CVE-2025-47646

CVE-2025-47646 PoC WordPress PSW Front-end Login Registration Plugin ≤ 1.12 에 대한 인증되지 않은 권한 상승 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-47646 에 대한 개념 증명PoC 익스플로잇으로, WordPress PSW Front-end Login Registration Plugin ≤ 1.12 의 취약점을 대상으로 합니다. 이 취약점을 통해 인증되지 않은 공격자가 적절한 검증이나 제한 없이 노출된 AJAX 액션을 통해 새 사용자 계정을...

PT-2024-35124 · Tagdiv · Tagdiv Composer

Name of the Vulnerable Software and Affected Versions: tagDiv Composer plugin for WordPress versions up to, and including, 5.0 Description: The issue is related to Reflected Cross-Site Scripting via the envato code parameter due to insufficient input sanitization and output escaping within the on...

PT-2024-34664 · WordPress · Login With Phone Number

Name of the Vulnerable Software and Affected Versions: Login with phone number plugin for WordPress versions up to 1.7.26 Description: The issue is related to authentication bypass due to the activation code default value being empty and a missing not empty check in the lwp ajax register function...