CVE-2026-3516

CVE-2026-3516: Contact List 플러그인의 인증된 저장형 교차 사이트 스크립팅 XSS 고지 사항: 이 저장소는 교육 목적 및 윤리적 공개 전용 으로 작성되었습니다. 이 취약점은 공급업체에 책임 있게 보고되었으며 패치되었습니다. 적절한 권한 없이 시스템을 악용하기 위해 이 정보를 사용하지 마십시오. 요약 저장형 교차 사이트 스크립팅 XSS 취약점이 WordPress용 Contact List - Online Staff Directory & Address Book 플러그인버전 = 3.0.17에서 발견되었습니다. 이...

CVE-2026-1657

CVE-2026-1657: EventPrime 플러그인의 인증되지 않은 임의 파일 업로드 면책 조항: 이 저장소는 교육 목적 및 윤리적 공개 전용 으로 생성되었습니다. 이 취약점은 공급업체에 책임감 있게 보고되었으며 패치되었습니다. 적절한 권한 없이 시스템을 악용하기 위해 이 정보를 사용하지 마십시오. 요약 EventPrime WordPress 플러그인버전 = 4.2.8.1에서 인증되지 않은 임의 파일 업로드 취약점이 발견되었습니다. 이 결함으로 인해 인증되지 않은 방문자는 WordPress uploads 디렉터리에 파일을 직...

CVE-2025-47445-PoC

CVE-2025-47445 PoC 이 개념 증명PoC은 취약한 WordPress 플러그인을 찾아 로컬 통제 환경에서 해당 취약점을 테스트하려는 학교 과제를 기반으로 작성되었습니다. 정보| ---|--- WordPress 플러그인:| Wordpress Eventin 플러그인 버전:| 4.0.26 또는 그 이하 CVE 정보:| Project Discovery - Vulnerability library | CVEdetails.com 관심 도구:| Wordfence Lab Environment | Docker | Burp Suite ...

Alfred

WIP - 개선된 Alfred 2.0 Alfred - 모듈식 정찰 및 익스플로잇 프레임워크 실험 단계 Alfred는 다양한 정찰, 익스플로잇 및 사후 익스플로잇 작업을 지원하도록 설계된 Python 기반 프레임워크입니다. 매우 모듈식으로 설계되어 사용자가 플러그인을 쉽게 추가하여 기능을 확장할 수 있습니다. 이 프레임워크는 독립적인 플러그인 실행, 플러그인 인수 처리, 실행 결과 추적을 지원합니다. 기능 플러그인 시스템 : 사용자 정의 플러그인을 쉽게 로드하고 실행합니다. 모듈식 설계 : 새 플러그인을 생성하거나 가져와 기능을...

CVE-2026-9830

-orange?style=for-the-badge CVE-2026-9830 — BookingPress Pro 인증 우회Authentication Bypass 포괄적인 사이버 보안 위협 인텔리전스 조사 개요 • 보고서 • 주요 발견 사항 • 기술 세부 사항 • 위험 평가 • 완화 조치 • 참고 자료 📋 개요 CVE-2026-9830 은 Repute Infosystems의 BookingPress Appointment Booking Pro WordPress 플러그인에서 5.7.3 이전의 모든 버전 에 영향을 미치는 심각한 인증 우회...

PT-2026-104091

The OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy. WordPress plugin before 6.3.11 does not require authentication or a valid nonce on an action that issues a slow server-side loopback request, allowing unauthenticated attackers to exhaust the site's PHP worker pool and make the entire si...

PT-2026-104148

The CMB2 plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'file list' Field Type in all versions up to, and including, 2.13.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in...

PT-2026-104115

The MStore API WordPress plugin before 4.22.1 does not restrict which fields of an order a customer may update, allowing any authenticated user with a self-registerable account to change the status of their own unpaid order to a paid or fulfilled state and receive the goods without paying...

PT-2026-104415

Name of the Vulnerable Software and Affected Versions All in One SEO versions prior to 5.0.2.1 Description Unauthenticated users can execute arbitrary shortcodes registered on the site because the plugin fails to correctly determine which shortcodes are present in content derived from user input...

PT-2026-104073

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revert switch handler trusting the attacker-controlled original user id cookie as the privileged identity: verify non...

PT-2026-104110

The Popup Maker WP WordPress plugin through 1.4.5 does not perform authorization checks on several of its actions and exposes its management page to any logged-in user, allowing users with a low-privileged role such as Subscriber to store display-targeting values that are later invoked as...

PT-2026-104145

The GSpeech TTS – WordPress Text To Speech Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.22.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

PT-2026-104108

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

PT-2026-104089

The Motors WordPress plugin before 1.4.124 does not sanitise and escape a listing badge setting before outputting it inside an HTML attribute, allowing users with a custom, administrator-assigned listing-management role to inject arbitrary web scripts that execute when a listing is viewed by any...

PT-2026-104085

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

Fedora 45 : buildstream (2026-d77557766a)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d77557766a advisory. CVE-2026-82331 CWE-59: tar source plugin symlink escape while fetching a malicious tarball Python = 3.12, so the packaged /usr/bin/bst was already using...

GSSC-CVE-2022-41923

CVE-2022-41923 해결 방법: 권한 관리 취약점 요약 패치되지 않은 Grails Spring Security Core GSSC 플러그인에서 발견된 취약점 CVE-2022-41923은 부적절한 권한 관리로 이어질 수 있습니다. 이 저장소는 이 문제를 해결하는 방법을 설명합니다. 패치되지 않은 버전의 플러그인을 사용 중인 경우, 패치된 버전으로 업그레이드할 것을 강력히 권장합니다. 즉시 업그레이드할 수 없는 경우, 이 문서에 설명된 해결 방법을 구현하는 것이 좋습니다. 이는 특히 GSSC 플러그인 버전 2.x를 사용하는 ...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping 저자: Byte Reaper 설명 CVE-2025-10046은 WordPress용 ELEX WooCommerce Google Shopping Product Feed 플러그인 버전 1.4.3 및 이전 버전에서 발생하는 SQL 인젝션 취약점입니다. 문제는 includes/elex-manage-feed-ajax.php 파일에 있으며, filetodelete 매개변수가 SQL 쿼리에 사용되기 전에 적절히 정리되지 않습니다. 공격 벡터: 인증됨 관...

CVE-2025-6082

CVE-2025-6082 전체 경로 노출 PoC 저자 : Byte Reaper 텔레그램 : @ByteReaper0 CVE : CVE-2025-6082 취약점 : 전체 경로 노출 CWE-200 설명 이 개념 증명PoC은 Birth Chart Compatibility 워드프레스 플러그인버전 ≤ 2.0의 전체 경로 노출 버그를 악용합니다. PoC는 플러그인의 index.php 엔드포인트에 HTTP GET 요청을 보내고, PHP 경고 또는 치명적 오류를 캡처하여 서버의 파일 시스템 경로예:...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-클릭 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 이 저장소는 CVE-2024-50526에 대한 개념 증명 익스플로잇을 포함합니다. CVE-2024-50526은 Multi Purpose Mail Form WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 양식 엔드포인트를 통해 P...