CVE-2025-4389

CVE-2025-4389 익스플로잇 세부 정보 발행일 : 2025년 5월 16일 업데이트일 : 2025년 5월 17일 심각도 : 심각 CVSS 점수: 9.8 CWE : CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드 영향 받는 버전 : 버전 n/a부터 2.6.8.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

CVE-2025-13486

CVE-2025-13486 익스플로잇 ACF Extended WordPress 플러그인 — 원격 코드 실행 및 권한 상승 Marcin Dudek dudekmar가 발견한 CVE-2025-13486 익스플로잇 ⚠️ 면책 조항 이 저장소는 연구 및 방어적 보안 목적으로만 제공됩니다. 작성자는 이 정보의 오용에 대해 책임을 지지 않습니다. 📌 개요 WordPress용 Advanced Custom Fields: Extended ACFE 플러그인은 0.9.0.5부터 0.9.1.1까지의 버전 에서 원격 코드 실행RCE 취약점에 노출됩니다...

CVE-2025-13486

🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPress 플러그인 익스플로잇 📋 개요 CVE-2025-13486 에 대한 개념 증명 익스플로잇입니다. Advanced Custom Fields: Extended ACFE WordPress 플러그인의 치명적인 취약점으로, 원격 코드 실행을 통해 권한 상승이 가능합니다. 🎯 취약점 세부 정보 항목| 세부 내용 ---|--- CVE ID| CVE-2025-13486 플러그인| Advanced Custom Fields:...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipeline 플러그인 원격 코드 실행 취약점CVE-2019-1003000 pocsuite 버전...

cve-2026-82222-poc

CVE-2026-82222 GiveWP & % は使用できません。スペースは $IFS に置き換えられます。 検出に失敗した場合はフォームIDを渡してください。有効なゲートウェイが見つからない場合は -g を渡してください。 寄付リクエストはHTTP 500またはタイムアウトを返すことがよくあります。これは想定内です。セッションの書き込みが先に行われます。system の出力は次のリクエスト（/?giveaction=viewreceipt など）に含まれ、ディスク上のファイルには保存されません。 その他のオプションは python cve-2026-82222.py -h...

Solr-SSRF

Solr-SSRF CVE-2021-27905 Burp 파일의 repeat 패키지에 재현 구체적 단계가 있습니다. POC는 Xray의 탐지 플러그인입니다...

CVE-2024-52475

CVE-2024-52475 WordPress Wawp 플러그인 = 3.0.17은 Broken Authentication 계정 탈취에 취약함 면책 조항! 이 문서에 제공된 CVE-2024-52475 관련 정보는 학습 및 교육 목적으로만 제공됩니다. 우리는 이 정보를 악용, 시스템 변조 또는 기타 불법 활동을 포함한 유해한 목적으로 사용하도록 권장하거나 승인하지 않습니다. 우리는 보안 취약점 탐구 및 이해에 있어 윤리의 중요성을 강조합니다. 이 정보는 책임감 있고 관련 법규에 따라 사용되어야 합니다. 이 정보를 사용하여 취해진 모...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - formprocess를 통한 인증되지 않은 원격 코드 실행 🔥 취약점 요약 WordPress 플러그인 Kali Forms 버전 = 2.4.9에는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점이 존재합니다. 이 결함으로 인해 인증되지 않은 공격자 는 인가 검사 없이 공개적으로 노출된 AJAX 엔드포인트 kaliformsformprocess를 통해 서버에서 임의의 PHP 코드를 실행하고 완전한 관리자 권한 을 획득할 수 있습니다. 이 취약점은...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 목차 🛠️ 1 - 환경 요구사항 및 설치 Notepad++ 설치 Python 설치 Nmap 설치 Immunity Debugger 설치 IDA 설치 Mona 설치 익스플로잇 스크립트 다운로드 FreeFloatFTPServer 1.0 다운로드 🔍 2 - CVE-2025-5548 분석 💣 3 - CVE-2025-5548 익스플로잇 ⚠️ 면책 조항 / 책임 있는 사용 이 저장소와 그 내용은 오로지 교육 및 사이버보안 연구 목적 으로 개발되었습니다. 설명된 분석, 기술 및 테스트CVE-2025-5548과 같은 취약점 악용 포함는 다음을...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 인증되지 않은 임의 옵션 업데이트로의 권한 누락 설명 WordPress용 Eyewear prescription form 플러그인은 4.0.18 이하의 모든 버전에서 adminSetting 함수에 대한 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 무단 데이터 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점을 악용하여 등록 기본 역할을 관리자로 변경...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

익스플로잇 제목: LetterPress CLICK THIS" 코드를 삽입하고 Save Campaign을 클릭합니다. 2. 캠페인을 확인한 후 "CLICK THIS" 하이퍼링크를 클릭하면 제3자 사이트로 리디렉션됩니다. 예: evil.com...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – 워드프레스용 AI 챗봇 = 2.5.1 - 인증되지 않은 정보 노출 MxChat Basic 플러그인은 mxchatfetchconversationhistory AJAX 엔드포인트에서 세션 소유권을 확인하지 않으므로, 인증되지 않은 사용자가 안전하지 않은 직접 객체 참조IDOR 취약점을 통해 다른 사용자의 대화 기록과 IP 주소에 접근할 수 있습니다. TL;DR 익스플로잇 TARGETSITE="http://example.com"...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 무인증 임의 파일 업로드 RCE 랩 WordPress Breeze Cache 플러그인의 CVE-2026-3844 동작을 재현하고 비교하기 위한 로컬 전용 Docker 랩입니다. 이 저장소는 Breeze Cache 2.4.4 의 취약한 동작을 시연하고 Breeze Cache 2.4.5 의 패치된 동작과 비교합니다. 이 랩은 취약한 버전과 패치된 버전 각각에 대해 격리된 두 개의 WordPress 서비스와 Docker 네트워크 내부의 로컬 페이로드 서버를 사용합니다. PoC는...

CVE-2025-12189

Bread & Butter: 콘텐츠 게이트 + 리드 캡처 + 퍼스트파티 데이터 수집 + AI 에이전트로 육성 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank'; form.style.display...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. CVE-2022-47447 취약점에 대한 기능적 PoC입니다. 이 취약점은 취약한 WordPress 플러그인에 영향을 미치며, 인증된 사용자를 대상으로 CSRFCross-Site Request Forgery 공격을 허용합니다. 취약한 URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2025-56803

CVE-2025-56803 피그마 데스크탑 애플리케이션의 플러그인 실행을 통한 OS 명령어 삽입 취약점 1. 개요 애플리케이션 : Figma Desktop Application 버전 : 125.6.5 공급업체 : Figma, Inc. CWE : CWE-78: OS 명령어에 사용되는 특수 요소의 부적절한 중화 'OS 명령어 삽입' CVSS : 8.4 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 Figma Desktop Applicationv125.6.5은 플러그인...

CVE-2025-10377

Proof of Concept CVE-2025-10377 사이트 간 요청 위조CSRF – 플러그인 시스템 대시보드 함수 sdtogglelogs 취약점 유형: 사이트 간 요청 위조 CSRF 영향을 받는 함수: sdtogglelogs CVSS v3.1: 4.3 중간 Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 참고: 점수는 관리자 피해자와 사용자 상호작용이 필요한 승인되지 않은 상태 변경을 반영합니다. 취약점 설명: sdtogglelogs 함수는 페이지 접근 로그, 오류 로그, 이메일 전송 로그의...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About 플러그인 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 인증되지 않은 권한 상승 8단계 자동화 익스플로잇 | 멀티프로세싱 + Asyncio | 관리자 생성 검증 🎯 취약점 정보 WordPress 플러그인 WP Maps Pro 버전 ≤ 6.1.0에는 인증되지 않은 권한 상승 취약점이 있습니다. 자격 증명 없이도 공격자는 관리자 계정을 만들고 사이트를 장악할 수 있습니다. 이 취약점은 FlipperCode 벤더의 지원 팀을 위해 설계된 "임시 접근Temporary Access" 기능에서 비롯되었지만, 적절한 보호 없이...

WordPress Total Donations plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Tran Nguyen Bao Khanh VCI - VNPT Cyber Immunity in WordPress Plugin Total Donations versions = 2.0.5...