CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - 인증된 사용자구독자 이상의 제한된 옵션 업데이트에 대한 권한 누락 설명 ConvertPlus WordPress 플러그인은 최대 버전 3.5.30까지의 모든 버전에서 'cpdismissnotice' AJAX 엔드포인트에 대한 기능 권한 검사가 누락되어 데이터 무단 수정이 가능하며, 이로 인해 서비스 거부DoS로 이어질 수 있습니다. 이를 통해 구독자Subscriber 이상의 접근 권한을 가진 인증된 공격자가...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - 未認証の任意オプション更新 説明 WordPress用プラグインMatix Popup...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – WordPress 및 WooCommerce용 Gutenberg 블록 = 1.1.1 - 인증되지 않은 임의 플러그인 설치/활성화를 위한 권한 누락 설명 WordPress용 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce 플러그인은 1.1.1 버전을 포함한 모든 버전에서 tpinstall 함수에 대한 기능 검사가 누락되어 인증되지 않은 임의의 플러그인 설치 및 활성화에 취약합니다. 이로 인해 인증되지 않은 공격자가 임의의...

CVE-2022-1329

CVE-2022-1329 WordPress用Elementor Website Builderプラグインのバージョン3.6.0から3.6.2には、/core/app/modules/onboarding/module.phpファイルにおける権限チェックの欠如により、複数のAJAXアクションが不正に実行される脆弱性があります。この欠如により、攻撃者はリモートコード実行を取得するために使用できる悪意のあるファイルをアップロードすることに加えて、サイトデータを変更することも可能になります。 認証| 複雑性| ベクトル ---|---|--- SINGLE| LOW| NETWORK...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - 인증 누락으로 인한 임의 옵션 업데이트 설명 WordPress용 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX 플러그인은 버전 4.1.2 이하에서 'postxpresetscallback' 함수에 대한 기능 점검capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - handleRequest를 통한 인증 누락 설명: WordPress용 RumbleTalk Live Group Chat 플러그인은 버전 6.1.9까지 handleRequest AJAX 함수에 대한 기능 검사 누락으로 인해 데이터 무단 액세스, 데이터 수정 및 데이터 손실에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 토큰을 검색하거나 업데이트하고, 채팅을 생성, 업데이트, 새로 고침, 삭제하고, 계정을 만들 수 있습니다...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 Signup Page 플러그인은 1.0 버전을 포함한 모든 버전에서 기능 검사 누락으로 인해 권한 상승으로 이어질 수 있는 데이터의 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이는 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하는 데 악용되어 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻을 수...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - 認証不要の権限昇格 📄 説明 WordPress 用プラグイン Simple Dashboard は、バージョン 2.0 を含むすべてのバージョンにおいて、権限昇格の脆弱性の影響を受けます。 これにより、認証されていない攻撃者が管理者権限へと権限を昇格させることが可能になります。 CVE: CVE-2024-56071 CVSS: 9.8 Critical 🛠️ 悪用手順 この脆弱性は、機能チェックの欠如（currentusercan がないこと）によるものですが、WordPress コアは /wp-admin/...

CVE-2024-43918

WordPress WBW Product Table Pro = 1.9.4 - 인증되지 않은 임의 SQL 실행을 통한 원격 코드 실행 CVE-2024-43918 WBW Product Table Pro WordPress 플러그인은 최대 1.9.4 버전까지 함수에 대한 적절한 권한 확인이 누락되어 인증되지 않은 임의 SQL 실행에 취약합니다. 이로 인해 인증되지 않은 공격자가 민감한 데이터를 탈취하거나 취약한 사이트에 대한 높은 권한을 획득하는 데 사용할 수 있는 임의 SQL 쿼리를 실행할 수 있습니다. 더 많은 WordPress...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - 認可の欠如による未認証バックアップファイルのダウンロード 説明 WordPress用プラグイン「Super Backup & Clone - Migrate for WordPress」は、2.3.3までの全バージョンにおいて、関数の権限チェックが欠如しているため、不正アクセスに対して脆弱です。これにより、未認証の攻撃者がバックアップ全体をダウンロードできる可能性があります。 詳細 タイプ : プラグイン スラッグ : indeed-wp-superbackup 影響を受けるバージョン : 2.3.3...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce プロトコルが無い場合 → スクリプトが自動的に http:// を追加します 2️⃣ シェルを追加 シェルファイルを同じディレクトリに配置: root@kitploit: shell.php 3️⃣ エクスプロイトを実行 root@kitploit: python3 CVE-2026-3891.py 4️⃣ 対話式入力 スクリプトが次の項目を尋ねます: ターゲットファイル（デフォルト: list.txt） スレッド数（デフォル...

EUVD-2026-76836

The DT LMS – elearning, WordPress LMS plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on multiple AJAX handlers including dtlmssavepocsettings, dtlmssaveskinsettings, and dtlmssaveoptionssettings in versions up to, and including, 1.1. Thes...

CVE-2026-87759

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...

CVE-2026-77006

The WebTotem Backups WordPress plugin through 1.0.1 does not validate a user-supplied file path, does not check the capability of the user making the request, and discards the result of its own CSRF check, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the...

CVE-2026-77005

The CODE MONKEYS PROPOSALS WordPress plugin through 1.0.1 does not validate a user-supplied file path before deleting a file, and does not check the capability of the user making the request, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the server, which can...

CVE-2026-87919 Product XML Feed Manager for WooCommerce < 3.1.1 - Contributor+ Arbitrary Product Deletion via Shortcode

The Product XML Feed Manager for WooCommerce WordPress plugin before 3.1.1 does not restrict which object method its product shortcode may call, nor check the user's capability over the targeted product, allowing users with contributor-level access to delete arbitrary WooCommerce products by...

EUVD-2026-76807

The Product XML Feed Manager for WooCommerce WordPress plugin before 3.1.1 does not restrict which object method its product shortcode may call, nor check the user's capability over the targeted product, allowing users with contributor-level access to delete arbitrary WooCommerce products by...

CVE-2026-87916 WPBot 8.4.9 - 8.5.9 - Unauthenticated Chat Visitor PII Disclosure

The WPBot WordPress plugin before 8.6.0 does not perform any capability or nonce check on the AJAX action that lists stored chat sessions, allowing unauthenticated attackers to retrieve the name, email address and phone number of every chat visitor by requesting a wide date range...

CVE-2026-87759 Add User Autocomplete < 1.2 - Subscriber+ Privilege Escalation

The Add User Autocomplete WordPress plugin before 1.2 does not perform any capability or nonce check before creating a pending site-membership invitation carrying a caller-supplied role, allowing any authenticated user, such as a subscriber, to grant themselves the administrator role on a multisi...