CVE-2025-4796

CVE-2025-4796 Eventin 이메일이 공격자가 제어하는 주소로 변경되면, 표준 WordPress 비밀번호 재설정 흐름을 사용하여 계정을 탈취할 수 있습니다. 🧰 스크립트 PoC 파일 이름: CVE-2025-4796.py 이 스크립트는 다음 단계를 자동화합니다: 1. 제공된 자격 증명을 사용하여 대상 WordPress 사이트에 로그인합니다. 2. 필요한 X-WP-Nonce를 추출합니다. 3. /wp-json/eventin/v2/speakers/로 PUT 요청을 보내 스피커의 이메일을 업데이트합니다. 4. JSON 응답...