315218 matches found
CVE-2024-27956-for-fscan
🛑CVE-2024-27956-for-fscan Thanks for PoC by diego-tella English This is a Yaml PoC rule of CVE-2024-27956 Wordpress Automatic SQLi for fscan. How to use: 1. Add the yml file to path:/fscan-main/WebScan/pocs. 2. Build the fscan's go files. 3. Start the fscan and enjoy. Attention: If the...
CVE-2024-31114
CVE-2024-31114 - WordPress Shortcode Addons RCE 익스플로잇 Shortcode Addons = 3.2.5 – 인증된 관리자+ 임의 파일 업로드 CVE ID: CVE-2024-31114 CVSS 점수: 9.1 치명적 🛠️ 취약점 설명 WordPress용 Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension 플러그인은 3.2.5 이하의 모든 버전 에서 파일 형식 검증 누락 으로 인해 임의 파일...
CVE-2024-24134
CVE-2024-24134 : Online Food Menu - Cross-Site-Scripting Proof of ConceptPoc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md Proof of ConceptPoc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...
CVE-2024-13483
CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 2.2.10 - Unauthenticated SQL Injection Description The LTL Freight Quotes – SAIA Edition plugin for WordPress is vulnerable to SQL Injection via the 'editid' and 'dropshipeditid' parameters in all versions up to, and including, 2.2.10 due to...
CVE-2022-0439
CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 블라인드 SQL 인젝션 필수 사항 sqlmap이 설치되어 있어야 하며, subscriber+ 권한을 가진 유효한 사용자 이름과 비밀번호가 필요합니다. 사용법 usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL...
CVE-2024-7627
CVE-2024-7627 익스플로잇 — Bit File Manager WordPress 비인증 RCE 익스플로잇 📌 설명 이 저장소는 Bit File Manager WordPress 플러그인버전 6.0 – 6.5.5에서 발견된 치명적인 비인증 원격 코드 실행RCE 취약점인 CVE-2024-7627 에 대한 개념 증명PoC 익스플로잇을 포함합니다. Guest User Read 기능이 활성화되면 플러그인은 checkSyntax 함수 내부에 레이스 컨디션을 노출합니다. 이 함수는 검증 전에 임시 PHP 파일을...
CVE-2024-12270
CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...
CVE-2026-13001
CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 심각 | 인증되지 않은 임의 파일 업로드로 인한 원격 코드 실행 개요 Podlove Podcast Publisher WordPress 플러그인버전 4.5.1 이하의 심각한 취약점으로, 인증되지 않은 공격자 가 이미지 캐시 기능을 통해 서버에 임의의 PHP 파일을 업로드하여 원격 코드 실행RCE 을 가능하게 합니다. 이 취약점은 파일 확장자를 다르게 해석하는 두 개의 내부 함수 간 불일치 를 악용합니다: 함수| 방식| 입력:...
CVE-2023-23488-PoC
CVE-2023-23488-PoC 인증되지 않은 SQL 인젝션 - Paid Memberships Pro 2.9.8 WordPress 플러그인 이 스크립트를 Paid Membership Pro 플러그인이 설치된 WordPress 인스턴스에서 실행하면 대상이 취약한지 알려줍니다. 이를 악용하는 데 필요한 SQL 인젝션 기법은 시간 기반 블라인드이므로, 취약점을 직접 악용하는 대신 데이터베이스 전체를 덤프하거나 매우 시간이 많이 소요될 수 있음 사용자 이름 및 비밀번호와 같은 특정 데이터를 추출하기 위한 적절한 sqlmap 명령어를...
CVE-2023-47179
CVE-2023-47179 WooODT Lite = 2.4.6 - Missing Authorization to Arbitrary Options Update Subscriber+ Description: The WooODT Lite plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the byconsolewooodtadminfieldssettingfiles function hooked v...
EXPLOIT-CVE-2026-63030
랩 — CVE-2026-63030 “wp2shell” + CVE-2026-60137 의도적으로 취약한 Docker 환경WordPress Core 7.0.1과 사전 인증 wp2shell 체인을 시연하는 Python exploit입니다: CVE| 구성 요소| 설명 ---|---|--- CVE-2026-63030| REST API /wp-json/batch/v1| Route confusion : 하위 요청 검증과 디스패치 간의 역동기화 CVE-2026-60137| WPQuery authornotin| 값이 배열 대신 string 일...
CVE-2024-9890
CVE-2024-9890 User Toolkit = 1.2.3 - 인증된 구독자+ 인증 우회 설명: WordPress용 User Toolkit 플러그인은 1.2.3까지의 버전에서 인증 우회에 취약합니다. 이는 'switchUser' 함수의 부적절한 권한 검사 때문입니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 관리자와 같은 사이트의 기존 사용자로 로그인할 수 있게 됩니다. Published: 2024-10-25 00:00:00 CVE: CVE-2024-9890 CVSS:...
CVE-2025-49071
CVE-2025-49071 Flozen 1.5.1 - 인증되지 않은 임의 파일 업로드 설명 : Flozen 테마 1.5.1 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 Flozen 테마버전 1.5.1까지 포함는 flozenaddnewcustomfont 함수의 인증 확인 누락과 불충분한 파일 형식 검증으로 인해 인증되지 않은 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 악성 PHP 코드예: 웹쉘가 포함된 임의의 ZIP 파일을 업로드할 수 있으며, 해당 파일은 자동으로...
CVE-2025-13342
CVE-2025-13342 PoC The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to unauthorized modification of arbitrary WordPress options in all versions up to, and including, 3.28.20. This allows attackers to register users and set the default role to administrator. Exploitation becomes...
CVE-2025-2807
CVE-2025-2807: Motors 플러그인 익스플로잇 제공: Nxploited | Khaled Alenazi ⚠️ 취약점 요약 플러그인: Motors 📅 간단성과 심각한 영향으로 인해 대규모 익스플로잇이 예상됩니다. 🚫 기술적 세부사항 취약한 엔드포인트: /wp-admin/admin-ajax.php 취약한 액션: mvlsetupwizardinstallplugin 필요한 접근 수준: Subscriber+ 로그인한 사용자 핵심 문제: currentusercan'installplugins' 또는 유사한 권한 확인 누락 🚀...
CVE-2024-10728
CVE-2024-10728 PostX var ultpoptionpanel =...
CVE-2023-36531
CVE-2023-36531 LiquidPoll – 제작자와 브랜드를 위한 고급 설문조사 = 3.3.68 - activateaddon을 통한 인증 누락 정보 구독자 수준의 사용자가 필요하며 플러그인이 비활성화되어 있어야 합니다. 이는 제공한 플러그인을 활성화합니다. 사용법 usage: CVE-2023-36531.py -h -w URL -u USERNAME -p PASSWORD -a ADDON WordPress CVE-2023-36531 Exploit options: -h, --help show this help message a...
wordpress-stored-xss-privilege-escalation-admin-creation
WordPress Stored XSS - Escalacion de Privilegios y Creacion de...