-4796 eventin そして、スピーカーのメールを自分が管理するメールに更新します。その後、攻撃者はWordPressのパスワードリセット機能を使用して管理者アカウントを乗っ取ることができます。 必要条件: Python 3.8 以上 requests requestsのインストール: pip install requests 使用方法 スクリプトを実行し、プロンプトに従って必要な値を入力してください： python3 CVE-2025-4796.py 出力例 + SSL検証警告を無効化 + WordPressにログイン中。 + ログイン成功。 +...

WordPress Progress Planner plugin <= 1.10.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Asim Alshaya in WordPress Plugin Progress Planner versions = 1.10.0...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 脆弱性タイプ： クロスサイトスクリプティング（XSS）– 反射型 XSS CWE: CWE-79 – Web ページ生成時の入力の不適切な無害化（'クロスサイトスクリプティング'） 深刻度： 高（CISA ADP CVSS v3.1: 7.1） 概要 CVE-2026-9833 は、WordPress プラグイン「Tag Groups – Advanced Way to Display Your Taxonomy Terms」のバージョン 2.2.0 より前のバージョンに影響します。 この脆弱性は、プラグインの AJ...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 引数: -u または --url: 対象サイト（https:// の有無は問いません） -id または --id: 悪用するユーザーID（例：管理者なら 1） 📈 期待される出力 悪用が成功した場合 、以下が表示されます： 抽出されたセッション Cookie が画面に表示され、 サイトと関連する Cookie が extractedcookies.txt に保存されます 悪用が失敗した場合 （サイトが脆弱でない、ユーザーIDが無効、またはパッチが適用されている場合）、スクリプトは丁寧に通知します...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro 缓解措施 将 Canvas Designer 插件更新到已修复该漏洞的最新版本。或者，限制直接文件上传，并确保在插件中对上传文件内容进行适当的验证。 建议站点管理员： 立即移除易受攻击的版本。 应用安全加固，例如在上传目录中禁用 PHP 执行。 使用 Web 应用防火墙（WAF）阻止恶意 AJAX 请求。...

WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability

Arbitrary File Download vulnerability discovered by Eunho Kim in WordPress Plugin PDF for Contact Form 7 versions = 7.1.0...

CVE-2026-17005

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

CVE-2025-2005

CVE-2025-2005 — Front-End Users Arbitrary File Upload CVE-2025-2005 WordPress Front-End Users — Unauthenticated Arbitrary File Upload 0xZ3R0 // h4ckxel 0x00 — Executive Summary Front-End Users is affected by an unauthenticated arbitrary file upload vulnerability affecting versions ≤ 3.2.32. The...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPressプラグインの認証不要RCE 重大な認証不要リモートコード実行（CVSS 9.8）— GiveWP ≤ 4.16.7.1 このツールは、WordPressのGiveWP プラグインにおけるCVE-2026-82222 の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者 がPHPオブジェクトインジェクション（POPチェーン）のデシリアライゼーション攻撃を介して、サーバー上で任意のコマンドを実行できるようになります。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-82222...

WordPress User Private Files plugin < 2.2.0 - Unauthenticated Private File Disclosure vulnerability

Unauthenticated Private File Disclosure vulnerability discovered by Akshat Parikh SN1PER in WordPress Plugin User Private Files versions 2.2.0...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

EUVD-2026-92071

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

WordPress Horizontal scrolling announcements plugin <= 2.6 - Contributor+ Stored XSS vulnerability

Contributor+ Stored XSS vulnerability discovered by testoun in WordPress Plugin Horizontal scrolling announcements versions = 2.6...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit ツールキット 🚨 WordPress プラグイン WP Directorybox Manager 🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス ⚠️ 法的通知 このツールは以下の目的にのみ使用されます: 研究 レッドチームシミュレーション 許可されたセキュリティ評価 同意なしにターゲットに対してこのツールを使用することは違法です。 🛠 機能 🔍 ?author= トリックによるユーザー列挙 🚪...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 認証バイパス -brightgreen.svg?style=for-the-badge !CAUTION 重大警告: この脆弱性により、認証されていないリモート攻撃者 がカスタムHTTPヘッダーを注入するだけで認証をバイパスし、対象のWordPressサイトで完全な管理者権限 を取得できます。このCVEは現在実際の環境で活発に悪用 されています。 📑 目次 1. エグゼクティブサマリー 2. 🔬 詳細分析: 根本原因解析 3. ⚔️ 攻撃プレイブック: 悪用 4. 🛡️ 防御プレイブック: 検出と緩和 5. 🛠️...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 未認証のPHPオブジェクトインジェクション 🎥 概念実証デモ エンドツーエンド: ゲストが公開アプリケーションフォームを通じてシリアライズされた PHPオブジェクトを保存し、管理者が応募者リストを開くと、ガジェットチェーンがウェブシェルをドロップします。 WordPressプラグイン Simple Job Board （PressTigers）における未認証の PHPオブジェクトインジェクション。ゲストが公開アプリケーションフォームを通じて...