CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 Grails Fields 플러그인 =2.2.7의 저장형 XSS 이 저장소는 Grails 팀에 책임 있는 공개를 하기 위해 해당 취약점의 개념 증명PoC을 시연하는 데 사용되었습니다. XSS 취약점은 영향을 받는 Grails...

CVE-2026-11551-PoC

CVE-2026-11551 - White Label & Branding, Free Login Page Customizer에서의 인증되지 않은 권한 상승 White Label & Branding, Free Login Page Customizer update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN 취약한 코드 inc/modules/login-screen/signup-password.php:230-251 / BRANDA - signup-password.php...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 認証なし任意ファイルアップロード → RCE CVE-2026-1357 （CVSS 9.8 Critical、CWE-434）のPoC：WordPress用プラグインWPvivid Backup & Migrationにおける認証なしの任意ファイルアップロードにより、リモートコード実行（RCE）に至ります。0.9.124 （チェンジセット3448386）で修正済み。Wordfence Bug Bountyプログラムを通じてLucas Montes氏により報告されました。...

CVE-2018-6574

CVE-2018-6574 POC CVE-2018-6574용 익스플로잇 POC 컴파일 1. 다음과 같은 익스플로잇 파일을 생성합니다: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. 컴파일합니다: gcc -shared -o exploit.so -fPIC exploit.c 3. 마지막으로, cgo가 당신의 플러그인을 사용하도록 지시하는 Go 코드가 필요합니다: package main // cgo CFLAGS:...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — Critical WordPress Zero-Day RCE wpvultheme 🧩 What is it? CVE-2025-6389 is a Critical CVSS 9.8 vulnerability in the Sneeit Framework WordPress plugin ≤ 8.3, widely used by popular themes. It allows unauthenticated remote code execution — the most dangerous class of web...

WordPress InfiniteWP <1.9.4.5 - Authorization Bypass

WordPress InfiniteWP plugin before 1.9.4.5 for WordPress contains an authorization bypass vulnerability via a missing authorization check in iwpmmbsetrequest in init.php. An attacker who knows the username of an administrator can log in, thereby making it possible to obtain sensitive information,...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...

Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

WordPress BackupGuard <1.6.0 - Authenticated Arbitrary File Upload

WordPress Backup Guard plugin before 1.6.0 is susceptible to authenticated arbitrary file upload. The plugin does not ensure that imported files are in SGBP format and extension, allowing high-privilege users to upload arbitrary files, including PHP, possibly leading to remote code execution. id:...

Moodle Jitsi Meet 2.7-2.8.3 - Cross-Site Scripting

Moodle Jitsi Meet 2.7 through 2.8.3 plugin contains a cross-site scripting vulnerability via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject JavaScript code to be run by the application. id: CVE-2021-26812 info: name: Moodle...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - 認可の欠如による未認証の特権昇格 🚀 PT Project Notebooks ≤ 1.1.3 — 未認証の特権昇格 CVE-2025-5304 PT Project Notebooks バージョン 1.0.0–1.1.3 向け PoC & エクスプロイト支援ツール: wpnbptonewusersadd における認可の欠如により、未認証の攻撃者が admin-ajax.php 経由で選択したユーザーの権限を 管理者 に昇格させることができます。 🧾 説明 WordPress 用プラグイ...

CVE-2015-9331

CVE-2015-9331 POC 취약점 설명 CVE-2015-9331은 WordPress 플러그인 WP All Import의 임의 파일 업로드 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에 임의 파일을 업로드할 수 있게 하여 원격 코드 실행으로 이어질 수 있습니다. 영향 범위 플러그인 이름 : WP All Import 영향 버전 : = 3.2.3 취약점 유형 : 임의 파일 업로드 / 원격 코드 실행 CVE 번호 : CVE-2015-9331 파일 설명 poc.py - Python 취약점 익스플로잇 스크립트...

trivy-plugin-aqua

trivy-plugin-aqua Aqua Security SaaS 플랫폼과 통합하기 위한 Trivy 플러그인 사용법 Trivy 옵션은 -- 뒤에 전달해야 합니다. Trivy는 IaC 파일이 포함된 대상 디렉터리를 입력받습니다. 환경 변수를 내보내 Aqua 플러그인을 Trivy의 현재 기본 플러그인으로 설정하세요. export TRIVYRUNASPLUGIN=aqua IaC 대상 검사 trivy IaC 대상 검사 및 검사 태그 지정 trivy IaC 대상 검사 및 특정 심각도만 보고 trivy --severities...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 CVE-2024-6651 취약점에 대한 기능적 PoC로, WP File Upload 4.24.8 플러그인에 영향을 미치며 WordPress에서 Reflected Cross-Site ScriptingXSS을 허용합니다. 📌 설명 이 취약점은 WP File Upload 플러그인의 관리자 패널에서 새니타이즈되지 않은 매개변수를 통해 임의의 JavaScript 코드를 주입할 수 있게 합니다. 공격은 File Browser 기능의 dir 매개변수를 통해 발생하며, 인증...

CVE-2025-10720-PoC

설명 이 개념 증명PoC은 WordPress 플러그인 WP Private Content Plus v3.6.2 에서 발견된 인증 우회 취약점을 설명합니다. 이 문제는 클라이언트 측 쿠키에 대한 부적절한 신뢰로 인해 인증되지 않은 사용자가 비밀번호로 보호된 콘텐츠를 우회할 수 있게 합니다. 세부 정보 취약점 유형 : 인증 우회비인증 CWE-ID : CWE-565 - 검증 및 무결성 검사 없이 쿠키에 의존 영향 악용에 성공하면 인증되지 않은 사용자가 플러그인의 전역 비밀번호 기능으로 보호된 콘텐츠에 접근할 수 있습니다. 참고 자료...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 인증된 Subscriber+ 임의 파일 업로드 설명: 다양한 복잡도의 여러 양식을 생성, 스타일 지정, 삽입할 수 있는 WordPress용 플러그인인 SurveyJS: Drag & Drop WordPress Form Builder는 1.9.136까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격...

DNN_CVE-2015-2794

DNNCVE-2015-2794 Nmap용 NSE 플러그인으로, DotNetNuke DNN 웹 애플리케이션에서 관리자 인증 우회 취약점 CVE-2015-2794, EDB-ID: 39777을 스캔합니다...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 Unauthenticated PHP Object Injection PoC, Patch Analysis & Rule...

39646

39646 WordPress プラグイン Advanced Video 1.0 - ローカルファイルインクルージョン アップデート 元のクレジットは evait security GmbH に帰属します このスクリプトは、元のエクスプロイトのより堅牢なバージョンです。...

CVE-2024-10924

CVE-2024-10924 익스플로잇 - WordPress Really Simple SSL 플러그인 2FA 우회 개요 이 저장소는 WordPress용 Really Simple SSL 플러그인의 취약점인 CVE-2024-10924 에 대한 익스플로잇을 포함합니다. 이 공격자는 이중 인증2FA 온보딩을 우회하고 WordPress 사이트에 대한 무단 관리자 액세스를 얻을 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-10924 영향을 받는 구성 요소 :...