CVE-2026-0740-mass

CVE-2026-0740 — 大量ターゲットエクスプロイトエンジン 作成者: 0xNuts 貢献者: Cursor リポジトリ: https://github.com/ExDev994/CVE-2026-0740-mass CVE-2026-0740 のPoC: Ninja Forms File Uploads = 3.3.26 — 未認証の任意ファイルアップロード。これは RCE につながる可能性があります。 脆弱性は当初 Sélim Lanouar @whattheslime によって発見されました。大量ターゲットのPoCエンジンは 0xNuts によって開発され、Cursor...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 プラグインにおける認証不要ファイルアップロードからRCEへ CVE-2026-5718 — DnD CF7 ファイルアップロード RCE スキャナー プラグイン: Drag and Drop Multiple File Upload for Contact Form 7 プラグインスラッグ: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS スコア: 8.1 High CVSS ベクトル:...

CVE-2015-6668

CVE-2015-6668 - Job Manager IDOR CVE-2015-6668과 관련된 정보 공개 패턴을 재현하는 작은 Rust CLI 도구입니다. 이 도구는 주어진 연도, 월 및 일반적인 파일 확장자에 대해 일반적인 WordPress 업로드 경로를 열거하여 안전하지 않은 직접 객체 참조IDOR / 안전하지 않은 파일 노출을 나타낼 수 있는 공개적으로 접근 가능한 파일을 탐지합니다. 취약점 개요 CVE-2015-6668은 Job Manager//filename.ext. 공격 패턴: 일반적인 연도/월 폴더와 파일명 변형을...

CVE-2026-5118

Divi Form Builder ⚠️ 경고: 이 도구는 공인된 침투 테스트 및 보안 연구용입니다. 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. 소유권이 있거나 명시적인 서면 허가를 받은 시스템에서만 사용하십시오. 추가 면책 조항: Jenderal92의 표지에서 면책 조항을 확인할 수 있습니다. 여기서 확인하세요 !!! 개요 이 Python 2 스크립트는 Divi WordPress 플러그인및 관련 Divi 양식의 권한 상승 취약점을 악용합니다. 다음 방법을 통해 원격으로 관리자 계정을 등록할 수 있습니다: 대상의 Divi 등록...

CVE-2022-1442

CVE-2022-1442 WordPress 플러그인 Metform = 2.1.3 - 부적절한 접근 제어로 인증되지 않은 사용자의 민감한 정보 노출 허용 설명 이 플러그인은 /core/forms/action.php 파일의 부적절한 접근 제어로 인해 민감한 정보가 노출되는 취약점이 있습니다. 이는 인증되지 않은 공격자가 PayPal, Stripe, Mailchimp, Hubspot, HelpScout, reCAPTCHA 등 통합된 타사 API의 모든 API 키와 비밀 키를 볼 수 있도록 악용될 수 있습니다. POC bash...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPressプラグイン - チュートリアル CalderaFormは、ドラッグ＆ドロップで簡単にフォームを作成できるWordPressプラグインです。 最近の活動でいくつかのポータルをテストする機会があり、そのうちの1つはまさにこのプラグインで作成されたお問い合わせフォームをホストしていました。 対象インスタンスのカスタム設定により、脆弱性を発見することができました。その性質はシンプルで入門書的なものであるため、初心者にいくつかのメカニズムを説明する良い口実になると思います。 教育目的専用 -...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 認証なし任意ファイルアップロード → RCE この脆弱性は、piotnetformsajaxformbuilder 関数における不十分なファイルタイプ検証に起因します。このプラグインは不完全な拡張子ブラックリストを採用しており、php、phpt、php5、php7、exe のみをブロックし、.phtml や .phar などの危険な代替拡張子を許可しています。 脆弱性の詳細 CVSS スコア: 9.8（緊急） ベクター:...

CVE-2025-13486-POC

CVE-2025-13486 개념 증명 CVE-2025-13486에 대한 개념 증명PoC 익스플로잇으로, Advanced Custom Fields: Extended ACFE WordPress 플러그인의 원격 코드 실행 취약점입니다. 취약점 개요 이 취약점은 ACFE 버전 0.9.0.5부터 0.9.1.1까지 존재하며, 인증되지 않은 공격자가 acfe/form/renderformajax AJAX 액션을 통해 임의의 PHP 함수를 실행할 수 있게 합니다. 플러그인은 사용자 입력을 적절히 검증하지 않고 calluserfuncarray를...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — 認証なしRCE calluserfunc による許可リストなし 脆弱性の概要 Avada Builder（Fusion Builder）バージョン = 3.15.2（WordPressテーマ Avada 向け、900,000+ のアクティブインストール数を誇る最も人気のあるプレミアムWordPressテーマの1つ）において、認証なしのリモートコード実行（RCE） の脆弱性が存在します。 この攻撃は、AJAXハンドラ wpajaxnoprivfusiongetwidgetmarkup を悪用します。このハンドラは...

CVE-2022-45354

Download Monitor ; rel="ht...

CVE-2023-6933

CVE-2023-6933 취약점 소개 설명 "Better Search Replace" 플러그인은 WordPress용으로 PHP 객체 주입으로 알려진 심각한 취약점을 보여줍니다. 이 보안 결함은 버전 1.4.4까지의 모든 버전에 존재합니다. 이는 신뢰할 수 없는 입력의 역직렬화에서 비롯되어, 인증되지 않은 공격자가 시스템에 PHP 객체를 주입할 수 있게 합니다. 주목할 점은 플러그인 자체에는 PHP 객체 주입POI 체인이 포함되어 있지 않습니다. 그러나 대상 시스템에 POI 체인이 포함된 다른 취약한 플러그인이나 테마가 설치되어...

CVE-2025-2539

POC - CVE-2025-2539 File Away 면책 고지 : 이 PoCProof of Concept는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 행위는 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 전체 POC 시작하기 저장소 복제하기 먼저 저장소를 복제합니다: git clone...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 인증되지 않은 권한 상승 역할 주입 === Beelze zeroday 1diot9 === 📋 취약점 정보 필드| 세부 정보 ---|--- CVE ID| CVE-2026-5118 CVSS 점수| 9.8 치명적 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269 — 부적절한 권한 관리 플러그인| Divi Form Builder by Divi Engine 영향 받는 버전| 모든 버전 ≤...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用し、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になると、リモートコード実行につながる可能性があります。 使い方 git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py http://target.com ペイロード...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2026-59550

CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 認証不要のSQLインジェクション WordPressプラグインAWP Classifiedsanother-wordpress-classifieds-pluginにおける認証不要の時間ベースブラインドSQLインジェクション であり、プラグインの匿名ゲストAJAX広告投稿フローを通じて到達可能です。 | ---|--- CVE| CVE-2026-59550 プラグイン| AWP Classifieds another-wordpress-classifieds-plugin 脆弱なバージョン| inser...

CVE-2026-8181

CVE-2026-8181 エクスプロイト Burst Statistics WordPress プラグイン — 認証バイパスによる管理者権限昇格 CVE-2026-8181 のエクスプロイトです。Chloe Chamberland と PRISM によって発見されました。 ⚠️ 免責事項 このリポジトリは研究および防御目的のセキュリティ用途にのみ 提供されます。著者は、この情報の悪用について一切の責任を負いません。 📌 概要 WordPress 用プラグイン Burst Statistics – Privacy-Friendly WordPress Analytics は、バージョン...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance : HTTP 요청 시간 초과 사용자 지정 기본값: 12초 🛠️ 요구 사항 Python 3.7+ requests 패키지 📦 출력 탐지 및 익스플로잇 상태를 포함한 사람이 읽기 쉬운 단계별 지연 메시지 구조화된 JSON 보고서 포함: 대상 URL 취약점 상태 탐지된 플러그인 버전 추출된 cPanel 자격 증명 사용자명, API 키, 호스트명 발생한 오류 출력 예시: "tool": "CVE-2025-12539-exploit", "description":...

CVE-2026-14894

CVE-2026-14894 — Super Forms 인증되지 않은 파일 업로드 RCE Nonce 유출 → datauristring 업로드 → 코드 실행 개요 CVE-2026-14894 는 Super Forms – Drag & Drop Form Builder 워드프레스 플러그인WebRehab 제작 버전 ≤ 6.3.313 에서 발견된 치명적 심각도CVSS 9.8의 인증되지 않은 임의 파일 업로드 취약점입니다. supersubmitform nopriv AJAX 핸들러는 다음 없이 양식 제출을 통해 파일 업로드를 허용합니다: 1. 사...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: 通过 LINE OAuth 回调的 Form Notify 认证绕过 CVSS 9.8 Form Notify — LINE OAuth 认证绕过扫描器 插件: Form Notify form-notify 漏洞类型: Unauthenticated LINE OAuth Authentication Bypass → Account Takeover CVSS 分数: 9.8 严重 CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本: 'GET',...