CVE-2024-7135

CVE-2024-7135 WordPress용 Tainacan 플러그인은 0.21.7 이하의 모든 버전에서 'getfile' 함수에 대한 누락된 권한 검사로 인해 데이터 무단 접근에 취약합니다. 이 함수는 또한 디렉터리 트래버설directory traversal에도 취약합니다. 이를 통해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의의 파일 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 사용법 WordPress CVE-2024-7135 Wordpress...

CVE-2026-0740

CVE-2026-0740 🧩 개요 CVE-2026-0740 은 인증되지 않은 임의 파일 업로드 취약점으로, 다음에 영향을 미칩니다: Ninja Forms File Uploads ≤ 3.3.26 워드프레스 플러그인 이 결함은 공격자가 인증 없이 서버에 임의의 파일을 업로드할 수 있게 하여, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. ⚠️ 면책 조항 이 프로젝트는 교육적 목적 및 공인된 보안 테스트 목적으로만 제공됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 대해 사용하지 마십시오. 저자는 오용 또...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 익스플로잇 제목: BWL Advanced FAQ Manager 2.0.3 - 인증 후 SQL 인젝션 날짜: 2024년 4월 14일 익스플로잇 작성자: Ivan Spiridonov xbz0n 소프트웨어 링크: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 버전: 2.0.3 테스트 환경: Ubuntu 20.04 CVE: CVE-2024-32136 SQL 인젝션 SQL 인젝션은 공격자가...

CVE-2024-1512

CVE-2024-1512 개념 증명 취약점 개요 CVE-2024-1512는 MasterStudy LMS WordPress 플러그인, 특히 /lms/stm-lms/order/items REST 경로의 구현에서 중요한 취약점을 노출합니다. 이 문제는 플러그인이 'user' 매개변수를 적절히 이스케이프하지 못하고 SQL 쿼리를 부적절하게 준비한 데서 발생합니다. 결과적으로 공격자는 'user' 매개변수를 조작하여 쿼리에 악성 SQL 코드를 삽입할 수 있습니다. 이 취약점은 UNION 기반 SQL 인젝션 공격을 용이하게 하며, 공격자...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress용 InfiniteWP Client 플러그인1.11.1 이하 버전은 민감한 정보 노출Sensitive Information Exposure 결함에 취약합니다. 이 취약점으로 인해 구독자subscriber 수준 이상의 권한을 가진 인증된 공격자가 구성 세부 정보를 포함한 민감한 데이터를 추출할 수 있습니다. 이 취약점의 악용은 플러그인이 이전에 구성된 적이 없는 경우에만 가능합니다. 다른 임의 플러그인 설치 및 활성화 취약점과 결합되면 사이트의 원격 관리 ...

CVE-2019-9978

CVE-2019-9978 WordPress プラグイン Social Warfare の RCE 脆弱性 3.5.3 🐞 脆弱なプラグインを最小限にシミュレートして悪用する 🥰 脆弱なプラグインのインストール 依存関係のインストール: docker-compose build 脆弱性サーバーと攻撃者サーバーのコンテナを起動 docker-compose up または docker-compose up -d サーバーの停止 docker-compose down エクスプロイト エクスプロイトの依存関係をインストール: pip install -r requirements.txt...

CVE-2021-24155.rb

WordPress-Backup-RCE Этот модуль Metasploit позволяет атакующему с привилегированной учетной записью WordPress запустить обратную оболочку reverse shell из-за уязвимости произвольной загрузки файлов в плагине WordPress Backup Guard версий до 1.6.0. Это вызвано некорректной проверкой расширения...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - 인증되지 않은 권한 상승 정보 이 플러그인은 비밀번호 재설정 키를 검증하지 않아, 인증되지 않은 공격자가 관련 이메일이나 사용자 이름을 알고 있으면 임의 계정의 비밀번호를 원하는 대로 재설정하여 접근 권한을 획득할 수 있습니다. Python 설정 pip install -r requirements.txt 익스플로잇 상세 정보...

CVE-2021-43408

CVE-2021-43408: Wordpress Plugin Duplicate Post 버전 1.1.9 - SQL 인젝션 I. 개요 1. WordPress란 무엇인가? WordPress는 오픈소스 CMSContent Management System 소프트웨어로, 콘텐츠 관리 시스템입니다. HTML 코딩 언어를 사용하는 대신 WP는 PHP 프로그래밍 언어로 작성되었으며 MySQL 데이터 플랫폼을 사용합니다. WordPress는 프로그래머 Matt Mullenweg와 Mike Little이 창립했습니다. 현재 WordPress는 미...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-25600 Exploit WordPress插件Bricks Builder存在RCE漏洞CVE-2024-25600 WordPress插件Bricks Builder存在RCE漏洞CVE-2024-25600 EXP利用脚本 多POC混合利用 EXP脚本 FOFA body="/wp-content/themes/bricks/" EXP使用方法 26行修改读取的 文件; 34行修改 传马命令; 128行修改 线程;...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

CVE-2020-35590

익스플로잇 정보 익스플로잇 제목: WordPress 플러그인 Limit Login Attempts Reloaded 2.13.0 - 로그인 제한 우회 CVE: CVE-2020-35590 날짜: 2020-06-09 익스플로잇 작성자: N4nj0 소프트웨어 링크: https://wordpress.org/plugins/limit-login-attempts-reloaded/ 버전: 2.13.0 테스트 환경: WordPress 5.4.1, 5.4.2 취약점 권고:...

CVE-2026-12277

CVE-2026-12277 Frontend File Manager Plugin WordPress = 23.6 - 인증되지 않은 임의 파일 삭제를 통한 RCE 요약 필드| 값 ---|--- CVE| CVE-2026-12277 플러그인| Frontend File Manager Plugin nmedia-user-file-uploader 영향을 받는 버전| = 23.6 유형| 인증되지 않은 임의 파일 삭제 CVSS| 8.7 높음 CWE| CWE-73 파일 이름 또는 경로의 외부 통제 전제 조건| 게스트 업로드 모드 활성화 패치| 없음...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule プラグインの任意ファイルアップロードの脆弱性 概要 CVE-2024-8856 は、WordPress 用 WP Time Capsule プラグインで発見されたセキュリティ脆弱性で、認証されていないユーザーがサーバーに任意のファイルをアップロードできるようになります。アップロードされたファイルがサーバーによって実行されると、リモートコード実行につながる可能性があります。この脆弱性は不十分なファイル検証に起因し、脆弱なエンドポイントに特別に細工されたリクエストを送信することで悪用される可能性があります。...

CVE-2025-23942-poc

WP Load Gallery 익스플로잇 CVE-2025-23942 📌 설명 NgocCode WP Load Gallery에서 위험한 유형의 파일 무제한 업로드 취약점으로 인해 웹 서버에 웹 셸을 업로드할 수 있습니다. 이 문제는 WP Load Gallery 버전 n/a부터 2.1.6까지 영향을 미칩니다. ⚠️ 취약점 세부 정보 CVE ID: CVE-2025-23942 영향을 받는 플러그인: WP Load Gallery 영향을 받는 버전: 2.1.6 까지 취약점 유형: 무제한 파일 업로드 Unrestricted File Upload...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 2.5.1을 포함한 모든 버전에서 kubiohybridthemeloadtemplate 함수를 통해 로컬 파일 포함에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함하여 실행할 수 있으며, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 인증 없는 원격 코드 실행RCE -red.svg 치명적인 인증 없는 원격 코드 실행 CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 이 도구는 Realtyna Organic IDX + WPL Real Estate WordPress 플러그인의 CVE-2026-57811 치명적인 취약점을 악용합니다. 이 취약점은 인증되지 않은 공격자 가 더 이상 사용되지 않는 모바일 API...

CVE-2025-34085

CVE-2025-34085 — Эксплойт для неаутентифицированного удаленного выполнения кода в WordPress Simple File List Автоматизированный эксплойт и сканер для CVE-2025-34085 — критической уязвимости в плагине WordPress Simple File List , позволяющей неаутентифицированное удаленное выполнение кода через...

CVE-2024-8353-PoC

Код Proof-of-Concept для CVE-2024-8353 Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2024-8353 в плагине GiveWP для WordPress. Уязвимость позволяет неаутентифицированную инъекцию PHP-объектов, что потенциально может привести к удаленному выполнению кода. Обзор Предоставленные...