wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - 未授权内容伪造 CVE-2025-32259 🔬 展示 WP ULike WordPress 插件中 CVE-2025-32259 的简单 PoC。 🚨 仅供教育用途 – 未经明确授权请勿在系统上测试。 🧠 概述 WP ULike 是一个流行的 WordPress 插件，允许用户点赞站点内容。版本 4.7.9.1 及以下存在缺少授权漏洞 ，允许未认证用户通过 AJAX 请求伪造“点赞”操作。 CVE: CVE-2025-32259 受影响版本: ≤ 4.7.9.1 修复版本: 4.7.9.2 🚀 概念验证 该漏洞允许未认证用户与 AJAX...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 エクスプロイトはここで最初に公開されます。 Telegram で @KNxploited をフォロー — 新しく公開された CVE、動作する PoC、精密なセキュリティ研究のためのエリートフィード。絶え間なく更新。先を行く人のために作られました。 🧠 概要 CVE-2026-0920 は、WordPress プラグイン LA-Studio Element Kit for Elementor で発見された CVSS 9.8 Critical の脆弱性です。 この欠陥は、AJAX...

CVE-2026-8181

CVE-2026-8181 概念実証 研究 • 検証 • セキュリティテスト "バラは赤い、スミレは青い、君のことを考えてパンツにうんちをしちゃったよ。rizz" CVE 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-8181 タイプ| 認証バイパス 影響| 権限昇格 / サイト完全乗っ取り 攻撃ベクトル| ネットワーク（リモート、認証不要） CVSS| 9.8（Critical） 影響を受けるソフトウェア| Burst Statistics – プライバシーに配慮した WordPress 統計（プラグインバージョン 3.4.0 から 3.4.1.1） 説明...

CVE-2024-25092

CVE-2024-25092 エクスプロイト 概要 CVE-2024-25092 は、WordPress NextMove Lite プラグイン バージョン = 2.17.0 に影響を与える高重大度の脆弱性です。この脆弱性により、認可チェックの欠如により、Subscriber以上のユーザーがWordPressサイト上で任意のプラグインをインストールおよび有効化できるようになります。 詳細 公開日 : 2024-06-09 更新日 : 2024-06-09 重大度 : 高 CVSSスコア: 8.8 CWE : CWE-862 - 認可の欠落 影響を受けるバージョン : n/a から...

CVE-2021-29447

WAV iXML XXE エクスプロイトジェネレータ 不正なWAVファイルを生成し、iXMLメタデータチャンクを解析するWordPressプラグイン（例：BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET /?p=base64data │─────────────────────────────┐ │ │ └─ Decode and read file │...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 プラグインには、filedownload.php ファイルの get パラメータを悪用することでファイル開示の脆弱性があります。 このスクリプトは、この脆弱性を利用してサーバー上のさまざまなプロセスをブルートフォースします。 使用方法: python pidbrute.py...

WordPress Featured Image from URL plugin <= 6.0.7 - Cross Site Request Forgery (CSRF) vulnerability

Cross Site Request Forgery CSRF vulnerability discovered by ChuongVN in WordPress Plugin Featured Image from URL versions = 6.0.7...

WordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin tagDiv Opt-In Builder versions = 1.7.6...

WordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin tagDiv Opt-In Builder versions = 1.7.6...

WordPress Search in Place plugin <= 1.5.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nixxies in WordPress Plugin Search in Place versions = 1.5.5...

WordPress 워드프레스 결제 심플페이 plugin <= 5.5.17 - Settings Change vulnerability

Settings Change vulnerability discovered by Mor Golan in WordPress Plugin 워드프레스 결제 심플페이 versions = 5.5.17...

CVE-2024-0235-PoC

CVE-2024-0235-PoC EventON WordPressプラグイン 4.5.5以前、およびEventON WordPressプラグイン 2.2.7以前には、AJAXアクションに認可がなく、認証されていないユーザーがブログ上の任意のユーザーのメールアドレスを取得できます。 使用方法: usage: CVE-2024-0235.py -h --url URL CVE-2024-0235.py: error: the following arguments are required: --url/-u C:\Users\Nxploit\Desktop\readmailpython...

WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin AI Chatbot for WordPress – Hyve Lite versions = 2.0.2...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未認証の任意オプション更新 説明: GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress プラグインは、1.0.1 までの全バージョンにおいて、ケイパビリティチェックが欠如しているため、データの不正変更に対して脆弱であり、権限昇格につながる可能性があります。このため、未認証の攻撃者が WordPress...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail エクスプロイト 任意ファイルアップロード 📝 説明 CVE-2025-32140 は、WordPress 用 WP Remote Thumbnail プラグインにおける 重大な脆弱性 です。この脆弱性により、認証済み攻撃者 （投稿者以上の権限を持つ）は、サニタイズされていない URL を受け付ける欠陥のある機能を悪用して、Web シェル などの 任意のファイル をアップロードできます。 このプラグインは、指定された remotethumb URL...

WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by cazy in WordPress Plugin Lookzy versions = 1.1.14...

Bash-exploit-for-CVE-2022-0739

CVE-2022-0739 用 Bash エクスプロイト BookingPress 1.0.11 に対する未認証のSQLインジェクション。 Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2024-6529

WordPressプラグインの脆弱性に対する概念実証（PoC） このリポジトリには、さまざまなWordPressプラグインで発見された脆弱性に対する概念実証（PoC）スクリプトが含まれています。これらのスクリプトは、攻撃者がこれらの脆弱性を悪用して悪意のあるアクションを実行する方法を示しています。 目次 対象脆弱性 セットアップと使用方法 Ultimate Classified Listingsプラグインの反射型XSS XSSを使用したCookieの窃取 重要な注意点 対象脆弱性 1. Ultimate Classified...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - SAMLResponse パラメータによる未認証の認証回避 CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — 未認証の認証回避 概念実証（PoC）エクスプロイト 不正な署名 → opensslverify が -1 を返す → PHP の弱い型変換で true と評価 → 管理者として wpsetauthcookie が実行 脆弱性概要 項目| 詳細 ---|--- CVE ID| CVE-2026-15981 影響を受けるプラグイン| miniOrange...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 任意ファイルアップロードエクスプロイト CVE-2024-56264 概要 このリポジトリには、WordPressプラグイン ACF City Selector （バージョン = 1.14.0）で見つかった任意ファイルアップロード 脆弱性であるCVE-2024-56264 のエクスプロイトが含まれています。この脆弱性により、攻撃者は脆弱なWordPressインスタンスに悪意のあるPHPファイル（ウェブシェル）をアップロードし、サーバー上で任意のコマンドを実行できます。 CVE詳細 CVE ID:...