CVE-2025-4094-POC

WordPressプラグイン Digits OTPバイパス CVE-2025-4094 概要 このスクリプトは、WordPressプラグインDigits（バージョン8.4.6.1未満）のエクスプロイトで、ブルートフォースによるOTP（ワンタイムパスワード）認証バイパスを可能にします。このエクスプロイトは、CVE-2025-4094として特定された脆弱性を利用します。スクリプトは、ThreadPoolExecutorを使用して並列攻撃を実行するように変更されており、ブルートフォースプロセスを大幅に高速化しています。 エクスプロイト作成者: Saleh Tarawneh 必要条件 Pytho...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836...

WordPress Paymob for WooCommerce plugin <= 4.1.10 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dutafi in WordPress Plugin Paymob for WooCommerce versions = 4.1.10...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE Exploit CRITICAL Vulnerability CVE-ID: CVE-2025-32583 重要度: 9.9 CRITICAL CVSSベクトル: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 説明 PDF 2 Post WordPressプラグイン（termel開発）に、コード生成の不適切な制御 （Improper Control of Generation of Code）によるリモートコードインクルージョン（RCE）の脆弱性がありま...

CVE-2025-5701

CVE-2025-5701 - 未認証の権限昇格エクスプロイト 重要度: CRITICAL CVSS 9.8 影響を受けるプラグイン: HyperComments for WordPress 影響を受けるバージョン: ≤ 1.2.2 📌 脆弱性の概要 WordPress 用の HyperComments プラグインは、hcrequesthandler 関数で権限チェックが欠如しているため、WordPress のオプションを不正に変更される脆弱性があります。これにより、未認証の攻撃者 が 任意の WordPress オプション を更新できます。例: ユーザー登録の有効化...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意ファイルアップロード CVE-2025-39538 公開日: 2025-04-16 脆弱性タイプ: 任意ファイルアップロード（危険なタイプのファイルの無制限アップロード） 影響を受けるプラグイン: Mathieu Chartier による WP-Advanced-Search 影響を受けるバージョン: 3.3.9.3 までの全バージョン...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit WordPress用Picsmizeプラグインは、任意のファイルアップロードに対して脆弱です。 説明 このスクリプトは、WordPress用のPicsmizeプラグイン における脆弱性（CVE-2024-52380）を悪用し、認証されていない攻撃者が任意のファイルをアップロードできるようにします。この脆弱性は、Picsmizeの1.0.0 までの全バージョンに存在します。この脆弱性を悪用すると、ターゲットサーバー上でリモートコード実行が発生する可能性があります。 🌟 特徴 プラグインのバージョン確認 :...

CVE-2024-30485

CVE-2024-30485 エクスプロイト 📌 概要 CVE-2024-30485 は、WordPress 用 Finale Lite プラグイン バージョン = 2.18.0 で発見された深刻度の高い脆弱性です。この脆弱性により、認証されたユーザー Subscriber 以上 は、適切な認可なしに任意のプラグインをインストールおよび有効化できます。 深刻度 : 高 CVSS 8.8 影響を受けるバージョン : Finale Lite = 2.18.0 CWE : CWE-862 認可の欠如 🚀 機能 ✅ WordPress サイトが脆弱かどうかを確認 ✅ 有効な資格情報で認証 ✅...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 By Nxploit – Khaled Alenazi 📌 説明 WordPress 用プラグイン ScottCart （バージョン ≤ 1.1）には、リモートコード実行（RCE） の脆弱性があります。 これにより、未認証の攻撃者 が脆弱な AJAX エンドポイントを介してサーバー上で任意の PHP 関数を実行できます。 プラグイン : ScottCart ≤ 1.1 脆弱性 : 未認証の関数インジェクション → RCE CVE : CVE-2024-50492 CVSS スコア : 9.8 -...

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP プラグイン任意ファイルアップロード脆弱性 📋 概要 CVE-2024-49668 は、WordPress の Verbalize WP プラグインバージョン 1.0 以下における重大な脆弱性です。この脆弱性により、認証されていない攻撃者が Web シェルを含む任意のファイルを Web サーバーにアップロードできます。この問題は、ファイルアップロード時の入力検証とファイルタイプ制限が不十分であるために発生します。 詳細 公開日: 2024-10-23 更新日: 2024-10-23 タイトル: WordPre...

CVE-2024-49653

📜 WordPress Portfolleo プラグイン エクスプロイト CVE-2024-49653 🚨 脆弱性の詳細 タイトル: WordPress Portfolleo プラグイン = 1.2 - 任意ファイルアップロードの脆弱性 説明: James Eggers の Portfolleo portfolleo における危険なタイプのファイルの制限なしアップロードの脆弱性により、Web サーバーに Web シェルをアップロードできます。この問題は Portfolleo のバージョン n/a から 1.2 に影響します。 詳細情報: CWE-434:...

CVE-2024-10629

🛠️ GPX Viewer エクスプロイト CVE-2024-10629 このリポジトリには、任意のファイル作成に対して脆弱な WordPress 用 GPX Viewer プラグインの概念実証エクスプロイトが含まれています CVE-2024-10629。この脆弱性により、購読者レベル以上のアクセス権を持つ認証済み攻撃者が、影響を受けるサイトのサーバー上に任意のファイルを作成でき、リモートコード実行につながる可能性があります。 📝 CVE 詳細 CVE ID : CVE-2024-10629 公開日 : 2024-11-13 更新日 : 2024-11-13 影響を受けるプラグイン :...

CVE-2024-1247-PoC

CVE-2024-1247-PoC WordPress 用プラグイン Post Saint = 1.3.1 の任意ファイルアップロード Description WordPress 用の Post Saint プラグイン バージョン 1.3.1 まで には、権限チェックとファイルタイプ検証の欠如により、任意のファイルアップロードの脆弱性があります。少なくとも購読者レベルのアクセス権を持つ認証済み攻撃者は、この脆弱性を悪用して任意のファイルをアップロードし、リモートコード実行につなげる可能性があります。 Features 脆弱なプラグインバージョンを検出します。 提供された認証情報を使用して...

WordPress WordPress Persistent Login plugin <= 3.1.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dutafi in WordPress Plugin WordPress Persistent Login versions = 3.1.0...

WordPress Advance Product Search plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by sequenceX0 in WordPress Plugin Advance Product Search versions = 1.4.8...

CVE-2024-10924-PoC

PoC 认证绕过MFA Really Simple Security WordPress插件 | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: 我们必须执行PoC并提供访问数据： 自动地，浏览器将通过管理面板内的临时 .html 文件打开。 要自动部署一个易受攻击的环境来重现此场景，可以使用以下仓库：...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable（WordPress）における任意ファイルアップロード 説明 Aeropage Sync for Airtable WordPressプラグイン（v3.2.0以下）は、aeropagemediadownloader関数におけるファイルタイプ検証の不備により、認証済みユーザーによる任意ファイルアップロード の脆弱性があります。 攻撃ベクトル : 認証済み（Subscriber以上の権限） 影響 : 悪意のあるファイルアップロードによるリモートコード実行（RCE） CVSSスコア : 8.8（High） CV...

WordPress Form Maker by 10Web plugin <= 1.15.46 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Elijah Chia in WordPress Plugin Form Maker by 10Web versions = 1.15.46...

CVE-2024-5084

Wordpress Hash Form – 拖放表单构建器 = 1.1.0 - 未认证任意文件上传导致远程代码执行 CVE-2024-5084 WordPress 的 Hash Form – 拖放表单构建器插件在所有版本（包括 1.1.0）中，由于 'fileuploadaction' 函数缺少文件类型验证，存在任意文件上传漏洞。这使得未认证的攻击者能够在受影响网站的服务器上上传任意文件，从而可能导致远程代码执行。 如需更多 WordPress 漏洞利用和独家漏洞，请在 Telegram 上联系我 @KtN1990。 用法 要运行此漏洞利用程序，您需要安装 Python 3...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 リモートコード実行 Wordpress Social Warfare リモートコード実行（自動アップロードシェル） 日付: 2019年3月 ダウンロードリンク: https://wordpress.org/plugins/social-warfare/ リファレンス: https://wpvulndb.com/vulnerabilities/9259 バージョン: CVE: 2019-9978 使用方法: python script.py list-of-sites.txt...