253834 matches found
CVE-2026-25075-check
CVE-2026-25075 취약점 평가 도구 strongSwan VPN 서버가 CVE-2026-25075에 취약한지 중단을 유발하지 않고 안전하게 탐지합니다. 전체 분석 글은 Bishop Fox 블로그에서 확인하세요. 설명 CVE-2026-25075는 strongSwan의 EAP-TTLS 플러그인에 존재하는 정수 언더플로integer underflow 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 EAP-TTLS 메시지를 통해 IKE 데몬을 충돌시킬 수 있습니다. 이 취약점은 4.5.0부터 6.0.4까지의 모든...
js-jobs
js-jobs JS Job Manager 플러그인을 활성화하려면 여기에는 제한이 있습니다. 플러그인에 /.php 파일이 있어야 하며, 그렇지 않으면 활성화되지 않습니다: POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With:...
what-wordpress
what-wordpress WordPress 사이트의 프론트 페이지에 표시되는 모든 테마와 플러그인을 추출하는 도구입니다...
super-secret-finder
super-secret-finder 시크릿 매칭을 위한 Burp 플러그인...
instant-appointment-arbitrary-file-upload
instant-appointment-arbitrary-file-upload instant-appointment - 임의 파일 업로드 설명 WordPress용 Instant Appointment 플러그인은 버전 1.2까지포함 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 셸을 업로드하고 명령을 실행할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : instant-appointment 영향받는 버전 : 1.2 CVSS 점수 : 9.8 CVSS 등급 : 높음 CVSS 벡터 :...
health-check
health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...
sudowp-hooks-visualizer
SudoWP Hooks Visualizer Авторы: SudoWP, WP Republic Оригинальные авторы: Stuart O'Brien, cxThemes Теги: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Требует как минимум: 5.8 Протестировано до: 6.7 Стабильная версия: 1.3.2 Лицензия: GPLv2 или более поздняя Уведомлен...
simple-file-list-rce
simple-file-list-rce Simple File List 4.2.3 - 인증되지 않은 임의 파일 업로드 RCE usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1 FILE1, --file1 FILE1 Harmless File Name -f2 FILE2...
learning-management-system
learning-management-system Masteriyo - WordPress용 LMS = 1.6.7 - 민감한 정보 노출 플러그인 정보 Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected Version 1.6.8 Patched Version 1.6.8 CVS...
e-signature-poc
e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...
CVE-2024-12594
CVE-2024-12594 ALL In One Custom Login Page history.pushState'', '', '/'; document.forms0.submit; "success":true,"data":"tempurl":"https://wp-dev.ddev.site?temp...
CVE-2024-12558
CVE-2024-12558 WP BASE Booking of Appointments, Services and Events history.pushState'', '', '/'; document.forms0.submit;...
CVE-2024-12535
CVE-2024-12535 Host PHP Info = 1.0.4 - 권한 검사 누락으로 인한 비인증 민감 정보 노출 설명 WordPress용 Host PHP Info 플러그인은 1.0.4 이하의 모든 버전에서 'phpinfo' 함수를 포함할 때 권한capability 검사가 누락되어 데이터에 대한 무단 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정과 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화되어 있을 필요는 없습니다. 세부 정보 유형 : 플러그인 Slu...
CVE-2024-55988
CVE-2024-55988 Navayan CSV Export = 1.0.9 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Navayan CSV Export 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 버전 1.0.9까지해당 버전 포함 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 :...
CVE-2024-55982
CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Share Buttons – Social Media 플러그인은 버전 1.0.2까지포함 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비preparation 부족으로 인해 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형...
CVE-2024-55981
CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP Payload: id=1...
CVE-2024-55980
CVE-2024-55980 Wr Age Verification = 5.0.12 time-based blind - Parameter replace Payload: action=getstate&id=CASE WHEN 4695=4695 THEN SLEEP5 ELSE 4695 END Type: UNION query Title: MySQL UNION query random number - 9 columns Payload:...
CVE-2024-55978
CVE-2024-55978 Code Generator Pro = 1.2 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Code Generator Pro 플러그인은 버전 1.2 및 이전 버전에서 사용자가 제공한 매개변수에 대한 이스케이프 처리가 충분하지 않고 기존 SQL 쿼리에 대한 준비가 부족하여 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : code-generator-p...