65 matches found
XSS2Shell
XSS2Shell XSS2Shell은 CVE-2026-64638 에 대한 교육용 개념 증명PoC으로, 취약한 WordPress 설치 환경에서 사전 인증 XSS 문제의 영향을 보여줍니다. 관리자의 명시적 참여 하에 PoC는 WordPress 애플리케이션 비밀번호를 캡처하고, 임시 페이지를 게시하며, 테스트 플러그인을 업로드하고, 생성된 셸 엔드포인트가 명령을 실행할 수 있는지 확인합니다. 기술 배경: WordPress 사전 인증 XSS에서 RCE로: CVE-2026-64638 교육 및 승인된 테스트 전용입니다. 이 도구는 소유하...
XSS2Shell-CVE-2026-64638
CVE-2026-64638 — XSS2Shell WordPress 사전 인증 반사형 XSS → 원격 코드 실행 체인 DOM Clobbering + 애플리케이션 비밀번호 탈취 + REST API 플러그인 활성화 = 전체 RCE ⚡ 개요 CVE-2026-64638은 WordPress wp-login.php에서 발견된 치명적인 사전 인증 반사형 XSS 취약점입니다. 이 취약점은 로그인 오류 메시지가 제출된 사용자 이름을 적절한 HTML 인코딩 없이 반사하기 때문에 발생하며, 을 이용한 DOM Clobbering으로 대부분의 필터를...
CVE-2026-64638-PoC-Exploit
CVE‑2026‑64638 – WordPress XSS2Shell 보안 스위트 윤리적 사용만 허용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루팀, 침투 테스터 만을 위한 도구를 제공합니다. 컴퓨터 시스템에 대한 무단 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계 유사 법률 에 따라 불법입니다. 취약점 개요 CVE‑2026‑64638 은 WordPress 코어 버전 4.7.0부터 7.0.2 까지 존재하는 치명적인 사전 인증 반사형 XSS 취약점으로, 공격자가...
CVE-2026-8181
CVE-2026-8181 - Burst Statistics 인증 우회 CVSS 9.8 Critical — 인증 우회로 관리자 계정 탈취 설명 CVE-2026-8181은 WordPress 플러그인 Burst Statistics 버전 3.4.03.4.1.1 의 인증 우회Authentication Bypass 취약점입니다. 이 플러그인은 Google Analytics의 개인정보 보호 친화적인 대안으로 200,000개 이상의 WordPress 사이트 에서 사용됩니다. 이 취약점으로 인해 관리자 사용자 이름 을 아는 인증되지 않은 공격...
CVE-2026-8181
CVE-2026-8181 Burst Statistics | 인증 우회를 통한 관리자 계정 탈취 설명 : Burst Statistics 3.4.0 - 3.4.1.1 - 인증 우회를 통한 관리자 계정 탈취 WordPress용 Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics Alternative 플러그인은 버전 3.4.0부터 3.4.1.1까지 인증 우회Authentication Bypass 취약점에 노출됩니다. 이는 Authorization 헤더의...
CVE-2026-8181
CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 인증 우회를 통한 관리자 계정 탈취 취약점 요약 WordPress 플러그인 Burst Statistics 버전 3.4.0부터 3.4.1.1 은 인증되지 않은 인증 우회 취약점에 취약하며, 이로 인해 전체 관리자 계정 탈취 가 가능합니다. 이 치명적인 결함을 통해 인증되지 않은 공격자가 관리자 사용자 이름을 알면 단일 HTTP 요청으로 해당 계정에 대한 유효한 WordPress 애플리케이션 비밀번호를 생성하여 사이트 전체에 지속적인 관리자...
wp-secure-mcp
wp-secure-mcp 쉽게 말하면: 이 플러그인은 AI 에이전트가 실제 WordPress Application Password — wp-admin이 이미 발급하는 것과 동일한 자격 증명 유형 — 를 통해 WordPress 사이트를 읽고 가볍게 쓸 수 있게 해 주며, 그 외에는 아무것도 허용하지 않습니다. 여기에는 가입 양식도, OAuth 클라이언트 등록도, 어떤 종류의 토큰 엔드포인트도 없습니다. 같은 영역의 한 플러그인이 바로 그런 것을 제공했고, 그것이 인증되지 않은 공격자가 완전한 관리자 권한을 얻고 빠져나간...
EUVD-2026-87900
The Optima Express IDX WordPress plugin before 8.7.6 does not perform any authorisation check on one of its AJAX actions that is available to logged-out users, allowing unauthenticated attackers to force the creation of a fixed author-role account and to repeatedly rotate its application password...
PT-2026-99505
Name of the Vulnerable Software and Affected Versions Optima Express IDX WordPress plugin versions prior to 8.7.6 Description An authorization check is missing in an AJAX action available to logged-out users. This allows unauthenticated attackers to force the creation of an account with a fixed...
EUVD-2026-76810
The Temporary Login Without Password WordPress plugin before 1.9.9 does not prevent a temporary user from creating an Application Password, and does not revoke one when the temporary access expires or is disabled, allowing the recipient of a temporary login to retain working access to the site ov...
CVE-2026-77753
The Temporary Login Without Password WordPress plugin versions prior to 1.9.9 contains an authenticated temporary access revocation bypass. The plugin fails to prevent temporary users from creating Application Passwords and does not revoke these credentials once the temporary access expires or is...
PT-2026-90562
The Temporary Login Without Password WordPress plugin before 1.9.9 does not prevent a temporary user from creating an Application Password, and does not revoke one when the temporary access expires or is disabled, allowing the recipient of a temporary login to retain working access to the site ov...
CVE-2026-77753: Improper Access Control
The Temporary Login Without Password WordPress plugin before 1.9.9 does not prevent a temporary user from creating an Application Password, and does not revoke one when the temporary access expires or is disabled, allowing the recipient of a temporary login to retain working access to the site ov...
Exploit for CVE-2026-8181
CVE-2026-8181 — Burst Statistics Authentication Bypass to Admin...
EUVD-2026-55011
The Block User Account WordPress plugin before 2.0.1 does not enforce its account block on every authentication path, allowing a blocked user who holds an application password created before the block to retain their full role-level read and write access through the REST API...
PT-2026-69377
Name of the Vulnerable Software and Affected Versions Block User Account versions prior to 2.0.1 Description The plugin fails to enforce account blocks across all authentication paths. This allows a blocked user who possesses an application password created before the block was applied to maintai...
CVE-2026-18960: Improper Authentication
The Block User Account WordPress plugin before 2.0.1 does not enforce its account block on every authentication path, allowing a blocked user who holds an application password created before the block to retain their full role-level read and write access through the REST API...
Exploit for CVE-2026-64638
CVE-2026-64638 — XSS2Shell WordPress Pre-Auth Reflected XSS...