Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-92099 — WPGraphQL Smart Cache（2.3.1 以前）における CVE-2026-92099 の概念実証（PoC）およびエクスプロイトスクリプト。未認証でのデータベース書き込みとクエリアリアスのハイジャックを可能にします。 | Kitploit
ツール/GitHubGitHub/ms-0x404/cve-2026-92099
脆弱性分析エクスプロイトウェブアプリケーション悪用ウェブセキュリティ
GitHubms-0x404/cve-2026-92099

CVE-2026-92099

WPGraphQL Smart Cache（2.3.1 以前）における CVE-2026-92099 の概念実証（PoC）およびエクスプロイトスクリプト。未認証でのデータベース書き込みとクエリアリアスのハイジャックを可能にします。

リポジトリを見る
11ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2026-92099

この脆弱性はWPGraphQLエコシステム、具体的にはWPGraphQL Smart Cacheおよび「<= 2.3.1」以下のすべてのバージョンに影響します。 この脆弱性により、インターネット上の未認証のユーザーがWordPressデータベースに直接書き込み、ヘッドレスアプリケーションで使用されるクエリアリアスを永続的に乗っ取ることが可能になります。

概念実証

任意の攻撃者がデータベースに投稿を作成できる homepage-postsの乗っ取り例 queryIdがすでに関連付けられていることの証明

使用方法


$ python3 ./exp.py <TARGET>
[+] Target Vulnerable!
|_ ...

クレジット

msfire (https://github.com/MS-0x404)

ツールをダウンロード