Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2022-1598 — WPQA < 5.5 - 認証されていないプライベートメッセージの開示 | Kitploit
ツール/GitHubGitHub/v35hr4j/cve-2022-1598
脆弱性分析エクスプロイト情報収集ウェブセキュリティペネトレーションテストAPIセキュリティ
GitHubv35hr4j/cve-2022-1598

CVE-2022-1598

WPQA < 5.5 - 認証されていないプライベートメッセージの開示

リポジトリを見る
1184年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2022-1598

WPQA < 5.5 - 認証されていないプライベートメッセージの開示

説明

DiscyおよびHimerテーマの付属プラグインは、REST APIエンドポイントで認証が欠如しており、認証されていないユーザーがサイト上のユーザー間で送信されたプライベート質問を発見できるようにします。

影響を受けるプラグイン:

WPQA < 5.5

影響を受けるテーマ:

DISCY

HIMER

概念実証

Visit /wp-json/wp/v2/asked-question

or /wp-json/wp/v2/asked-question/<iD> (IDは数値で、ブルートフォースが可能です！)

Nucleiテンプレート:

CVE-2022-1598.yaml

ビデオPOC:

https://www.youtube.com/watch?v=MbhiQKWvivQ

参考文献:

https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1598

ツールをダウンロード