CVE-2024-11972-POC

説明 名称 : CVE-2024-11972 CVSSv3 スコア : 9.8 影響を受けるバージョン : Hunk Companion -p ソースコードレビュー 脆弱なエンドポイント /wp-json/hc/v1/themehunk-import は、Daniel Rodriguez 氏が進行中の調査の一環としてアクセスログを分析した際に最初に特定されました。この情報を基に、インポートエンドポイントのソースコードを確認できます。 /import/core/class-installation.php ファイル内で、次の行が見られます: 204 | $tempfile =...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 認証なしSQLインジェクション 説明 WordPress用プラグインSubscribe to...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 認証不要の任意オプション更新 説明: PegaPoll WordPressプラグインは、全バージョン（1.0.2を含む）において、権限チェックが欠如しているため、データの不正な変更を許容し、権限昇格につながる可能性があります。これにより、認証されていない攻撃者がWordPressサイト上の任意のオプションを更新することが可能になります。これを悪用して、登録時のデフォルトロールを管理者に変更し、ユーザー登録を有効にすることで、攻撃者は脆弱なサイトへの管理者権限を取得できます。 Published: 2024-10-25...

CVE-2024-4295-Poc

CVE-2024-4295-PoC CVE-2024-4295 Icegram Express の Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 的披露信息 CVE-2025-10175 - WP Links Page 中的漏洞 此仓库披露了由 Rico Macchi 开发的 WordPress 插件 WP Links Page getresults"SELECT FROM $table WHERE id = $id ..." 攻击向量 : 基于认证（需要 nonce）的 AJAX 盲 SQL 注入（id 参数） 触发方式 : 通过向 /wp-admin/admin-ajax.php 发送带有有效 nonce 的恶意请求，可观察到时间延迟： POST...

CVE-2024-6132

CVE-2024-6132 Pexels: Free Stock Photos = 1.2.2 - 認証済み Contributor+ 任意ファイルアップロード 使い方 usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | BY NXPLOIT - KHALED ALENAZI, options: -h, --hel...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based bli...

CVE-2024-13800

CVE-2024-13800 WordPress用ポップアッププラグイン - ConvertPlus = 3.5.30 - 認証済み（Subscriber+）ユーザーによる限定的なオプション更新を許可する認可欠如 説明 WordPress用ConvertPlusプラグインは、バージョン3.5.30までの全バージョンにおいて、'cpdismissnotice'...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a62...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 未認証のPHPオブジェクトインジェクション 説明 WordPress用Lis Video...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - レガシーログファイルを介した情報漏洩 説明: WordPress用プラグイン「Membership Plugin – Restrict Content」は、バージョン3.2.7以前（3.2.7を含む）において、レガシーログファイルを介した機密情報の漏洩に対して脆弱です。これにより、認証されていない攻撃者がデバッグ情報を含む機密データを抽出することが可能となります。 Severity: medium CVE ID: CVE-2023-47668 CVSS Score: 5.3 CVSS Metrics:...

file-away-exploit

File-Away エクスプロイト CVE-2025-2539 & CVE-2025-2512 📌 目的 このリポジトリには、File-Away（ファイル管理に使用されるWordPressプラグイン）で発見された脆弱性の詳細とスクリプトが含まれています。 このプラグインには、リモートコード実行につながる2つの脆弱性が含まれています（ File-Away 3.9.9.0.1 でテスト済み ）： CVE-2025-2539: 認証なしの任意ファイル読み取り CVE-2025-2512: 認証なしの任意ファイルアップロード 📖 認証なしの任意ファイル読み取り...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - 認証なしSQLインジェクション 説明 WordPress用プラグインAppsplateは、バージョン2.1.3以前（2.1.3を含む）において、ユーザー指定パラメータのエスケープ処理が不十分であり、既存のSQLクエリの準備処理も不十分なため、SQLインジェクションに対して脆弱です。 このため、認証されていない攻撃者が既存のクエリに追加のSQLクエリを挿入し、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : プラグイン スラッグ : appsplate 影響を受けるバージョン : 2.1.3...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - 認可の欠如 説明 WordPress用プラグインYARPP – Yet Another Related Posts Pluginは、バージョン5.30.10までの全バージョンにおいて、/includes/yarppprosetdisplaytypes.phpファイルに能力チェックが欠如しているため、権限のないアクセスに対して脆弱です。これにより、認証されていない攻撃者が表示タイプを設定できる可能性があります。 Type: plugin CVSS Score: 5.3 CVSS Vector:...

CVE-2024-13184

CVE-2024-13184 The Ultimate WordPress Toolkit – WP Extended = 3.0.12 - ログイン試行モジュールにおける非認証SQLインジェクション 説明 The Ultimate WordPress Toolkit – WP Extended...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 認証なしSQLインジェクション このプラグインは、動的に構築されるSQLクエリで使用される前に、ユーザーが送信したPOSTデータを適切にサニタイズできていません。 この問題は、bookingpressfrontgetcategoryservices AJAXアクション（認証なしユーザーが利用可能）を介して発生し、 認証なしSQLインジェクションにつながります。 CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 ソース:...

CVE-2024-31351_wordpress_exploit

WordPress - Copymatic – AI 内容写作与生成器 = 1.6 - 未认证任意文件上传 CVE-2024-31351 Copymatic Copymatic – AI 内容写作与生成器存在危险类型文件无限制上传漏洞。此漏洞影响 Copymatic – AI 内容写作与生成器：从 n/a 到 1.6 版本。 欲获取更多漏洞利用程序及独家内容，请通过 Telegram 联系我 @KtN1990。 使用方法 运行此漏洞利用程序需要安装 Python 3 并准备网站列表，然后执行： python3 exploit.py -l list.txt -t 100 联系方式...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - 認証欠如による機密情報漏洩 説明 「WordPress用Popup by Supsysticプラグインは、バージョン1.10.19以前のすべてのバージョンにおいて、getWpCsvListアクションを介して機密情報漏洩の脆弱性が存在します。これにより、サブスクライバーレベル以上の認証を受けた攻撃者が、購読者のメールアドレスを含む機密データを抽出することが可能となります。」 reference: -...

poc-cve-xss-inventory-press-plugin

更新 - 6-23-2023 CVE-2023-2579 ID が予約され、PoC が WPScan ウェブサイトで公開されました: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 詳細 タイトル: WordPress CMS 用 InventoryPress プラグインにおける認証済み反射型クロスサイトスクリプティング 日付: 2023-04-21 著者: Danilo Albuquerque ベンダーホームページ: https://wordpress.org ソフトウェアリンク:...