CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

110102 matches found

Kitploit•added 2026/10/08 11:57 a.m.•19 views

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 kubiohybridthemeloadtemplate 함수를 통해 2.5.1 이하의 모든 버전에서 로컬 파일 포함Local File Inclusion 취약점에 노출됩니다. 이를 통해 인증되지 않은 공격자가 서버의 임의 파일을 포함하고 실행할 수 있으며, 해당 파일에 포함된 모든 PHP 코드가 실행될 수 있습니다. 이 취약점은 접근 제어를 우회하고, 민감한 데이터...

9.8CVSS8.8AI score0.7836EPSS

SaveExploits12

Kitploit•added 2026/10/08 11:55 a.m.•13 views

exploit-CVE-2025-49113

CVE-2025-49113 PoC 저장소 CVE-2025-49113 개요 CVE-2025-49113은 1.5.10 및 1.6.11 이전 버전의 Roundcube Webmail에 영향을 미치는 치명적인 취약점입니다. 2025년에 발견된 이 결함은 /settings/upload.php 엔드포인트의 PHP 객체 역직렬화를 통한 원격 코드 실행RCE을 허용합니다. 이 취약점은 from 매개변수의 부적절한 처리로 인해 발생하며, 인증된 사용자가 서버에서 임의의 코드를 실행하기 위해 악용할 수 있습니다. 이 문제는 공격자가 무단 액세스...

9.9CVSS8.3AI score0.98972EPSS

SaveExploits29

Kitploit•added 2026/10/08 11:55 a.m.•14 views

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 다양한 형식으로 대부분은 URL을 입력해야 하며 명령어를 변경하고 싶을 수도 있습니다. URL과 명령어를 입력할 수 있게 만들 수 있다면 풀 리퀘스트를 보내 주세요! PHP - 예시: http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 대상 서버에 Access-Control-Allow-Origin이 설정되고 호스트 페이지가 허용되어야 합니다. 그 외의 항목들은 추가...

10CVSS8.3AI score0.99999EPSS

SaveExploits48

Kitploit•added 2026/10/08 11:52 a.m.•10 views

CVE-2026-11518-XSS

PHP와 MySQL을 사용한 재고 시스템의 저장형 XSS 취약점 세부 정보 필드| 세부 정보 ---|--- 취약점 유형| 저장형 크로스 사이트 스크립팅 XSS 영향받는 애플리케이션| PHP와 MySQL을 사용한 재고 시스템 공급업체| SourceCodester 영향받는 버전| 1.0 영향받는 파일| register.php 매개변수| fullname, username 인증 필요| 아니요 인증 없음 영향| 관리자 세션 하이재킹, 관리자 패널에서 악성 스크립트 실행 CVSS 점수| 8.8 높음 CVSS 벡터|...

5.3CVSS6AI score0.00388EPSS

SaveExploits0References1

Kitploit•added 2026/10/08 10:56 a.m.•21 views

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE 344행 취약점은 다음과 같은 이유로 발생합니다: 1. 경로 등록 : 업로드 엔드포인트는 AdminChatBotController.php에 등록됩니다. 2. 컨트롤러 접근 : processAssistantUpload 메서드가 업로드 요청을 처리합니다 1103행. 3. 입력 처리 :...

7.2CVSS6.3AI score0.00932EPSS

SaveExploits1References1

Kitploit•added 2026/10/08 9:48 a.m.•17 views

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447은 WordPress의 인증된 XML 외부 엔티티XXE 취약점입니다 이 취약점은 WordPress가 PHP 8에서 실행되고 사용자가 미디어 파일을 업로드할 권한이 있을 때 WordPress 미디어 라이브러리에 존재합니다. 특수하게 조작된 .wav 파일은 WordPress가 악성 XML을 처리하고 외부 엔티티를 확인하도록 유발할 수 있습니다. 이는 다음으로 이어질 수 있습니다: ● 임의 파일 노출 — 대상 서버에서 파일을 읽습니다...

7.1CVSS7AI score0.85719EPSS

SaveExploits21References2

Kitploit•added 2026/10/08 9:14 a.m.•16 views

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress용 Backup Migration 플러그인 - 리버스 셸 Chocapikk의 CVE-2023-6553 익스플로잇 확장 버전으로, 기존의 대화형 웹셸 위에 단일 명령 리버스 셸 모드를 추가했습니다. 취약점 CVE-2023-6553 — Backup Migration WordPress 플러그인버전 ≤ 1.3.7의 인증되지 않은 원격 코드 실행 취약점. 이 플러그인은 backup-heart.php를 노출하며, Content-Dir HTTP 헤더에서 PHP 필터 체인을 읽어 인증 또는 검증 ...

9.8CVSS8.5AI score0.97846EPSS

SaveExploits16References1

Kitploit•added 2026/10/08 8:12 a.m.•12 views

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

8.8CVSS8.2AI score0.82094EPSS

SaveExploits16

Kitploit•added 2026/10/08 7:49 a.m.•18 views

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE 익스플로잇 GetSimpleCMS ≤ 3.3.15용 인증 없는 원격 코드 실행 익스플로잇 취약점 GetSimpleCMS는 민감한 파일을 공개적으로 노출합니다 /data/other/authorization.xml, /data/users/. 이를 통해 공격자는 다음을 수행할 수 있습니다: 1. API 키와 사용자 이름 유출 2. 인증 쿠키 위조 3. CSRF 토큰 획득 4. 임의의 PHP 코드 업로드 및 실행 CVSS 점수: 9.8 치명적 사용법 pip install -r...

9.8CVSS8.6AI score0.71598EPSS

SaveExploits5

NVD•added 2026/10/08 7:16 a.m.•11 views

CVE-2026-85097

The Bricksforge plugin for WordPress is vulnerable to unauthenticated arbitrary file upload in versions up to, and including, 3.1.8.9. This is due to insufficient validation of the attacker-controlled URL field in the 'temporaryFileUploads' parameter during form submission. An unauthenticated...

9.8CVSS0.00312EPSS

SaveExploits1References2

Patchstack•added 2026/10/08 6:54 a.m.•3 views

WordPress Kicker theme <= 2.2.1 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Kicker versions = 2.2.1...

9.8CVSS5.8AI score0.00313EPSS