CVE-2024-0235-PoC

CVE-2024-0235-PoC EventON WordPressプラグイン 4.5.5以前、およびEventON WordPressプラグイン 2.2.7以前には、AJAXアクションに認可がなく、認証されていないユーザーがブログ上の任意のユーザーのメールアドレスを取得できます。 使用方法: usage: CVE-2024-0235.py -h --url URL CVE-2024-0235.py: error: the following arguments are required: --url/-u C:\Users\Nxploit\Desktop\readmailpython...

WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin AI Chatbot for WordPress – Hyve Lite versions = 2.0.2...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! 플러그인은 버전 1.0.1 포함 모든 이전 버전에서 누락된 권한 확인으로 인해 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail 익스플로잇 임의 파일 업로드 📝 설명 CVE-2025-32140 는 WordPress용 WP Remote Thumbnail 플러그인의 치명적인 취약점 입니다. 이 취약점은 검증되지 않은 URL을 허용하는 결함이 있는 기능을 악용하여 인증된 공격자contributor 이상 권한가 웹 셸 과 같은 임의의 파일 을 업로드할 수 있게 합니다. 이 플러그인은 제공된 remotethumb URL에서 가져온 파일 유형이나 콘텐츠를 검증하지 않습니다. 따라서 공격자는 악성...

WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by cazy in WordPress Plugin Lookzy versions = 1.1.14...

Bash-exploit-for-CVE-2022-0739

CVE-2022-0739에 대한 Bash 익스플로잇 BookingPress 1.0.11에 대한 인증되지 않은 SQL 인젝션. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla 인증되지 않은 AJAX RCE 스캐너 CVE-2026-49049 에 대한 대량 스캐너/검증기: Joomla용 Helix3 Framework 플러그인의 인증되지 않은 AJAX 핸들러 v1.0 – 3.1.0 , 3.1.1+에서 패치됨. 승인된 테스트 전용입니다. 소유한 시스템 또는 테스트에 대한 서면 허가를 받은 시스템에서만 사용하세요. 목차 취약점 개요 RCE 체인 설치 사용 방법 예시 출력 정찰 도크 수정 방법 프로젝트 구조 기여 참조 면책 조항 취약점...

CVE-2024-6529

워드프레스 플러그인의 취약점에 대한 PoC Proof of Concept 이 저장소에는 다양한 워드프레스 플러그인에서 발견된 여러 취약점에 대한 PoCProof of Concept 스크립트가 포함되어 있습니다. 이 스크립트는 공격자가 이러한 취약점을 악용하여 악의적인 행동을 수행하는 방법을 보여줍니다. 목차 포함된 취약점 설정 및 사용법 Ultimate Classified Listings 플러그인의 반사형 XSS XSS를 이용한 쿠키 탈취 중요 고려사항 포함된 취약점 1. Ultimate Classified Listings...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - SAMLResponse 매개변수를 통한 인증되지 않은 인증 우회 CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — 인증되지 않은 인증 우회 개념 증명 Proof-of-Concept 익스플로잇 잘못된 서명 → opensslverify가 -1 반환 → PHP 느슨한 형변환으로 true 처리 → Administrator 권한으로 wpsetauthcookie 호출 취약점 개요 필드| 세부 정보 ---|--- CVE ID|...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 CVE-2024-56264 에 대한 익스플로잇을 포함합니다. 이는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드 취약점입니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 정보 CVE ID:...

CVE-2020-15399

Exploit Title: Joomla! J2 JOBS 1.3.0 - 'sortby' Authenticated SQL Injection 날짜: 2020-06-17 익스플로잇 작성자: Mehmet Kelepçe / Gais Cyber Security 공급업체 홈페이지: https://joomsky.com/ 소프트웨어 링크: https://joomsky.com/products/js-jobs-pro.html 변경 로그 업데이트 : https://joomsky.com/products/js-jobs.html 버전: 1.3.0 테스트 환...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - 인증되지 않은 설정 내보내기를 허용하는 권한 누락 설명 Swift Performance Lite 플러그인은 WordPress에서 모든 버전최대 2.3.6.14 포함에서 admininit 함수를 통해 연결된 기능에 대한 기능 검사capability check가 누락되어 데이터에 대한 무단 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 Cloudflare API 토큰을 포함할 수 있는 플러그인 설정을 내보낼 수 있습니다. Severit...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - 인증된 구독자+ 임의 파일 생성 설명: GPX Viewer WordPress 플러그인은 버전 2.2.8을 포함한 모든 버전에서 gpxvfileupload 함수에 대한 권한 확인 및 파일 형식 검증이 누락되어 임의 파일 생성이 가능합니다. 이로 인해 인증된 공격자구독자 수준 이상의 접근 권한 보유가 영향을 받는 사이트의 서버에 임의의 파일을 생성할 수 있으며, 이를 통해 원격 코드 실행이 가능해질 수 있습니다. Published: 2024-11-12 13:21:00...

CVE-2024-25600

CVE-2024-25600 인증되지 않은 원격 코드 실행 – Bricks 사용법: python3 bricks.py 예시: python3 bricks.py https://example.org 참조: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - JWTシークレットの設定欠如による認証されていない権限昇格 🚨 BeyondCart Connector = 2.1.0 - JWT権限昇格 CVE-2025-8570 🛡️ 脆弱性の概要 WordPress用プラグイン BeyondCart Connector は、バージョン 1.4.2 から 2.1.0 において、determinecurrentuser フィルター内の不適切なJWTシークレット管理と欠陥のある認可メカニズムにより、権限昇格 に対して脆弱です。...

CVE-2018-20966

CVE-2018-20966: woocommerce-jetpack 3.8.0에서의 XSS 위에서 언급한 취약점을 위한 테스트베드입니다...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Hippoo-Mobile-App-for-WooCommerce-CVE-Report CVE-2025-13339 공개 CVE-2025-13339 - Hippoo Mobile App for WooCommerce 취약점 이 저장소는 hippooo가 개발한 WordPress 플러그인인 Hippoo Mobile App for WooCommerce = 1.6.1에서 발견된 취약점을 공개합니다. 🛠 영향받는 버전 제품 : Hippoo Mobile App for WooCommerce 버전 : v1.6.1 URL :...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE エクスプロイト Shortcode Addons = 3.2.5 – 認証済み（管理者以上）任意ファイルアップロード CVE ID: CVE-2024-31114 CVSS スコア: 9.1 クリティカル 🛠️ 脆弱性の説明 WordPress 用プラグイン Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension は、バージョン 3.2.5 を含むそれ以前のすべてのバージョン...

CVE-2024-24134

CVE-2024-24134 : 온라인 식사 메뉴 - 크로스 사이트 스크립팅 개념 증명Poc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md 개념 증명Poc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 및 이하 버전 Textpattern v4.8.8 및 이하 버전은 무제한 파일 업로드Unrestricted File Upload 취약점에 노출되어 있으며, 위험한 파일 콘텐츠로 인해 원격 코드 실행Remote Code Execution이 가능합니다. 이 저장소는 제 첫 번째 레포입니다. 설명을 잘 못해도 너무 그러지 마세요... Textpattern은 PHP와 MySQL을 위한 무료 오픈소스 콘텐츠 관리 시스템입니다. 일반적으로 블로깅 도구로 분류되지만, 범용 콘텐츠 ...