CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

2554 matches found

Kitploit•added 2026/09/22 7:44 a.m.•16 views

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: 무단 관리자 접근 익스플로잇 이건 먼저 공개하지 않을 거야... 그건 확실해.. PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

9.8CVSS8.6AI score0.8651EPSS

SaveExploits9

Kitploit•added 2026/09/22 5:45 a.m.•8 views

CVE-2026-46817

🚨 CVE-2026-46817 - 중요 원격 코드 실행 Oracle E-Business Suite – Oracle Payments 파일 전송 Oracle Payments파일 전송에 영향을 미치는 중요 인증되지 않은 원격 취약점으로, HTTP를 통해 애플리케이션을 완전히 손상시킬 수 있습니다. 📌 개요 CVE-2026-46817 는 Oracle E-Business Suite 의 Oracle Payments 구성 요소에서 발생하는 중요 취약점입니다. 이 결함은 파일 전송 기능에 영향을 미치며 인증 없이 HTTP를 통해 원격으로 악...

9.8CVSS8.5AI score0.13017EPSS

SaveExploits2

Kitploit•added 2026/09/22 2:45 a.m.•9 views

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 인증되지 않은 권한 상승 대량 관리자 사용자 추가 소개 이 스크립트는 Python3를 사용하며, 처리 속도 향상을 위해 스레딩을 사용합니다. 스크립트는 2개의 버전으로 업데이트되었습니다. V1은 구버전이고 V2는 무작위 사용자 이름, 이메일 및 비밀번호 문자열을 사용하는 신버전입니다. 결과를 얻은 후에는 WordPress 사용자 대시보드에서 이메일을 변경하는 것을 잊지 마세요. 컴퓨터가 저사양이라면 많은 스레드를 사용하지 마세요 xD. 요구 사항을...

9.8CVSS8.4AI score0.8651EPSS

SaveExploits9References3

Nuclei•added 2026/09/22 2:05 a.m.•18 views

SureForms <= 2.5.2 - Unauthenticated Payment Amount Validation Bypass via form_id

The SureForms plugin for WordPress is vulnerable to payment amount validation bypass in versions up to, and including, 2.5.2. The createpaymentintent AJAX handler checks if $formid 0 && !empty$blockid before calling validatepaymentamount. By sending formid=0 the default intval of a missing/zero...

7.5CVSS5.8AI score0.00955EPSS

SaveExploits0References3

Nuclei•added 2026/09/22 2:05 a.m.•178 views

WordPress Paytm Payment Gateway <=2.7.0 - Server-Side Request Forgery

WordPress Paytm Payment Gateway plugin through 2.7.0 contains a server-side request forgery vulnerability. An attacker can cause a website to execute website requests to an arbitrary domain, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized...

7.2CVSS6.8AI score0.41762EPSS

SaveExploits0References5

Nuclei•added 2026/09/22 2:05 a.m.•79 views

WordPress Paytm Payment Gateway <=2.7.3 - SQL Injection

WordPress Paytm Payment Gateway plugin through 2.7.3 contains a SQL injection vulnerability. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2022-45805 info: name: WordPress Payt...

9.8CVSS8.3AI score0.02327EPSS

SaveExploits0References5

Kitploit•added 2026/09/20 10:15 p.m.•12 views

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - 인증되지 않은 권한 상승 대량 관리자 사용자 추가 사용 방법 이 스크립트는 Python3를 사용합니다. 요구사항 설치: pip install -r requirements.txt 참고 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

9.8CVSS8.7AI score0.8651EPSS

SaveExploits9References3

Kitploit•added 2026/09/20 7:00 p.m.•12 views

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — 워드프레스 권한 상승 WooCommerce Payments 플러그인을 사용한 WordPress의 심각한 취약점 실습적 탐구 📌 요약 CVE-2023-28121 은 REST API를 통해 인증 없이 관리자 사용자를 생성할 수 있습니다. 심각도: 심각 CVSS 9.8 영향: 사이트 완전 제어 유형: 인증 우회 / 권한 상승 +600,000 활성 설치 - 2023년 3월...

9.8CVSS8.4AI score0.8651EPSS

SaveExploits9References2

Kitploit•added 2026/09/19 6:21 a.m.•8 views

CVE-2023-28121

CVE-2023-28121 CVE-2023-28121을 연구하기 위한 참고 자료와 보조 자료입니다. 제어된 WordPress/WooCommerce Payments 실험실 환경에서 사용하세요. 안전 주의사항 이 자료는 본인이 소유하거나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 취약한 WordPress 및 플러그인 버전은 격리된 로컬 실험실 내에서만 유지하십시오. 서면 허가 없이 제3자 사이트나 인터넷에 연결된 시스템을 대상으로 하지 마십시오. 내용 Отчет CVE-2023-28121.md - 러시아어 실험실 노트 ...

9.8CVSS8.5AI score0.8651EPSS

SaveExploits9

Kitploit•added 2026/09/17 5:59 p.m.•9 views

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - 인증되지 않은 권한 상승 Python 2.7 커피 사주기 : 비트코인 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 사용 방법? Python 2.7 설치 여기서 다운로드 python file.py 참조 : https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072/...

9.8CVSS8.6AI score0.8651EPSS

SaveExploits9

Kitploit•added 2026/09/15 11:52 p.m.•11 views

CVE-2023-28121

CVE-2023-28121 root@kitploit: usage: CVE-2023-28121.py -h -v RHOST RPORT WooCommerce Payments WordPress plugin = 5.6.1 CVE-2023-28121 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2023-28121 positional arguments: RHOST remote host RPORT remote port optional arguments: -h, --help show this...

9.8CVSS8.8AI score0.8651EPSS

SaveExploits9