WordPress RevSlider - Remote Code Execution via File Upload

The ThemePunch Slider Revolution revslider plugin before 3.0.96 for WordPress and Showbiz Pro plugin 1.7.1 and earlier for Wordpress does not properly restrict access to administrator AJAX functionality, which allows remote attackers to 1 upload and execute arbitrary files via an updateplugin...

CVE-2026-15253

CVE-2026-15253 Easy Media Replace = 0.2.0 - 인증된 Author+ 저장형 크로스 사이트 스크립팅 설명 Easy Media Replace 플러그인은 미디어 첨부 파일 제목을 통해 저장형 크로스 사이트 스크립팅XSS에 취약합니다. Author가 XSS 페이로드를 사용하여 미디어 파일의 이름을 변경하고, Admin 또는 Editor가 목록 보기에서 미디어 라이브러리로 이동하여 "Replace" 링크 위에 마우스를 올리면 페이로드가 실행됩니다. 이는 플러그인이 escattr를 적용하지 않고 미디어 제...

[SECURITY] Fedora 45 Update: xmms2-0.9.7-9.fc45

XMMS2 is an audio framework, but it is not a general multimedia player - it will not play videos. It has a modular framework and plugin architecture for audio processing, visualisation and output, but this framework has not been designed to support video. Also the client-server design of XMMS2 an...

[SECURITY] Fedora 45 Update: xfce4-weather-plugin-0.12.0-2.fc45

A weather plugin for the Xfce panel. It shows the current temperature and weather condition, using weather data provided by xoap.weather.com...

[SECURITY] Fedora 45 Update: vim-syntastic-3.10.0-32.fc45

Syntastic is a syntax checking plugin that runs files through external syntax checkers and displays any resulting errors to the user. This can be done on demand, or automatically as files are saved. If syntax errors are detected, t he user is notified and is happy because they didn't have to...

[SECURITY] Fedora 45 Update: evolution-rspam-0.6.0-67.fc45

Rspam Evolution Plugin enables Evolution Mail client to report email messages as spam to checksum-based and statistical filtering networks. It supports Razor network, DCC, SpamCop and Pyzor. This plugins requires a pretty new version of evolution to build. See README for more information about...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 ScottCart 🧑‍💻 작성자: Nxploit – Khaled Alenazi 📌 설명 WordPress 용 ScottCart 플러그인 버전 ≤ 1.1은 원격 코드 실행RCE 에 취약합니다. 이로 인해 인증되지 않은 공격자 가 취약한 AJAX 엔드포인트를 통해 서버에서 임의의 PHP 함수를 실행할 수 있습니다. 플러그인 : ScottCart ≤ 1.1 취약점 : 인증되지 않은 함수 삽입 → RCE CVE : CVE-2024-50492 CVSS 점수 : 9.8 - 치명적 🧠...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - 인증되지 않은 임의 파일 다운로드 설명 WordPress용 Woocommerce Product Design 플러그인은 1.0.0 버전까지포함의 모든 버전에서 디렉터리 트래버설에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 여기에는 민감한 정보가 포함될 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : woo-product-design 영향을 받는 버전 : 1.0.0 CVSS 점수 ...

Fedora 44 : buildstream (2026-ccf62cb9b3)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ccf62cb9b3 advisory. CVE-2026-82331 CWE-59: tar source plugin symlink escape while fetching a malicious tarball Python = 3.12, so the packaged /usr/bin/bst was already using...

PT-2026-104530

Name of the Vulnerable Software and Affected Versions TillKit WordPress plugin versions prior to 1.0.5 Description The plugin creates a privileged POS account upon activation that uses a hard-coded, publicly known PIN. The system does not require this PIN to be changed before use and authenticate...

PT-2026-104528

Name of the Vulnerable Software and Affected Versions Kubio AI Page Builder WordPress plugin versions prior to 2.9.3 Description The plugin fails to restrict the expansion of allowed HTML elements to the editor context. Consequently, this expanded set of allowed elements is applied to content...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - 인증되지 않은 저장형 크로스 사이트 스크립팅 플러그인 URL https://wordpress.org/plugins/wp-stats/ 설명 statspage의 statsauthor GET 파라미터에서 발생하는 인증되지 않은 반사형 XSS입니다. 정제 필터 striptags가 urldecode 이전에 적용되어, 공격자가 페이로드를 이중 URL 인코딩하여 이를 우회할 수 있습니다. POC 1. WP-Stats 플러그인을 설치하고 활성화합니다 2. pagestats 숏코드가...

CVE-2025-47646

CVE-2025-47646 PoC Unauthenticated Privilege Escalation exploit for WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Description This Python script is a proof-of-concept PoC exploit for CVE-2025-47646 , targeting a vulnerability in the WordPress PSW Front-end Login Registration Plugin ≤...

CVE-2018-20463

CVE-2018-20463 WordPress JSmol2WP 플러그인 1.07 버전에 보안 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 임의의 파일을 읽을 수 있습니다. 선택적 인수: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 사용 python3 CVE-2018-20463.py -u http://127.0.0....

CVE-2026-78006-POC

CVE-2026-78006-POC CVE-2026-78006 The Events Calendar !IMPORTANT 이 저장소와 함께 현재 공개된 연구 PoC는 내부적으로 = 6.1...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 플러그인 CSRF Exploit - Plugin Installation body font-family: Arial, sans-serif; text-align: center; background: f4f4f4; padding: 20px; h1 color: d9534f; h2 color: 5bc0de; .output margin-top: 20px; padding: 10px; ba...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 WPBookit 플러그인은 1.0.4 를 포함한 모든 버전에서 addbookingtype 경로에 연결되는 imageuploadhandle 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행 으로 이어질 수 있습니다. CVE| CVSS 점수| 공개일| 최종 업데이트...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy Plugin 소개 Pipeline 플러그인 모음의 핵심 구성 요소로, Jenkins 컨트롤러 프로세스 내부에서 실행되는 사용자 정의 Groovy 인터프리터를 기반으로 Pipeline 단계를 위한 표준 실행 엔진을 제공합니다. 원칙적으로는 FlowDefinition을 API 진입점으로 하여 다른 실행 엔진도 지원할 수 있지만, 아직 프로토타입이 만들어진 적이 없으며 작성하려면 상당히 많은 노력이 필요할 것입니다. 다음과 같은 Pipeline Groovy 스크립트 코드는 retry3 for int i...

PPLorer

PPLorer PPLorer는 PPL 호출을 실제 기본 PPL 함수로 해석하는 IDA 플러그인입니다. 설치 1. IDA가 import할 수 있는 위치에 ida-netnode를 설치합니다. 2. 저장소를 클론하고 /.idapro/plugins/pplorer.py를 클론된 저장소의 pplorer.py에 심볼릭 링크합니다. 사용법 사전 분석 1. IDB를 열고 자동 분석autoanalysis이 완료되었는지 확인합니다. 2. 메뉴에서 Edit - Plugins - PPLorer - Analyse IDB를 선택합니다. 3. 완료! 지속...