Solr-SSRF

Solr-SSRF CVE-2021-27905 The repeat package in the Burp file contains specific steps for reproduction. The POC is a detection plugin for Xray...

CVE-2024-52475

CVE-2024-52475 WordPress Wawp 플러그인 = 3.0.17은 Broken Authentication 계정 탈취에 취약함 면책 조항! 이 문서에 제공된 CVE-2024-52475 관련 정보는 학습 및 교육 목적으로만 제공됩니다. 우리는 이 정보를 악용, 시스템 변조 또는 기타 불법 활동을 포함한 유해한 목적으로 사용하도록 권장하거나 승인하지 않습니다. 우리는 보안 취약점 탐구 및 이해에 있어 윤리의 중요성을 강조합니다. 이 정보는 책임감 있고 관련 법규에 따라 사용되어야 합니다. 이 정보를 사용하여 취해진 모...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - formprocess를 통한 인증되지 않은 원격 코드 실행 🔥 취약점 요약 WordPress 플러그인 Kali Forms 버전 = 2.4.9에는 치명적인 인증되지 않은 원격 코드 실행RCE 취약점이 존재합니다. 이 결함으로 인해 인증되지 않은 공격자 는 인가 검사 없이 공개적으로 노출된 AJAX 엔드포인트 kaliformsformprocess를 통해 서버에서 임의의 PHP 코드를 실행하고 완전한 관리자 권한 을 획득할 수 있습니다. 이 취약점은...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 목차 🛠️ 1 - 환경 요구사항 및 설치 Notepad++ 설치 Python 설치 Nmap 설치 Immunity Debugger 설치 IDA 설치 Mona 설치 익스플로잇 스크립트 다운로드 FreeFloatFTPServer 1.0 다운로드 🔍 2 - CVE-2025-5548 분석 💣 3 - CVE-2025-5548 익스플로잇 ⚠️ 면책 조항 / 책임 있는 사용 이 저장소와 그 내용은 오로지 교육 및 사이버보안 연구 목적 으로 개발되었습니다. 설명된 분석, 기술 및 테스트CVE-2025-5548과 같은 취약점 악용 포함는 다음을...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 인증되지 않은 임의 옵션 업데이트로의 권한 누락 설명 WordPress용 Eyewear prescription form 플러그인은 4.0.18 이하의 모든 버전에서 adminSetting 함수에 대한 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 무단 데이터 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점을 악용하여 등록 기본 역할을 관리자로 변경...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

익스플로잇 제목: LetterPress CLICK THIS" 코드를 삽입하고 Save Campaign을 클릭합니다. 2. 캠페인을 확인한 후 "CLICK THIS" 하이퍼링크를 클릭하면 제3자 사이트로 리디렉션됩니다. 예: evil.com...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – 워드프레스용 AI 챗봇 = 2.5.1 - 인증되지 않은 정보 노출 MxChat Basic 플러그인은 mxchatfetchconversationhistory AJAX 엔드포인트에서 세션 소유권을 확인하지 않으므로, 인증되지 않은 사용자가 안전하지 않은 직접 객체 참조IDOR 취약점을 통해 다른 사용자의 대화 기록과 IP 주소에 접근할 수 있습니다. TL;DR 익스플로잇 TARGETSITE="http://example.com"...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 무인증 임의 파일 업로드 RCE 랩 WordPress Breeze Cache 플러그인의 CVE-2026-3844 동작을 재현하고 비교하기 위한 로컬 전용 Docker 랩입니다. 이 저장소는 Breeze Cache 2.4.4 의 취약한 동작을 시연하고 Breeze Cache 2.4.5 의 패치된 동작과 비교합니다. 이 랩은 취약한 버전과 패치된 버전 각각에 대해 격리된 두 개의 WordPress 서비스와 Docker 네트워크 내부의 로컬 페이로드 서버를 사용합니다. PoC는...

CVE-2025-12189

Bread & Butter: 콘텐츠 게이트 + 리드 캡처 + 퍼스트파티 데이터 수집 + AI 에이전트로 육성 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank'; form.style.display...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. CVE-2022-47447 취약점에 대한 기능적 PoC입니다. 이 취약점은 취약한 WordPress 플러그인에 영향을 미치며, 인증된 사용자를 대상으로 CSRFCross-Site Request Forgery 공격을 허용합니다. 취약한 URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2025-56803

CVE-2025-56803 피그마 데스크탑 애플리케이션의 플러그인 실행을 통한 OS 명령어 삽입 취약점 1. 개요 애플리케이션 : Figma Desktop Application 버전 : 125.6.5 공급업체 : Figma, Inc. CWE : CWE-78: OS 명령어에 사용되는 특수 요소의 부적절한 중화 'OS 명령어 삽입' CVSS : 8.4 벡터 문자열 : CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 2. 요약 Figma Desktop Applicationv125.6.5은 플러그인...

CVE-2025-10377

Proof of Concept CVE-2025-10377 사이트 간 요청 위조CSRF – 플러그인 시스템 대시보드 함수 sdtogglelogs 취약점 유형: 사이트 간 요청 위조 CSRF 영향을 받는 함수: sdtogglelogs CVSS v3.1: 4.3 중간 Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 참고: 점수는 관리자 피해자와 사용자 상호작용이 필요한 승인되지 않은 상태 변경을 반영합니다. 취약점 설명: sdtogglelogs 함수는 페이지 접근 로그, 오류 로그, 이메일 전송 로그의...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 익스플로잇 제목: Bludit 3.13.1 - About 플러그인 저장형 교차 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM 참고 자료: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 인증되지 않은 권한 상승 8단계 자동화 익스플로잇 | 멀티프로세싱 + Asyncio | 관리자 생성 검증 🎯 취약점 정보 WordPress 플러그인 WP Maps Pro 버전 ≤ 6.1.0에는 인증되지 않은 권한 상승 취약점이 있습니다. 자격 증명 없이도 공격자는 관리자 계정을 만들고 사이트를 장악할 수 있습니다. 이 취약점은 FlipperCode 벤더의 지원 팀을 위해 설계된 "임시 접근Temporary Access" 기능에서 비롯되었지만, 적절한 보호 없이...

WordPress Total Donations plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Tran Nguyen Bao Khanh VCI - VNPT Cyber Immunity in WordPress Plugin Total Donations versions = 2.0.5...

WordPress Progressify - Progressive Web App (PWA) plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability

WordPress Progressify - Progressive Web App PWA plugin = 1.6.0 - Cross Site Scripting XSS vulnerability discovered by Nguyen Ba Khanh - HPT Vietnam Corporation in WordPress Plugin Progressify - Progressive Web App PWA versions = 1.6.0...

rcno-reviews

Recencio 도서 리뷰 책 리뷰를 관리하고 표시하기 위한 WordPress 플러그인입니다. 사용자 정의 포스트 유형, 7개의 분류 체계, 13개의 숏코드, 7개의 위젯, 6개의 템플릿, 5개의 확장 기능을 제공합니다. 모든 데이터는 표준 WordPress 포스트 메타에 저장됩니다 — 사용자 정의 테이블은 없습니다. 배경 Recencio Book Reviews는 Kemory Grubbw33zy에 의해 만들어졌으며 WordPress 플러그인 디렉토리에 게시되었습니다. Kemory는 2024년에 사망했습니다. 플러그인은 알려진...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 인증되지 않은 권한 상승을 통한 관리자 계정 생성 ♡ === shadow ♡ & friska === 📋 취약점 정보 필드| 세부사항 ---|--- CVE ID| CVE-2026-8732 CVSS 점수| 9.8 심각 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형| 중요 기능에 대한 인증 누락 플러그인| WP Maps Pro wp-google-map-gold 영향 받는 버전| 모든 버전 ≤ 6.1.0 패치 버...

CVE-2026-27876

🚨 CVE-2026-27876 - SQL Expressions를 통한 Grafana 치명적 RCE SQL Expressions를 통한 임의 파일 쓰기를 가능하게 하여 호스트에서 완전한 원격 코드 실행RCE으로 이어지는 연쇄 취약점입니다. 📋 개요 CVE ID : CVE-2026-27876 심각도 : 치명적Critical CVSS v3.1: 9.1 공개일 : 2026년 3월 27일 CWE : CWE-94 코드 생성을 위한 제어 부재 / 코드 주입 Grafana의 SQL Expressions 기능v11.6.0에서 MySQL 유사...

WordPress Smart Forms plugin <= 2.6.104 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by HaiND in WordPress Plugin Smart Forms versions = 2.6.104...