CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 구독자 + 임의 플러그인 설치 설명 플러그인의 AJAX 액션에 대한 기능 검사와 nonce 검사가 부족하여, 인증된 사용자가 취약한 사이트에 임의의 플러그인을 설치할 수 있었습니다. 사용 방법 $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks Getting...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 인증되지 않은 임의 플러그인 설치 설명 WordPress용 Pubnews 테마는 1.0.7 이하 모든 버전에서 pubnewsimporterpluginactionfornotice 함수에 대한 기능 확인이 누락되어 인증되지 않은 임의의 플러그인 설치에 취약합니다. 이 취약점으로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하여 다른 취약점을 악용할 수 있습니다. CWE CWE-434: 위험한 유형의 파일 무제한 업로드 CVSS 점수:...

CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 인증 누락으로 인한 인증되지 않은 임의 플러그인 설치/활성화 설명 WordPress용 Hunk Companion 플러그인은 1.8.4 이하의 모든 버전에서 /wp-json/hc/v1/themehunk-import REST API 엔드포인트에 대한 기능 검사가 누락되어 인증되지 않은 플러그인 설치/활성화에 취약합니다. 이를 통해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있으며, 취약한 다른 플러그인이 설치되어 활성화된 경우 원격 코드 실행...

CVE-2024-25092

CVE-2024-25092 エクスプロイト 概要 CVE-2024-25092 は、WordPress NextMove Lite プラグイン バージョン = 2.17.0 に影響を与える高重大度の脆弱性です。この脆弱性により、認可チェックの欠如により、Subscriber以上のユーザーがWordPressサイト上で任意のプラグインをインストールおよび有効化できるようになります。 詳細 公開日 : 2024-06-09 更新日 : 2024-06-09 重大度 : 高 CVSSスコア: 8.8 CWE : CWE-862 - 認可の欠落 影響を受けるバージョン : n/a から...

CVE-2025-2807

CVE-2025-2807: Motors 플러그인 익스플로잇 제공: Nxploited | Khaled Alenazi ⚠️ 취약점 요약 플러그인: Motors 📅 간단성과 심각한 영향으로 인해 대규모 익스플로잇이 예상됩니다. 🚫 기술적 세부사항 취약한 엔드포인트: /wp-admin/admin-ajax.php 취약한 액션: mvlsetupwizardinstallplugin 필요한 접근 수준: Subscriber+ 로그인한 사용자 핵심 문제: currentusercan'installplugins' 또는 유사한 권한 확인 누락 🚀...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 인가 누락으로 인한 인증된구독자 이상 사용자의 임의 플러그인 설치/활성화 설명: WordPress용 Qode Essential Addons 플러그인은 1.5.2 이하의 모든 버전에서 installplugin 함수에 대한 capability check권한 검사 누락으로 인해 데이터의 무단 수정에 취약합니다. 이로 인해 구독자subscriber 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 플러그인 CSRF Exploit - Plugin Installation body font-family: Arial, sans-serif; text-align: center; background: f4f4f4; padding: 20px; h1 color: d9534f; h2 color: 5bc0de; .output margin-top: 20px; padding: 10px; ba...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI 콘텐츠 작성 도우미 = 1.0.18 - 인증된 사용자Subscriber+에 의한 임의 플러그인 설치/활성화 권한 누락 설명 설명 WordPress용 10Web AI Assistant – AI 콘텐츠 작성 도우미 플러그인은 1.0.18 이하의 모든 버전에서 installplugin AJAX 액션에 대한 기능 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 플러그인을 설치할 수 있으며, 이를 통해 손상된...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px; .box background-color: 222; border: 1px solid 444; padding: 20px;...

CVE-2025-30911

CVE-2025-30911 익스플로잇 – WordPress RomethemeKit = 1.5.4 이 스크립트는 RomethemeKit For Elementor WordPress 플러그인= v1.5.4의 치명적인 취약점 을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화 를 허용하며, 잠재적으로 원격 코드 실행RCE로 이어질 수 있습니다. 🛠️ 취약점 요약 CVE ID : CVE-2025-30911 플러그인 : RomethemeKit For Elementor 영향받는 버전 : = 1.5.4 취약점 유형 : 임의 플러그인 설...

CVE-2024-10674

CVE-2024-10674 익스플로잇 - Th Shop Mania = 1.4.9 🚀 개요 이 저장소는 Th Shop Mania WordPress 테마에서 확인된 취약점 CVE-2024-10674에 대한 익스플로잇을 포함합니다. 이 취약점은 최소 구독자Subscriber 수준의 접근 권한을 가진 인증된 사용자가 적절한 권한 없이 임의의 플러그인을 설치 및 활성화할 수 있게 합니다. 이 익스플로잇은 악의적인 플러그인을 설치하는 데 사용될 수 있으며, 결과적으로 원격 코드 실행 및 권한 상승으로 이어질 수 있습니다. 🔍 취약점 세부...

CVE-2026-55224 MineAdmin: Path Traversal via Unsanitized identifier in Plugin Install/Uninstall

MineAdmin is a ready-to-use backend management system suitable for quickly building website backends, operation platforms, permission centers, internal management systems, CMS, CRM, OA, ERP and other business applications. Prior to version 3.2.0-alpha.2, the app-store plugin service concatenates...

CVE-2026-55224 MineAdmin: Path Traversal via Unsanitized identifier in Plugin Install/Uninstall

MineAdmin is a ready-to-use backend management system suitable for quickly building website backends, operation platforms, permission centers, internal management systems, CMS, CRM, OA, ERP and other business applications. Prior to version 3.2.0-alpha.2, the app-store plugin service concatenates...

EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2026-3735)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows plugins privileg...

EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2026-3688)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows plugins privileg...

CVE-2026-92772 Leantime before 3.9.6 Unauthorized Plugin Installation via HTMX

Leantime before 3.9.6 contains an authorization bypass vulnerability in the HTMX plugin install endpoint that lacks permission validation. Authenticated users with limited roles can install marketplace plugins and control arbitrary properties including identifier, version, and license key to depl...

CVE-2026-92772

Leantime before 3.9.6 contains an authorization bypass in the HTMX plugin install endpoint , which lacks permission validation. Authenticated users with limited roles can install marketplace plugins and control arbitrary properties—including identifier , version , and license key —to deploy malic...

CVE-2026-92772 Leantime before 3.9.6 Unauthorized Plugin Installation via HTMX

Leantime before 3.9.6 contains an authorization bypass vulnerability in the HTMX plugin install endpoint that lacks permission validation. Authenticated users with limited roles can install marketplace plugins and control arbitrary properties including identifier, version, and license key to depl...