CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 인증된 Subscriber+ 임의 파일 업로드 설명: 다양한 복잡도의 여러 양식을 생성, 스타일 지정, 삽입할 수 있는 WordPress용 플러그인인 SurveyJS: Drag & Drop WordPress Form Builder는 1.9.136까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격...

DNN_CVE-2015-2794

DNNCVE-2015-2794 Nmap용 NSE 플러그인으로, DotNetNuke DNN 웹 애플리케이션에서 관리자 인증 우회 취약점 CVE-2015-2794, EDB-ID: 39777을 스캔합니다...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: ActiveCampaign 및 Contact Form 7, WPForms, Elementor, Ninja Forms를 위한 통합 = 1.1.1 인증되지 않은 PHP 객체 인젝션 PoC, 패치 분석 및 & 규칙...

39646

39646 WordPress プラグイン Advanced Video 1.0 - ローカルファイルインクルージョン アップデート 元のクレジットは evait security GmbH に帰属します このスクリプトは、元のエクスプロイトのより堅牢なバージョンです。...

CVE-2024-10924

CVE-2024-10924 익스플로잇 - WordPress Really Simple SSL 플러그인 2FA 우회 개요 이 저장소는 WordPress용 Really Simple SSL 플러그인의 취약점인 CVE-2024-10924 에 대한 익스플로잇을 포함합니다. 이 공격자는 이중 인증2FA 온보딩을 우회하고 WordPress 사이트에 대한 무단 관리자 액세스를 얻을 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-10924 영향을 받는 구성 요소 :...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible input type="hidden" name="optvalue" value="administrator"...

PT-2026-104608

Name of the Vulnerable Software and Affected Versions Horizontal scrolling announcements versions prior to 2.7 Description The plugin fails to sanitize and escape an announcement setting before it is output into an attribute context on the front end. This allows users with access to the...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress 플러그인의 인증되지 않은 원격 코드 실행 -red?style=flat-square CVE-2026-3844 는 Breeze Cache WordPress 플러그인버전 ≤ 2.4.4의 심각한 인증되지 않은 임의 파일 업로드 취약점입니다. 공격자는 PHP 웹 셸을 가리키는 악의적인 태그가 포함된 댓글을 게시할 수 있습니다. 플러그인은 이 파일을 공개적으로 접근 가능한 캐시 디렉토리/wp-content/cache/breeze-extra/gravatars/에 가져와...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 이전 버전은 Google Safe Browsing Lookup API일명 피싱 API에서 threatMatches:find에 대한 SSL 오류를 무시하며, 이로 인해 ...이가 허용될 수 있습니다. 2. CVE-2025-69413 - Gitea 1.25.2 이전 버전에서 /api/v1/user는 사용자 이름이 존재하는지 여부에 따라 인증 실패에 대해 서로 다른 응답을 반환합니다. 3. CVE-2025-13820 - Comments WordPress...

CVE-2023-32315

CVE-2023-32315 RCE 플러그인을 포함한 Openfire 콘솔 인증 우회 취약점 설정 git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 사용법 python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 단계 1. 익스플로잇 실행 2. 새로 추가된 사용자로 로그인 3. 플러그인...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA 플러그인 자격 증명 가로채기 CVE-2020-35667 빠른 링크 개념 증명 보고서 | 작업 흐름 분석 | 서버 스크립트 설명 이것은 가짜 XML-RPC TeamCity 엔드포인트 를 구축하여 CVE-2020-35667 을 재현한 것입니다. CVE-2020-35667은 IntelliJ IDE용 JetBrains TeamCity 플러그인의 SSRF 취약점 입니다. 이전 TeamCity IntelliJ 플러그인은 서버에 공개 키를 요청하고, 이를 사용해 비밀번호를 암호화한 후 다시 보냅니다...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Unauthenticated Arbitrary File Upload Description: The Automatic Translation plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in all versions up to, and including, 1.0.4. This makes it possible for...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - 검증 우회를 통한 인증되지 않은 권한 상승 Validation Bypass to 'acfpostid' Parameter 이 중요한 보안 취약점CVSS 9.8은 인기 있는 WordPress 플러그인 Advanced Custom Fields: Extended ACF Extended의 0.9.2.5 이상 모든 버전에 영향을 미칩니다. 버전 0.9.2.6에서 수정되었지만, 취약점은 다음과 같이 작동합니다: 문제 함수: 취약점의 근...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit 66주차 | 작성자: Ali Soltani soltanali0 GO-TO CVE 시리즈의 66주차 에 오신 것을 환영합니다. 이 시리즈에서는 취약점을 분석하고, 근본 원인을 파악하며, 안전한 교육적 맥락에서 실용적인 익스플로잇 기술을 시연합니다. 🚨 개요 CVE-2024-12877 는 가장 널리 사용되는 WordPress 기부 플러그인 중 하나인 GiveWP 에서 발견된 PHP 객체 주입 취약점입니다. 사용자 제어 입력에 대한 unserialize의 안전하지 않은...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 옵션 업데이트에 대한 권한 부족 설명: WordPress용 HT Mega – Absolute Addons For Elementor 플러그인은 버전 2.5.2 및 이전 버전에서 'ajaxdismiss' 함수에 대한 기능 검사 누락으로 인해 데이터의 무단 수정|손실에 취약합니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 userscanregister와 같은 옵션을 업데이트할 수 있으며, 이는 무단 사...

CVE-2021-43798-Grafana-path-traversal-tester

Grafana パストラバーサルテスター このスクリプトは、既知の Grafana プラグインエンドポイントに対するパストラバーサル脆弱性の可能性を curl を使用して自動テストします。 🛠 機能 ファイル（例: paths.txt）からターゲットパスを読み込む --path-as-is を使用して正規化をバイパスし HTTP リクエストを送信する HTTP ステータスコードとレスポンスボディをキャプチャする 成功したレスポンス（HTTP 200）のみを個別のファイルに保存する トリアージを容易にするためのサイレントでクリーンな出力 📂 出力 成功したヒットは hits/...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Authenticated Subscriber+ Arbitrary Options Update Description: CVE-2023-6700 The Cookie Information | Free GDPR Consent Solution plugin for WordPress is vulnerable to arbitrary option updates due to a missing capability che...

CVE-2024-30485

CVE-2024-30485 익스플로잇 📌 개요 CVE-2024-30485 는 WordPress용 Finale Lite 플러그인버전 = 2.18.0에서 발견된 높은 심각도의 취약점입니다. 이 취약점으로 인해 인증된 사용자Subscriber+가 적절한 권한 없이 임의의 플러그인을 설치하고 활성화할 수 있습니다. 심각도 : 높음 CVSS 8.8 영향을 받는 버전 : Finale Lite = 2.18.0 CWE : CWE-862 인가 누락 🚀 기능 ✅ WordPress 사이트가 취약한지 확인 ✅ 유효한 자격 증명으로 인증 ✅ 보안...

CVE-2024-11728

CVE-2024-11728 KiviCare – Clinic & Patient Management System EHR WordPress Plugin 未認証SQLインジェクション PoC このリポジトリには、KiviCare – Clinic & Patient Management System EHR WordPress Plugin（バージョン3.6.4まで（3.6.4を含む））のSQLインジェクション脆弱性を悪用するためのProof of Concept PoCスクリプトが含まれています。この脆弱性により、認証されていない攻撃者がtaxcalculateddata...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Unauthenticated Privilege Escalation Description: The Exam Matrix plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.5. This is due to the plugin not properly restricting functionality that makes it possible for...