CVE-2026-15989

CVE-2026-15989 — Super Forms ≤ 6.3.316 — 未認証の権限昇格 PoC Super Forms – Drag & Drop Form Builder WordPress ≤ 6.3.316 — プレミアムアドオン Register & Login の role パラメータを介した未認証の権限昇格。 📋 脆弱性の概要 属性| 詳細 ---|--- CVE ID| CVE-2026-15989 チェーン| 登録フォーム → $otheruserdata 内の 'role' → wpinsertuserrole=administrator → ADMIN...

WordPress Pie Register <3.7.0.1 - Cross-Site Scripting

WordPress Pie Register plugin before 3.7.0.1 is susceptible to cross-site scripting. The plugin does not sanitize the invitaioncode GET parameter when outputting it in the Activation Code page. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the...

Pie Register < 3.7.1.6 - Unauthenticated Arbitrary Login

The Registration Forms User profile, Content Restriction, Spam Protection, Payment Gateways, Invitation Codes WordPress plugin before 3.1.7.6 has a flaw in the social login implementation, allowing unauthenticated attacker to login as any user on the site by only knowing their user ID or username...

WordPress Pie Register <= 3.7.1.4 - Authentication Bypass

An authentication bypass vulnerability exists in the WordPress Pie Register plugin ≤ 3.7.1.4 that allows unauthenticated attackers to impersonate arbitrary users by submitting a crafted POST request to the login endpoint. By setting socialsite=true and manipulating the useridsocialsite parameter,...

WordPress Pie Register <3.8.2.3 - Open Redirect

WordPress Pie Register plugin before 3.8.2.3 contains an open redirect vulnerability. The plugin does not properly validate the redirection URL when logging in and login out. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute...

WordPress Pie-Register <2.0.19 - Cross-Site Scripting

WordPress Pie Register before 2.0.19 contains a reflected cross-site scripting vulnerability in pie-register/pie-register.php which allows remote attackers to inject arbitrary web script or HTML via the invitaioncode parameter in a pie-register page to the default URL. id: CVE-2015-7377 info: nam...

Python Flask-Security-Too <=5.3.2 - Open Redirect

An open redirect vulnerability exists in the python package Flask-Security-Too prior to version 5.3.3. Attackers can abuse the 'next' parameter on the /login and /register routes to redirect unsuspecting users to malicious sites via crafted URLs, which could lead to phishing or other attacks NVD...

gapps

Gapps Gapps는 다양한 보안 프레임워크에 대한 진행 상황을 쉽게 추적할 수 있는 보안 규정 준수 플랫폼입니다. ❄️ Gapps 사이트 보기 🏠 연락에 관심이 있으신가요? 디스코드에 가입해 주세요. 목차 1. 시작하기 2. FAQ 새로운 기능 ❄️ SOC2, NIST CSF, NIST-800-53, CMMC, HIPAA, ASVS, ISO27001, CSC CIS18, PCI DSS 및 SSF가 추가되었습니다! 총 10개의 프레임워크입니다. 멀티 테넌시, OIDC SSO 감사자와의 협업 위험 등록부 파일 저장을 위한...

x18-leak

x18-leak iOS 11.2는 kASLR 슬라이드를 알아내는 데 사용할 수 있는 커널 정보 유출을 도입했습니다. 이 문제는 새로 추가된 기능인 ARMKERNELPROTECT로 인해 발생했으며, 이 기능은 실수로 threadgetstate를 사용하여 스레드의 레지스터 값을 가져올 때 커널 함수 Lel0synchronousvector64long의 주소가 레지스터 x18에 나타나게 했습니다. 이 문제는 iOS 애플리케이션 충돌 로그에서 커널 포인터가 나타나기 시작하면서 발견되었습니다. 취약점 iOS 11.2에서 Apple은...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

oregami

Oregami """ 이 레지스터는 무엇에 사용되나요? 음.. 그냥 veryuniquename으로 이름을 바꾸고, 텍스트 검색으로 모든 참조를 찾아야겠다! 좋아.. 검색이 끝나길 기다리는 중.. 아직도.. 완료! 이제 검색 결과 중 어떤 것이 현재 레지스터의 사용 프레임과 관련 있는지 이해해야 해. 그렇게 어렵진 않겠지, 그렇죠? """ 이런 일이 어쩌면 여러 번 발생했다면, 당신은 재미있는 것을 만나게 될 것입니다! Shift-X만 누르면 문제가 사라집니다! 사용 프레임 내에서 레지스터의 이름을 다시 지을 수도 있습니다...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

PSI_BOF

ProcessInspect BOF 프로세스 메모리, 주소 및 심볼을 검사하는 데 사용할 수 있는 CS BOF입니다! 명령 개요 명령| 설명 ---|--- lm| 모든 로드된 모듈과 기본 주소, 진입점 등을 나열합니다 addr| 지정된 메모리 주소의 바이트를 출력합니다 meminfo| 지정된 메모리 주소에 대한 정보를 출력합니다 lt| 현재 프로세스의 모든 활성 스레드 목록과 기본 정보를 출력합니다 regdump| 스레드 레지스터의 내용을 출력합니다 패치를 보내주세요! 더 많은 명령어를 추천해주세요! BOF 명령어 lm lm 명...

Binvariants

Binvariants: 레지스터 수준 불변 조건 기반 바이너리 퍼징 이 저장소는 Binvariants 의 소스 코드를 제공합니다. 이는 바이너리 퍼징을 위해 레지스터 수준의 잠재적 불변 조건 위반을 활용하는 프로토타입 퍼징 프레임워크입니다. 본 연구는 2026 ACM 국제 소프트웨어 공학 기초 학회FSE’26에서 발표될 논문 Binvariants: Enhancing Fuzzing of Closed-source Binary Executables via Register-level Likely Invariants에서 소개되었습니다...

SCADAShutdownTool

SCADA 종료 도구 SCADA 보안 테스트 도구 SCADAShutdownTool은 산업 제어 시스템 자동화 및 테스트 도구로, 보안 연구자와 전문가가 SCADA 보안 시스템을 테스트하고, 슬레이브 컨트롤러를 열거하며, 컨트롤러의 레지스터 값을 읽고 레지스터 데이터를 다시 쓰도록 해줍니다. SCADAShutdownTool은 코일 출력, 디지털 입력, 아날로그 입력, 홀딩 레지스터 및 확장 레지스터를 포함한 모든 레지스터 유형의 열거를 허용합니다. SCADAShutdownTool은 다양한 모드로 실행될 수 있습니다:...

DeadDialect

DeadDialect 매 부팅은 다른 언어를 말한다. 어제의 바이너리는 오늘의 죽은 코드다. 세션 고유의 RISC-V ISA 재매핑 시스템. 시스템이 부팅될 때마다 명령어 집합의 새로운 암호화 순열을 생성합니다. 한 세션용으로 컴파일된 바이너리는 다음 세션에서 암호학적으로 거부됩니다. 재부팅 후에도 살아남는 멀웨어는 실행될 수 없습니다 — 죽은 방언을 말하기 때문입니다. 아이디어 표준 ISA는 고정된 계약입니다. 모든 프로그램, 모든 라이브러리, 모든 멀웨어는 0x13의 의미, syscall 64의 기능, 스택 포인터가 어떤...

brokentooth

brokentooth CVE-2018-4327에 대한 POC적어도 내 생각에는 그렇다. CVE-2018-4327과 CVE-2018-4330이 @SparkZheng에 의해 모두 논의되었지만, 어느 것이 어느 버그에 해당하는지 그가 명확히 밝히지 않았기 때문에 그가 이 버그를 먼저 설명한 점을 감안해 추측한 것이다. iPhone 6S 11.3.1에서 테스트됨 11.4까지는 작동할 것이다 SpringBoard 및 일부 서비스에서 PCIP 레지스터에 해당하는 ARM 버전를 원하는 값으로 설정할 수 있다. 코드를 실행한 다음 BT 설정...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 관리자 권한 상승 인증 없음 💀 작성자 Mrj Haxcore 🧠 취약점 요약 WordPress용 Pie Register 플러그인버전 ≤ 3.7.1.4은 인증되지 않은 엔드포인트를 노출하여 공격자가 특정 페이로드를 POST하는 것만으로 관리자 세션을 가로챌 수 있습니다. 익스플로잇 결과, 로그인 자격 증명 없이 사용자 ID 1보통admin의 세션 쿠키를 탈취할 수 있습니다. 📦 영향을 받는 소프트웨어 플러그인 이름: Pie Registe...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 – 인증 우회 정보 WordPress용 Social Login and Register Discord, Google, Twitter, LinkedIn 플러그인은 7.6.4 버전까지 인증 우회에 취약합니다. 이는 플러그인을 통해 검증된 로그인 과정에서 사용자가 제공한 정보의 암호화가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 사이트의 기존 사용자예:...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 다음에서 영감을 받음: https://github.com/dreadlocked/Drupalgeddon2 지원 대상: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL을 통해 account/mail 및 postrender 매개변수를 공격하며, PHP의 passthru 함수를 사용합니다. 보류 중 아직 코딩되지 않음 Drupal 7.58...