Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-13342 — CVE-2025-13342のPoC | Kitploit
ツール/GitHubGitHub/altelus1/cve-2025-13342
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト学習と教育
GitHubaltelus1/cve-2025-13342

CVE-2025-13342

CVE-2025-13342のPoC

リポジトリを見る
129ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-13342 PoC

WordPress用プラグインDynamiAppsのFrontend Adminは、バージョン3.28.20以下において、WordPressの任意のオプションを不正に変更できる脆弱性があります。これにより、攻撃者はユーザーを登録し、デフォルトロールを管理者に設定できます。Frontend Adminを通じて作成されたフォームが公開アクセス可能（ログイン不要）である場合、認証なしでの悪用が可能になります。本件はFrontend Adminバージョン3.28.18でテストされています。

脆弱性の発見者はYC_Infosecです。

poc gif

エクスプロイトの要件:

  • test_site - 対象のWordPressサイトのベースサイト
  • test_form - Frontend Adminプラグインを通じて作成されたフォームが配置されアクセス可能なページのURL。（このPoCはフォームが公開アクセス可能であることを前提としています）

免責事項

このPoCの公開は研究および教育目的のみです。これ以上の改良は行われず、現状のまま公開されます。著者および研究者は、未パッチのWordPressプラグインの悪用によるいかなる損害についても責任を負いません。

参考文献:

  • https://nvd.nist.gov/vuln/detail/CVE-2025-13342
  • https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/acf-frontend-form-element/frontend-admin-by-dynamiapps-32820-unauthenticated-arbitrary-options-update
ツールをダウンロード