CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO 인증된 인증 우회 익스플로잇...

CVE-2025-13673

CVE-2025-13673 — Tutor LMS SQL 인젝션 실습 환경 인증되지 않은 SQL 인젝션 취약점이 Tutor LMS WordPress 플러그인 = 3.9.6의 couponcode 매개변수를 통해 존재합니다. 빠른 시작 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress + Tutor LMS 3.9.3 2. Run the exploit pi...

CVE-2026-8206

CVE-2026-8206 CVE-2026-8206 Kirki 플러그인 인증되지 않은 계정 탈취 익스플로잇...

CVE-2021-43798

Grafana CVE-2021-43798 익스플로잇 개요 이 저장소는 Grafana의 디렉터리 트래버설 취약점인 CVE-2021-43798의 익스플로잇을 보여줍니다. 이 취약점으로 인해 공격자는 서버의 임의 파일을 읽을 수 있습니다. CVE 세부 정보 CVE : CVE-2021-43798 설명 : Grafana 8.3.1 이전 버전의 디렉터리 트래버설 취약점. 영향 : 인증되지 않은 공격자가 서버의 임의 파일을 읽을 수 있습니다. 사전 요구 사항 취약한 Grafana 버전 실행 중 8.3.1 이전 대상 Grafana 인스턴스에...

CVE-2023-2437

CVE-2023-2437 Hello, ALL , i m RxR I Coded Tool For Exploit vulnerability UserPro = 5.1.1 – Authentication Bypass to Administrator The Exploit get the user of the admin , then login with his access , to create new admin The Best way for exploit this vulnerability is create new admin for Run TooL...

CVE-2024-9932-POC

CVE-2024-9932-POC 설명: Wux Blog Editor WordPress 플러그인은 wuxbtinsertImageNew 함수의 파일 형식 검증 부족으로 인해 임의 파일 업로드에 취약합니다. 3.0.0 이하 버전이 영향을 받습니다. 이 취약점으로 인해 인증되지 않은 공격자가 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 취약점 세부 정보 이 취약점은 wuxbtinsertImageNew 함수의 부적절한 파일 형식 검증에서 비롯됩니다. 이로 인해 공격자는 인증 없이 ...

CVE-2014-125130

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

WordPress WPC Estimated Delivery Date for WooCommerce plugin <= 4.0.1 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Osvaldo Noe Gonzalez Del Rio Os in WordPress Plugin WPC Estimated Delivery Date for WooCommerce versions = 4.0.1...

CVE-2014-125130

The CodeArt Google MP3 Audio Player plugin for WordPress (versions through 1.0.11 ) is vulnerable to an unauthenticated arbitrary file read vulnerability. This flaw exists due to a path-traversal vulnerability in the file parameter of the direct_download.php file. Remote attackers can exploit thi...

EUVD-2026-91769

The All in One SEO WordPress plugin before 5.0.2.1 does not correctly determine which shortcodes are present in content derived from user input before deciding which ones to strip, allowing unauthenticated users to execute arbitrary shortcodes registered on the site. On sites upgraded from older...

CVE-2026-19856

The All in One SEO WordPress plugin versions prior to 5.0.2.1 contains a vulnerability where it fails to correctly identify which shortcodes are present in content derived from user input before stripping them. This flaw allows unauthenticated users to execute arbitrary shortcodes registered on t...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596 の PoC スクリプト。任意のファイルアップロードによる認証なしのリモートコマンド実行。 使用中のPoCの動画 Nuclei テンプレート ニュース記事 WordFence NVD Nist 概要...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - Authenticated Remote Code Execution in WonderCMS 3.1.3 This repository was created with the goal of testing Remote Code Execution vulnerability on WonderCMS v3.1.3. This fake plugin includes a backdoor php shell, which is located in the file evil.php. It is recommended avoid usin...

CVE-2026-104854

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA 무료 및 Pro: 세션 범위 OTP 잠금을 통한 2FA 우회 WordPress용 miniOrange Two-Factor Authentication 플러그인의 인증 우회 취약점으로, 이미 피해자의 유효한 비밀번호를 보유한 공격자가 제한 없이 두 번째 인증 요소를 무차별 대입할 수 있어 2FA를 완전히 무력화할 수 있습니다. 요약 | ---|--- CVE ID| CVE-2026-77771 취약점 유형| 인증 우회 AUTHBYPASS CWE| CWE-287: 부적절한 인증...

CVE-2026-104854 Nx daemon and plugin worker sockets are accessible to other local users

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2023-4634

CVE-2023-4634 Wordpress 플러그인 Media-Library Plugin 3.10용 RCE 익스플로잇 CVE-2023-4634 정보 Patrowl은 3.10 미만 버전의 Media-Librairy-Assistant Wordpress 플러그인에서 인증되지 않은 RCE 취약점을 발견했습니다. 이 익스플로잇은 간단하지 않으며 아래에 설명된 약간의 설정만 필요합니다. 이 익스플로잇에 대한 전체적인 발견 및 공격 과정은 블로그에서 확인할 수 있습니다:...

CVE-2026-65540

CVE-2026-65540 Popup for CF7 with Sweet Alert Hello document.getElementById'csrf'.submit; 2. Log in to WordPress as an administrator 3. Visit the malicious page 4. Optional Navigate to http://TARGET/wp-admin/admin.php?page=cf7-simplepopup — confirm the Width field now contains...

WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Mindio Magic MCP versions = 0.5.6...

WordPress WebSamurai plugin <= 1.0.7 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WebSamurai versions = 1.0.7...