315218 matches found
CVE-2024-13488
CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d...
CVE-2022-0739
CVE-2022-0739 BookingPress 1.0.11 - 인증되지 않은 SQL 인젝션 이 플러그인은 사용자가 제출한 POST 데이터를 동적으로 구성된 SQL 쿼리에 사용하기 전에 적절히 검증하지 못하며, 이는 bookingpressfrontgetcategoryservices AJAX 액션인증되지 않은 사용자도 접근 가능을 통해 발생하여 인증되지 않은 SQL 인젝션으로 이어집니다. CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 출처:...
CVE-2024-31351_wordpress_exploit
Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - 인증되지 않은 임의 파일 업로드 CVE-2024-31351 Copymatic Copymatic – AI Content Writer & Generator의 위험한 유형의 파일 무제한 업로드 취약점. 이 문제는 Copymatic – AI Content Writer & Generator: n/a부터 1.6까지에 영향을 미칩니다. 더 많은 익스플로잇과 독점 익스플로잇은 텔레그램 @KtN1990으로 연락하세요. 사용법 이...
CVE-2024-25600
수정된 CVE-2024-25600 원본 - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 익스플로잇 CVE-2024-25600을 위한 Python 익스플로잇 - WordPress Bricks Builder 원격 코드 실행 취약점. 설명 이 도구는 WordPress Bricks Builder 플러그인의 중요한 취약점을 악용하며, 인증되지 않은 원격 코드 실행을 허용합니다. 이 취약점은 renderelement 함수에 존재하며, 사...
CVE-2023-46197
CVE-2023-46197 Popup by Supsystic = 1.10.19 - 認証欠如による機密情報漏洩 説明 「WordPress用Popup by Supsysticプラグインは、バージョン1.10.19以前のすべてのバージョンにおいて、getWpCsvListアクションを介して機密情報漏洩の脆弱性が存在します。これにより、サブスクライバーレベル以上の認証を受けた攻撃者が、購読者のメールアドレスを含む機密データを抽出することが可能となります。」 reference: -...
poc-cve-xss-inventory-press-plugin
Update - 6-23-2023 The CVE-2023-2579 ID was reserved and the PoC was published in the WPScan website: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Details Title: Authenticated Reflected Cross-Site Scripting in InventoryPress Plugin for WordPress CMS Date: 2023-04-21 Autho...
CVE-2021-32789
CVE-2021-32789 인증된 블라인드 SQL 인젝션. Wordpress woocommerce 플러그인 버전 = 2.5.0 설치 git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt 익스플로잇 python3 exploit.py Enter URL: Example: http://exploit.cve/ Enter number: 1 - Output tables | 2 - Output...
CVE-2024-52382
CVE-2024-52382 Matix Popup Builder = 1.0.0 - 비인증 임의 옵션 업데이트 설명 WordPress용 Matix Popup Builder 플러그인은 1.0.0 버전을 포함한 모든 버전에서 함수에 대한 기능 검사가 누락되어 데이터 무단 수정에 취약하며, 이는 권한 상승으로 이어질 수 있습니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점을 활용하여 등록 기본 역할을 관리자로 변경하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대...
EXPLOITING-CVE-2024-27956
CVE-2024-27956을 악용하는 Python 스크립트입니다. 이 취약점은 Wordpress에서 SQL 인젝션을 허용하여 원격 코드 실행으로 이어집니다...
CVE-2024-54262
CVE-2024-54262 WooCommerce용 가져오기 내보내기 플러그인 = 1.5 - 인증된 구독자 이상 임의 파일 업로드 설명 WordPress용 WooCommerce 가져오기 내보내기 플러그인은 버전 1.5까지의 모든 버전에서 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 구독자 이상의 액세스 권한을 가진 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드하여 원격 코드 실행을 가능하게 할 수 있습니다. 세부 사항 유형 : plugin 슬러그 :...
CVE-2024-50507
CVE-2024-50507 DS.DownloadList = 1.3 - 인증되지 않은 PHP 객체 인젝션 설명 WordPress용 DS.DownloadList 플러그인은 버전 1.3까지 포함 모든 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자가 임의 파일을 삭제하거나, 민감한...
CVE-2024-50477
CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - 인증 우회를 통한 계정 탈취 설명: Stacks Mobile App Builder – WordPress용 가장 강력한 모바일 애플리케이션 드래그 앤 드롭 빌더 플러그인은 버전 5.2.3 이하에서 인증 우회에 취약합니다. 이는 플러그인이 receiverequestcheckout 함수를 통해 인증하기 전에 사용자의 신원을 제대로 확인하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 사용자 ID를 기반으로 모든 사용자로 로그인할 수...
CVE-2024-10124
CVE-2024-10124 Vayu Blocks – WordPress 및 WooCommerce용 Gutenberg 블록 = 1.1.1 - 인증되지 않은 임의 플러그인 설치/활성화를 위한 권한 누락 설명 WordPress용 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 플러그인은 1.1.1 버전을 포함한 모든 버전에서 tpinstall 함수에 대한 기능 검사가 누락되어 인증되지 않은 임의의 플러그인 설치 및 활성화에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의...
CVE-2020-36842
CVE-2020-36842 CVE-2020-36842 - WPvivid 플러그인 임의 파일 업로드 취약점 개요 CVE ID: CVE-2020-36842 공개/업데이트 날짜: October 16, 2024 영향받는 플러그인: WPvivid - Migration, Backup, Staging 영향받는 버전: 0.9.35 이하 취약점 유형: 임의 파일 업로드 및 추출 필요 권한: 인증된 사용자 구독자 이상 설명 사이트 마이그레이션 및 백업을 위해 설계된 WPvivid WordPress 플러그인은 임의 파일 업로드 결함에 취약합니다....
CVE-2024-56058
CVE-2024-56058 VRPConnector = 2.0.1 - 인증되지 않은 PHP 객체 주입 설명 VRPConnector WordPress 플러그인은 버전 2.0.1까지 포함 신뢰할 수 없는 입력의 역직렬화를 통해 PHP 객체 주입에 취약합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 취약한 소프트웨어에는 알려진 POP 체인이 존재하지 않습니다. 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재할 경우, 공격자는 임의의 파일을 삭제하거나, 민감한 데이터를 검색하거나,...
CVE-2024-10571
CVE-2024-10571 Chartify – WordPress 차트 플러그인 = 2.9.5 - 인증되지 않은 로컬 파일 포함 source 매개변수 설명 WordPress용 Chartify – WordPress 차트 플러그인 플러그인은 'source' 매개변수를 통해 2.9.5를 포함한 모든 버전에서 로컬 파일 포함 취약점에 영향을 받습니다. 이를 통해 인증되지 않은 공격자가 서버에 있는 임의의 파일을 포함 및 실행할 수 있어, 해당 파일의 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하고 민감한 데이터를 얻거나,...
CVE-2024-52375
WordPress Datasets Manager 💥 제작자: Nxploit Khaled Alenazi 📅 CVE 발표일: 2024년 11월 14일 🧠 CVSS 점수: 10.0 Critical 🛠 CWE-434: 위험한 유형의 파일 무제한 업로드 📌 설명 Arttia Creative 의 Datasets Manager WordPress 플러그인에서 버전 1.5 이하 에 영향을 미치는 심각한 취약점이 발견되었습니다. 이 플러그인은 업로드 과정에서 파일 유형을 제대로 검증하지 않아, 인증되지 않은 공격자가 PHP 셸을 포함한 임의의...
CVE-2025-1639
🔓 CVE-2025-1639 익스플로잇 스크립트 📝 설명 WordPress용 Elementor Pro용 Animation Addons 플러그인은 installelementorpluginhandler 함수에 대한 누락된 권한 확인으로 인해 모든 버전최대 1.6 포함에서 승인되지 않은 임의의 플러그인 설치에 취약합니다. 이로 인해 구독자Subscriber 이상의 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있으며, 취약한 사이트에서 Elementor가 활성화되지 않은 경우 피해자를 추가로 감염시키는 데 악용될 수 있습니...