CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - 任意のパスワードリセットによる未認証の権限昇格 WordPressプラグイン SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery における重大な認証不備の脆弱性。パスワードリセットでOTP検証が有効になっている場合、未認証の攻撃者が、電話番号を登録しているユーザー管理者を含むの新しいパスワードを、その電話の所持を証明することなく設定できる。 | ---|--- CVE| CVE-2026-11387...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Table of Contents Overview Fitur Utama | Key Features Vulnerability Details Instalasi | Installation Parameter Lengka...

CVE-2026-9055

CVE-2026-9055 — Amelia Booking Plugin の認証なし権限昇格 Sentinel AI Defense による調査レポート。 防御的分析のみを目的としており、本脆弱性に対する実用的なエクスプロイトや PoC はここでは公開されていません。 Amelia Premium WordPress 予約プラグインにおける認証なし権限昇格の脆弱性で、アカウントを一切持たない攻撃者が、顧客/プロバイダー更新エンドポイントの多段階悪用を通じて、匿名訪問者からサイト全体の管理者へと権限を昇格させることが可能です。 目次 概要 影響を受けるバージョン 技術的詳細（根本原因）...

CVE-2026-82221-PoC

CVE-2026-82221 - RegistrationMagicにおける未認証のReflected XSS 概要 このリポジトリには、RegistrationMagic WordPressプラグインで発見された未認証のReflected Cross-Site Scripting（XSS）脆弱性であるCVE-2026-82221 のProof-of-Concept（PoC）が含まれています。 この脆弱性は、RegistrationMagicの送信（submissions）ページのactivetabパラメータに影響します。...

CVE-2023-4861-PoC

CVE-2023-4861 PoC このリポジトリには、WordPressプラグイン File Manager Pro - Filester における 認証済みリモートコード実行 の問題である CVE-2023-4861 のPython概念実証コードが含まれています。 脆弱性の概要 CVE: CVE-2023-4861 製品: File Manager Pro - Filester filester 影響を受けるバージョン: 1.8.1 修正済みバージョン: 1.8.1 脆弱性の分類: 認証済みの任意ファイルアップロードによるRCE 必要な権限: Filesterでの Admin+...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

CVE-2026-19632

TranslatePress パスワードリセットリンク開示による管理者アカウント乗っ取り CVE: CVE-2026-19632 | CVSS: 9.8 Critical WordPress用TranslatePressプラグインを介した未認証のアカウント乗っ取り。 CVE公開から動作するDay-One PoCまでの時間: 5時間 9分 40秒 3.3.1以前のバージョンが影響を受け、3.3.2で修正されました。 TLDR TranslatePressはWordPressの送信メールを翻訳し、翻訳された文字列をデータベースに保存できます。...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache 認証なしファイルアップロード 概要 このリポジトリには、WordPress Breeze Cache プラグイン ⚠️ このプロジェクトは、許可されたセキュリティテスト 、教育目的の研究 、および防御的検証 のみを厳密に目的としています。 脆弱性情報 CVE ID: CVE-2026-3844 影響を受けるプラグイン: Breeze Cache for WordPress 影響を受けるバージョン: = 2.4.4 問題の種類: 認証なし任意ファイルアップロード 影響: リモートコード実行（RCE）の可能性...

CVE-2026-17532-lab

CVE-2026-17532 Lab - Seraphinite Accelerator: 未認証XSS → 1クリックRCE CVE-2026-17532 のDockerラボです。WordPressプラグイン Seraphinite Accelerator における未認証の反射型XSSが、ログイン済み管理者が細工されたリンクを1回開くだけでリモートコード実行に連鎖します。 詳細な解説 : BLOG 要件 Composeプラグインを備えたDocker ホスト上の python3 または php（エクスプロイトURLの生成にのみ使用 - exploit.sh はどちらか存在する方を使用しま...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash...

CVE-2026-7567-POC

説明 このリポジトリには、CVE-2026-7567 の概念実証（PoC）が含まれています。この脆弱性は、Wordpress Temporary Login プラグイン = 1.0.0 に影響し、攻撃者が認証バイパスからアカウント乗っ取りまで実行できるようにします。私は教育および研究目的でのみ、このエクスプロイト/PoC を開発しました。 使用方法 次の単一コマンドで実行できます： python exploit.py CVE-2026-7567 NVD...

cve-2026-39440-funnelforms-fix

CVE-2026-39440 FunnelForms 修正プラグイン FunnelForms Pro ≤ 3.8.1 の脆弱なデモインポートハンドラをブロックし、リモートコード実行（CVE-2026-39440、CVSS 9.9） を緩和するドロップイン WordPress プラグインです。 脆弱性の概要 フィールド| 値 ---|--- CVE ID| CVE-2026-39440 CVSS スコア| 9.9（Critical） 影響を受ける| FunnelForms Pro ≤ 3.8.1 必要な権限| 低（購読者レベル） 種別| コードインジェクション →...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 認証バイパス PoC 説明 CVE-2026-1729 PoC のシンプルな Proof of Concept - AdForest WordPress テーマの認証バイパス脆弱性。 著者: f3ds cr3w est 2oo2 blog 特徴 ✅ 認証なしで管理者アクセス ✅ 本番 WordPress 環境で動作 ✅ Docker のセットアップは不要 ✅ シンプルなコマンドラインインターフェース ✅ セッションの永続化 必要条件 Python 3.6+ requests ライブラリ インストール pip insta...

cve-2026-4257

CVE-2026-4257 これは、Supsystic 製の "Contact Form" WordPress プラグインのバージョン 1.7.36 以前に存在する、サーバーサイドテンプレートインジェクション SSTI の脆弱性 CVE-2026-4257 を利用するものです。この脆弱性により、認証されていない攻撃者はリモートコード実行を達成できます。 脆弱性は formsViewCfs クラスの generateHtml 関数に存在し、適切なタイプであれば Contact Form のいずれかのフィールドパラメータを介して、ユーザーが制御する入力を受け入れます。 Ubuntu 24.0...

CVE-2025-11627

抽出されたnonceを使用して、AJAXハンドラに細工したリクエストを送信します。 = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return; // 2 extract the nonce fro...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL 체크아웃 플러그인 📡 항상 앞서 나가세요. Telegram에서 @KNxploited 에 가입하세요 — 최신 CVE, 제로데이 및 최첨단 익스플로잇 연구를 위한 독점 소스입니다. 지속적으로 업데이트됩니다. 모두를 위한 것은 아닙니다. 📋 개요 CVE-2025-68001 은 garidium 의 g-FFL 체크아웃 WordPress 플러그인에서 발견된 치명적인 인증되지 않은 임의 파일 업로드 취약점입니다. 이 취약점을 통해 인증되지 않은 원격 공격자는...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM 개요 이 저장소는 Oblivion Development & Hosting OD&H이 개발한 Python 기반 취약점 스캐너로, WordPress용 Bricks Builder 플러그인에서 CVE-2024-25600을 탐지하기 위해 제작되었습니다. 이 도구는 주로 Try Hack Me THM 실습 환경 내에서 사용하도록 설계되어, 사이버 보안 교육 및 기술 발전을 위한 통제된 환경을 제공합니다. 이 스캐너는 비동기 네트워크 연산을 활용하여 효율적인 스캔을 수행하며,...

typehub-exploiter

typehub-exploiter GILANG - CVE-2021-25094 익스플로이터 참고 : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 페이로드 : site.com/wp-admin/admin-ajax.php 버그 경로 : site.com/wp-content/uploads/typehub/custom/ 감사 : Ibnudz, Dark clown security 인사 : Garuda Tersakti 72. Buitenzorg Syndicat...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 를 검사합니다 💾 유효한 업로드 이미지 URL을 result.txt에 저장합니다 💾 유효한 위시리스트 URL을 resultwishlist.txt에 저장합니다 🧠 연구자 출처: Patchstack Database 🚀 사용법 1. 대상 도메인 목록이 포함된 list.txt 파일을 준비합니다한 줄에 하나씩, http 제외. 2. 업로드할 파일예: hinata.jpg을 같은 폴더에 넣습니다. 3. 스크립트를 실행합니다: python3...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore 테마 SQL 인젝션 CVE-2024-33551은 WordPress 기반의 전자상거래 플랫폼인 8theme XStore에서 발견된 SQL 인젝션 취약점입니다. 이 취약점을 통해 공격자는 데이터베이스에서 악성 SQL 명령을 실행할 수 있으며, 이로 인해 데이터 도난, 삭제 또는 변조가 발생할 수 있습니다. Poc POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host:...