CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL 주입을 통한 RCE 🔎 개요 CVE-2025-54253 는 Adobe AEM Forms on JEE 의 치명적인 OGNL 주입 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자가 /adminui/debug?debug=OGNL: 엔드포인트를 통해 임의의 운영 체제 명령을 실행할 수 있습니다. 심각도: 치명적 CVSS 점수: 9.8 보류 중 공격 벡터: 원격 인증 필요: 아니요 영향을 받는 제품: Adobe AEM Forms on JEE 📝 참...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT는 Python으로 작성된 개념 증명 크로스 플랫폼Linux, Windows, Mac 봇으로, 봇넷을 위한 명령 및 제어 센터Command & Control Center를 구현하기 위해 특정 Google 서비스를 악용합니다. Google Apps Data API, Google Forms 및 Google Spreadsheet는 봇 네트워크를 위한 C2를 구현하는 데 악용됩니다. Google Forms는 봇 네트워크의 C2 역할을 할 수 있습니다. Google Form에 대한 모든 항목...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-Injection CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d WordPress용 NEX-Forms 플러그인의 SQL-Injection에 대한 간단한 검토 업로드된 익스플로잇 참고로, 이 업로드된 익스플로잇 코드는 이 특정 취약점을 위한 것이 아닙니다... 하지만 이는 이러한 문제에 대한 익스플로잇을 만드는 방법의 예시입니다. 영향을...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 파일 업로드 확장 -----------------------------16345274557837-- 응답: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 폼이 제출되면 처음 업로드된 tmp 파일이 새 위치로 이동됩니다...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms 인증되지 않은 임의 파일 업로드 → RCE CVE-2026-32475CVSS 9.x, Patchstack, Elementor Pro Forms File Upload 필드, 영향 ≤ 4.2.1, 2026-08-19에 4.2.2에서 수정, Tin Pham / TF1T 보고을 재현하는 A/B Docker 랩입니다. 인증되지 않았으며 사용자 상호작용이 필요 없습니다. 승인된 테스트/교육 전용입니다. 이 랩은 폐기 가능한 Docker 컨테이너에서 전적으로...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro 인증되지 않은 임의 파일 업로드를 통한 RCE Elementor Pro 사전 인증 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-32475에 대한 개념 증명PoC으로, Elementor Pro의 Forms 모듈에서 원격 코드 실행으로 이어지는 치명적인 인증되지 않은 임의 파일 업로드 취약점입니다. 이 PoC는 동일한 업로드 필드에 두 개의 파일 파트를 제출합니다 — 빈 첫 번째 항목빈 파일명, UPLOADERRNOFILE 트리거 뒤에 페이로드를 제출합니다...

CVE-2026-2002-poc

요약 WordPress용 Forminator Forms – Contact Form, Payment Form & Custom Form Builder 플러그인은 1.50.2를 포함한 모든 버전에서 formname 매개변수를 통한 Stored Cross-Site Scripting저장형 XSS 취약점에 노출되어 있습니다. 이는 불충분한 입력 검증sanitization과 출력 이스케이핑escaping 때문입니다. 이로 인해 관리자administrator 수준 접근 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 주입할 수...

CVE-2026-86834

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834

The MetForm WordPress plugin (versions 2.2.1 through 4.3.0) contains a vulnerability where it fails to properly restrict access to a debug file written to the web root. This occurs during every form submission when the HubSpot Forms integration is enabled. Consequently, unauthenticated attackers ...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

EUVD-2026-91940

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2023-37979

CVE-2023-37979 Saturday Drive Ninja Forms Contact Form 플러그인 = 3.6.25 버전의 인증되지 않은 반사형 교차 사이트 스크립팅XSS 취약점입니다. PoC 및 Checker, 교육 목적으로만 제공됩니다. 'python3 exploit.py https://target.com'...

CVE-2026-15989

█████╗ ███╗ ██╗ ████████╗ ██╗ ██████╗ ██████╗ ██████╗ ████████╗ ██╔══██╗ ████╗ ██║ ╚══██╔══╝ ██║ ██╔══██╗ ██╔═████╗ ██╔═████╗ ╚══██╔══╝ ███████║ ██╔██╗ ██║ ██║ ██║ ██║ ██║ ██║██╔██║ ██║██╔██║ ██║ ██╔══██║ ██║╚██╗██║ ██║ ██║ ██║ ██║ ████╔╝██║ ████╔╝██║ ██║ ██║ ██║ ██║ ╚████║ ██║ ██║ ██████╔╝...

CVE-2026-15989

CVE-2026-15989 — Super Forms ≤ 6.3.316 — 인증되지 않은 권한 상승 PoC Super Forms – Drag & Drop Form Builder WordPress ≤ 6.3.316 — 프리미엄 Register & Login 애드온의 role 파라미터를 통한 인증되지 않은 권한 상승. 📋 취약점 개요 속성| 세부 정보 ---|--- CVE ID| CVE-2026-15989 체인| registration form → $otheruserdata 내 'role' →...

Ninja Forms < 3.6.22 - Cross-Site Scripting

Ninja Forms before 3.6.22 is susceptible to cross-site scripting via the page parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

Ninja Forms File Uploads <= 3.3.26 - Arbitrary File Upload

Ninja Forms File Uploads plugin for WordPress versions up to and including 3.3.26 is vulnerable to unauthenticated arbitrary file upload which could lead to remote code execution. id: CVE-2026-0740 info: name: Ninja Forms File Uploads = 3.3.26 - Arbitrary File Upload author: whattheslime severity...

Everest Forms WordPress Plugin <= 3.4.3 - PHP Object Injection

The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to the html-admin-page-entries-view.php file calling PHP's native unserialize on stored entry meta...

Elementor Pro <=4.2.1 - Unauthenticated Arbitrary File Upload via Form Handler

Elementor Pro plugin for WordPress in versions =4.2.1 is vulnerable to unauthenticated arbitrary file upload in the Forms module File Upload field. The validation and processfield methods iterate over submitted file entries with different early-exit logic for UPLOADERRNOFILE entries. When an...

WordPress Super Forms <= 6.3.313 - Arbitrary File Upload

Super Forms – Drag & Drop Form Builder WordPress plugin \u003C= 6.3.313 contains an arbitrary file upload vulnerability caused by missing file type validation and lack of capability checks in submitform nopriv AJAX handler, letting unauthenticated attackers upload executable files and achieve...