CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 임의 플러그인 설치를 위한 권한 확인 누락 설명 WordPress용 Zita Site Builder 플러그인은 1.0.2 버전까지의 일부 함수에서 기능에 대한 무단 접근이 가능한 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ai-site-builder 영향 버전 : 1.0.2 CVSS 점수 : 9.8 CVSS 등급 : 심각 CVSS 벡터 :...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - 인증된 구독자 이상 사용자에 의한 임의 플러그인 설치/활성화 권한 누락 설명: WordPress용 ColorMag 테마는 모든 버전3.1.2 포함에서 pluginactioncallback 함수에 대한 기능 검사가 누락되어 무단 접근이 가능합니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium CVE ID: CVE-2024-0679 CVSS Score: 6.5 CVSS...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI 콘텐츠 작성 도우미 = 1.0.18 - 인증된 사용자Subscriber+에 의한 임의 플러그인 설치/활성화 권한 누락 설명 설명 WordPress용 10Web AI Assistant – AI 콘텐츠 작성 도우미 플러그인은 1.0.18 이하의 모든 버전에서 installplugin AJAX 액션에 대한 기능 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 플러그인을 설치할 수 있으며, 이를 통해 손상된...

CVE-2025-5701

CVE-2025-5701 - 인증되지 않은 권한 상승 익스플로잇 심각도: CRITICAL CVSS 9.8 영향을 받는 플러그인: WordPress용 HyperComments 영향을 받는 버전: ≤ 1.2.2 📌 취약점 요약 WordPress용 HyperComments 플러그인은 hcrequesthandler 함수의 권한 검사 누락으로 인해 WordPress 옵션을 무단으로 수정할 수 있는 취약점이 있습니다. 이를 통해 인증되지 않은 공격자 는 임의의 WordPress 옵션 을 업데이트할 수 있습니다. 예를 들면 다음과 같습니다...

CVE-2024-10674

CVE-2024-10674 익스플로잇 - Th Shop Mania = 1.4.9 🚀 개요 이 저장소는 Th Shop Mania WordPress 테마에서 확인된 취약점 CVE-2024-10674에 대한 익스플로잇을 포함합니다. 이 취약점은 최소 구독자Subscriber 수준의 접근 권한을 가진 인증된 사용자가 적절한 권한 없이 임의의 플러그인을 설치 및 활성화할 수 있게 합니다. 이 익스플로잇은 악의적인 플러그인을 설치하는 데 사용될 수 있으며, 결과적으로 원격 코드 실행 및 권한 상승으로 이어질 수 있습니다. 🔍 취약점 세부...

CVE-2024-12542-PoC

CVE-2024-12542-PoC 인가 누락으로 인한 인증되지 않은 민감 정보 노출 취약점 설명 WordPress용 linkID 플러그인은 0.1.2 버전을 포함한 모든 버전에서 phpinfo 함수를 포함할 때 누락된 기능 검사로 인해 데이터에 대한 무단 액세스에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정 및 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화될 필요는 없습니다. 스크립트 설명 1. SSL 검증 비활성화 : SSL 경고 및 검증을 비활성화합니다. 2...

CVE-2024-10629

🛠️ GPX Viewer 익스플로잇 CVE-2024-10629 이 저장소는 WordPress용 GPX Viewer 플러그인의 개념 증명 익스플로잇을 포함합니다. 이 플러그인은 임의 파일 생성 취약점CVE-2024-10629에 취약합니다. 이 취약점을 통해 구독자 수준 이상의 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 생성할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 📝 CVE 세부 정보 CVE ID : CVE-2024-10629 게시일 : 2024-11-13 업데이트일 : 2024-11-13...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - 인증 부재로 인한 비인증 제한된 옵션 업데이트 Tutor LMS – WordPress용 e러닝 및 온라인 코스 솔루션 플러그인은 2.6.2 및 그 이전 모든 버전에서 hidenotices 함수에 누락된 기능 검사로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증된 공격자구독자와 같은 낮은 권한의 사용자 포함가 관리자가 비활성화한 사이트에서 사용자 등록을 활성화할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : tutor 영향을 받는 버전 : 2.6.2 CV...

CVE-2024-7135

CVE-2024-7135 WordPress용 Tainacan 플러그인은 0.21.7 이하의 모든 버전에서 'getfile' 함수에 대한 누락된 권한 검사로 인해 데이터 무단 접근에 취약합니다. 이 함수는 또한 디렉터리 트래버설directory traversal에도 취약합니다. 이를 통해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의의 파일 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 사용법 WordPress CVE-2024-7135 Wordpress...

CVE-2023-4800

CVE ID: CVE-2023-4800 취약점 유형: 민감한 데이터 노출 설명: WordPress용 DoLogin Security 플러그인은 3.7까지의 버전에서 대시보드 위젯의 권한 확인 누락으로 인해 데이터 무단 액세스에 취약합니다. 이로 인해 인증된 공격자가 로그인 시도 로그를 볼 수 있습니다. 재현 단계: 플러그인을 활성화하고 인증된 사용자로 대시보드로 이동합니다. 참고: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 테마에서의 인증되지 않은 임의 플러그인 업로드 📌 영향을 받는 제품: Alone – 자선 다목적 비영리 WordPress 테마 버전: 🚀 사용 예시: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 익스플로잇 | by Khaled Alenazi Nxploited options: -h, --help 이 도움말 메시지를 표시하고 종료 -u, --url URL ...

BIT-MOODLE-2026-102584 Moodle: missing capability check allows unauthorised grade penalty recalculation

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - 인증되지 않은 백업 파일 다운로드에 대한 권한 누락 설명 WordPress용 Super Backup & Clone - Migrate 플러그인은 2.3.3 이하의 모든 버전에서 함수에 대한 기능 검사capability check 누락으로 인해 무단 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 전체 백업을 다운로드할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : indeed-wp-superbackup 영향받는 버전 : 2.3.3 CVSS 점수 ...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 인증되지 않은 임의 플러그인 설치 설명 WordPress용 Pubnews 테마는 1.0.7 이하 모든 버전에서 pubnewsimporterpluginactionfornotice 함수에 대한 기능 확인이 누락되어 인증되지 않은 임의의 플러그인 설치에 취약합니다. 이 취약점으로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하여 다른 취약점을 악용할 수 있습니다. CWE CWE-434: 위험한 유형의 파일 무제한 업로드 CVSS 점수:...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 누락된 권한 검증으로 인한 인증되지 않은 민감 정보 노출 설명 WordPress용 linkID 플러그인은 0.1.2 및 그 이전의 모든 버전에서 'phpinfo' 함수를 포함할 때 기능 검사가 누락되어 무단 데이터 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정과 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화되어 있을 필요는 없습니다. 세부 정보 유형 : plugin 슬러그 : linkid 영향받는 버전...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 인증 누락으로 인한 인증되지 않은 임의 플러그인 설치/활성화 설명 WordPress용 Hunk Companion 플러그인은 1.8.4 이하의 모든 버전에서 /wp-json/hc/v1/themehunk-import REST API 엔드포인트에 대한 기능 검사가 누락되어 인증되지 않은 플러그인 설치/활성화에 취약합니다. 이를 통해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있으며, 취약한 다른 플러그인이 설치되어 활성화된 경우 원격 코드 실행...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 인증되지 않은 구독자+ 임의 옵션 업데이트 설명 WordPress용 HyperComments 플러그인은 1.2.2 버전까지의 모든 버전에서 hcrequesthandler 함수에 대한 기능 확인이 누락되어 데이터의 무단 수정에 취약하며, 이는 권한 상승으로 이어질 수 있습니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하여 공격자...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 인증되지 않은 쿼리 로그 내보내기에 대한 권한 확인 누락 설명 WordPress용 Relevanssi – A Better Search 플러그인은 4.22.0을 포함한 모든 버전에서 relevanssiexportlogcheck 함수에 대한 기능 확인 누락으로 인해 데이터에 대한 무단 액세스에 취약합니다. 이로 인해 인증되지 않은 공격자가 쿼리 로그 데이터를 내보낼 수 있습니다. 공급업체는 적절한 권한 제어를 위해 기능 확인 추가를 검...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ 권한으로 임의 플러그인 설치/활성화 설명: WordPress용 NextMove Lite – Thank You Page for WooCommerce 플러그인은 2.17.0 이하의 모든 버전에서 'xladdoninstallation' 함수에 대한 기능 권한 검사가 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 구독자Subscriber 이상의 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 개념 증명Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP Form Builder 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하의 모든 버전에서 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에 대한 권한capability 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 모든 설정을 수정...