CVE-2026-104386: Missing Authorization

Missing Authorization vulnerability in WPFunnels Team WP VR wpvr allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP VR: from n/a through 9.1.3...

CVE-2026-103085: Improper Access Control

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20...

CVE-2026-39763: Missing Authorization

Missing Authorization vulnerability in Deepak Anand WP Dummy Content Generator wp-dummy-content-generator allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Dummy Content Generator: from n/a through 4.0.0...

CVE-2026-104401: Exposure of Sensitive System Information to an Unauthorized Control Sphere

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Memberful Memberful - Membership Plugin memberful-wp allows Retrieve Embedded Sensitive Data.This issue affects Memberful - Membership Plugin: from n/a through 1.81.2...

CVE-2026-105055: Missing Authorization

Missing Authorization vulnerability in WP Mailster WP Mailster wp-mailster allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Mailster: from n/a through 1.9.0.0...

CVE-2026-103352: Improper Neutralization of Special Elements used in an SQL Command

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in WP BASE WP BASE Booking wp-base-booking-of-appointments-services-and-events allows Blind SQL Injection.This issue affects WP BASE Booking: from n/a through 6.4.0...

CVE-2026-105073: Exposure of Sensitive System Information to an Unauthorized Control Sphere

Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in Arraytics WP Event Solution wp-event-solution allows Retrieve Embedded Sensitive Data.This issue affects WP Event Solution: from n/a through 4.1.25...

CVE-2025-11170

CVE-2025-11170 WP移行専用プラグイン for CPI = 1.0.2 - 인증되지 않은 임의 파일 업로드 🚀 WP移行専用プラグイン for CPI = 1.0.2 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 WP移行専用プラグイン for CPI 플러그인은 1.0.2 이하의 모든 버전에서 CpiwmImportController::import 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드 할 수 있으며,...

WordPressMassExploiter

WordPressMassExploiter WordPress CMS向けCVE-2015-1579のマスエクスプロイター このマスエクスプロイターは、CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ によって発見されたCVE-2015-1579に基づいています。 仕組み: 1 - Selenium Frameworkを使用してGoogleで検索を行います。 2 - 検索結果が解析され、リンクがwordpressAFDresults.txtファイルに保存されます。 3 - fuzzer と downloadwpconf...

CVE-2026-89274

CVE-2026-89274 — WP Recipe Maker 任意ショートコード実行 WP Recipe Maker における CVE-2026-89274 の Python 3 による PoC スキャナ/エクスプロイト。 | ---|--- プラグイン| wp-recipe-maker 影響を受けるバージョン| ≤ 10.8.1 修正バージョン| 10.8.2+ CVSS| 9.1 Critical 認証| 不要 コメント投稿 CWE| CWE-94 概要 WPRMMetadata::sanitizemetadata は、メタデータフィールドに対して stripshortcodes...

WP2Shell-Scanner

WP2Shell スキャナー WordPress サイトが WP2Shell（CVE-2026-63030 および CVE-2026-60137）に晒されているかどうかを確認するコマンドラインツールです。読み取り専用のリクエストで WordPress のバージョンと REST API の公開状況を読み取り、判定結果を報告します。何も悪用しません。 !WARNING 許可を得たテスト専用です。所有しているサイト、または書面で確認の許可を得たサイトでのみ使用してください。 作者（DanSec）は誤用や損害について一切の責任を負いません。 WP2Shell について WP2Shell は、SQ...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよび SSRF 脆弱性 説明 WP Automatic プラグインには、パス名の制限付きディレクトリへの不適切な制限 「パストラバーサル」 脆弱性が存在し、パストラバーサル およびサーバーサイドリクエストフォージェリ SSRF 攻撃が可能になります。この問題は WP Automatic の 3.92.0 までのバージョンに影響します。 🔍 検出クエリ 影響を受けるホストを特定するには、以下のクエリを使用できます: FOFA:...

xss2shell-check

xss2shell-check WordPress の wp-login.php における CVE-2026-64638（"XSS2Shell"） 反射プリミティブを検出する、非破壊・依存関係ゼロの検出ツールです。 背景 CVE-2026-64638 は、WordPress コアにおける認証前の反射型 XSS です。 2026-08-07 に PWN.AI によって公開され（CVSS 8.9、CWE-79）、7.0.3 で修正され、 全サポート対象ブランチ（6.9.6、6.8.7、6.7.6、6.6.6、6.5.9、…）にバックポートされています。 根本原因は、PHP の stripta...

CVE-2024-27956-WORDPRESS-RCE-PLUGIN

CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN Attacked plugin wp-automatic...

CVE-2023-6063-PoC

CVE-2023-6063-PoC Exploiting SQL Injection Vulnerability in WP Fastest Cache CVE-2023-6063...

CVE-2024-54363-Exploit

CVE-2024-54363-익스플로잇 부적절한 권한 할당 취약점이 nssTheme Wp NssUser Register에 존재하여 권한 상승을 허용합니다. 이 문제는 Wp NssUser Register의 n/a부터 1.0.0까지 영향을 미칩니다. 설명 WordPress용 nssTheme Wp NssUser Register 플러그인은 부적절한 권한 할당 문제에 취약하여 권한 상승 으로 이어집니다. 이 취약점을 통해 공격자는 적절한 인증 없이 관리자 권한으로 새 사용자를 등록할 수 있습니다. 이 문제는 플러그인 버전 1.0.0 까지...

Job-Manager-Disclosure

CV 파일명 공개 스캐너 – CVE-2015-6668 이 스크립트는 WordPress용 WP Job Manager 플러그인버전 ≤ 0.7.25과 관련된 취약점 CVE-2015-6668을 통해 공개적으로 노출된 CV 파일예: .jpg, .png, .jpeg을 자동으로 검색합니다. 🧠 설명 이 취약점은 사용자가 업로드한 파일예: 이력서의 정확한 이름을 웹 서버의 예측 가능한 업로드 경로에 직접 접근하여 알아낼 수 있게 합니다. 이 스크립트는: 이름, 연도, 월 및 확장자를 기반으로 경로를 구성합니다. 가능한 모든 URL에 HTTP...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Unauthenticated Local File Inclusion Description The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename'...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 poc exploit CVE-2024-10793.yaml script is needed to search for a plugin. CVE-2024-10793.sh script is the exploit itself. For post-exploitation, you can use beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log The WP Activity Log plugin for WordPress ...