99183 matches found
CVE-2024-1512
CVE-2024-1512 개념 증명 취약점 개요 CVE-2024-1512는 MasterStudy LMS WordPress 플러그인, 특히 /lms/stm-lms/order/items REST 경로의 구현에서 중요한 취약점을 노출합니다. 이 문제는 플러그인이 'user' 매개변수를 적절히 이스케이프하지 못하고 SQL 쿼리를 부적절하게 준비한 데서 발생합니다. 결과적으로 공격자는 'user' 매개변수를 조작하여 쿼리에 악성 SQL 코드를 삽입할 수 있습니다. 이 취약점은 UNION 기반 SQL 인젝션 공격을 용이하게 하며, 공격자...
CVE-2019-9978
CVE-2019-9978 WordPress 플러그인 Social Warfare RCE 취약점 3.5.3 🐞 취약한 플러그인에서 최소한으로 시뮬레이션하고 익스플로잇하기 🥰 취약한 플러그인 설치 종속성 설치: docker-compose build 취약 서버 및 공격자 서버 컨테이너 시작 docker-compose up 또는 docker-compose up -d 서버 중지 docker-compose down 익스플로잇 익스플로잇 종속성 설치: pip install -r requirements.txt 실행: python3...
CVE-2021-24155.rb
WordPress-Backup-RCE Этот модуль Metasploit позволяет атакующему с привилегированной учетной записью WordPress запустить обратную оболочку reverse shell из-за уязвимости произвольной загрузки файлов в плагине WordPress Backup Guard версий до 1.6.0. Это вызвано некорректной проверкой расширения...
CVE-2023-32243
CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - 인증되지 않은 권한 상승 정보 이 플러그인은 비밀번호 재설정 키를 검증하지 않아, 인증되지 않은 공격자가 관련 이메일이나 사용자 이름을 알고 있으면 임의 계정의 비밀번호를 원하는 대로 재설정하여 접근 권한을 획득할 수 있습니다. Python 설정 pip install -r requirements.txt 익스플로잇 상세 정보...
WordPress Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App plugin <= 4.0.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability
Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability discovered by Adrien Brunner in WordPress Plugin Post SMTP versions = 4.0.1...
CVE-2021-43408
CVE-2021-43408: Wordpress Plugin Duplicate Post 버전 1.1.9 - SQL 인젝션 I. 개요 1. WordPress란 무엇인가? WordPress는 오픈소스 CMSContent Management System 소프트웨어로, 콘텐츠 관리 시스템입니다. HTML 코딩 언어를 사용하는 대신 WP는 PHP 프로그래밍 언어로 작성되었으며 MySQL 데이터 플랫폼을 사용합니다. WordPress는 프로그래머 Matt Mullenweg와 Mike Little이 창립했습니다. 현재 WordPress는 미...
CVE-2024-25600
TG Присоединяйтесь к нам https://t.me/WanLiChangChengWanLiChang Присоединяйтесь к нам, чтобы регулярно получать различные уязвимости EXP POC CVE-2024-25600 Эксплойт Плагин WordPress Bricks Builder имеет RCE-уязвимость CVE-2024-25600 Плагин WordPress Bricks Builder имеет RCE-уязвимость...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...
CVE-2020-35590
익스플로잇 정보 익스플로잇 제목: WordPress 플러그인 Limit Login Attempts Reloaded 2.13.0 - 로그인 제한 우회 CVE: CVE-2020-35590 날짜: 2020-06-09 익스플로잇 작성자: N4nj0 소프트웨어 링크: https://wordpress.org/plugins/limit-login-attempts-reloaded/ 버전: 2.13.0 테스트 환경: WordPress 5.4.1, 5.4.2 취약점 권고:...
CVE-2026-12277
CVE-2026-12277 Frontend File Manager Plugin WordPress = 23.6 - 인증되지 않은 임의 파일 삭제를 통한 RCE 요약 필드| 값 ---|--- CVE| CVE-2026-12277 플러그인| Frontend File Manager Plugin nmedia-user-file-uploader 영향을 받는 버전| = 23.6 유형| 인증되지 않은 임의 파일 삭제 CVSS| 8.7 높음 CWE| CWE-73 파일 이름 또는 경로의 외부 통제 전제 조건| 게스트 업로드 모드 활성화 패치| 없음...
CVE-2024-8856
CVE-2024-8856: Уязвимость произвольной загрузки файлов в плагине WP Time Capsule для WordPress Обзор CVE-2024-8856 — это уязвимость безопасности, обнаруженная в плагине WP Time Capsule для WordPress, которая позволяет неаутентифицированным пользователям загружать произвольные файлы на сервер. Это...
CVE-2025-23942-poc
WP Load Gallery 익스플로잇 CVE-2025-23942 📌 설명 NgocCode WP Load Gallery에서 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 WP Load Gallery 버전 n/a부터 2.1.6까지 영향을 미칩니다. ⚠️ 취약점 세부 정보 CVE ID: CVE-2025-23942 영향을 받는 플러그인: WP Load Gallery 영향을 받는 버전: 2.1.6 까지 취약점 유형: 무제한 파일 업로드 Unrestricted File Upload...
CVE-2025-2294
🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 2.5.1을 포함한 모든 버전에서 kubiohybridthemeloadtemplate 함수를 통해 로컬 파일 포함에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함하여 실행할 수 있으며, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일...
CVE-2026-57811
CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 인증 없는 원격 코드 실행RCE -red.svg 치명적인 인증 없는 원격 코드 실행 CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 이 도구는 Realtyna Organic IDX + WPL Real Estate WordPress 플러그인의 CVE-2026-57811 치명적인 취약점을 악용합니다. 이 취약점은 인증되지 않은 공격자 가 더 이상 사용되지 않는 모바일 API...
CVE-2025-34085
CVE-2025-34085 — Эксплойт для неаутентифицированного удаленного выполнения кода в WordPress Simple File List Автоматизированный эксплойт и сканер для CVE-2025-34085 — критической уязвимости в плагине WordPress Simple File List , позволяющей неаутентифицированное удаленное выполнение кода через...
CVE-2024-8353-PoC
Код Proof-of-Concept для CVE-2024-8353 Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2024-8353 в плагине GiveWP для WordPress. Уязвимость позволяет неаутентифицированную инъекцию PHP-объектов, что потенциально может привести к удаленному выполнению кода. Обзор Предоставленные...
WordPress GDPR Framework By Data443 plugin <= 2.5.0 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by LevinityCyber in WordPress Plugin GDPR Framework By Data443 versions = 2.5.0...
CVE-2023-2877
CVE-2023-2877 Formidable Forms 6.3.1 - Удаленное выполнение кода для подписчиков и выше Использование usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Скрипт удаленного выполнения кода для подписчиков и выше options: -h, --help...
WordPress Front End PM plugin <= 11.4.6 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Front End PM versions = 11.4.6...