HTML Email Template Designer < 3.1 - Missing Authorization on Rest Route

The WP HTML Mail WordPress plugin is vulnerable to unauthorized access which allows unauthenticated attackers to retrieve and modify theme settings due to a missing capability check on the /themesettings REST-API endpoint found in the /includes/class-template-designer.php file, in versions up to...

WordPress Collapsing Categories <= 3.0.8 - SQL Injection

Collapsing Categories plugin for WordPress = 3.0.8 contains a sqlinjection caused by insufficient escaping of 'taxonomy' parameter in /wp-json/collapsing-categories/v1/get REST API, letting unauthenticated attackers execute arbitrary SQL queries, exploit requires sending crafted 'taxonomy'...

WordPress Events Calendar 6.8.2.1 - Information Disclosure

The Events Calendar WordPress plugin 6.8.2.1 contains missing access checks in the REST API, letting unauthenticated users access information about password protected events, exploit requires no authentication. id: CVE-2024-5333 info: name: WordPress Events Calendar 6.8.2.1 - Information Disclosu...

PT-2026-104605

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API 시간 기반 블라인드 SQLi → RCE 개념 증명PoC 설명 pocwptot.py는 WordPress REST API 배치 엔드포인트의 시간 기반 블라인드 SQL 인젝션 취약점을 악용하여, 권한 상승 체인을 거쳐 Remote Code ExecutionRCE까지 도달하는 개념 증명PoC입니다. 테스트 대상 취약점: CVE-2026-63030 CVE-2026-60137 중요 경고 본 도구는 소유한 시스템 또는 명시적인 서면 테스트 승인을 받은 시스템에서만 사용하십시오. 오용 시...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

CVE-2026-100903

CVE-2026-100903 GEOritm 인증 누락 설명 : GEO.RITM 소프트웨어 REST API의 POST /restapi/objects/obj-groups 메서드에 존재하는 취약점으로, 함수 실행 전 인증 부재와 관련이 있습니다. 영향 : 이 취약점을 악용하면 인증 없이 원격에서 공격자가 객체 식별자objectId를 전달하여 해당 객체의 조직 및 지역 연관 정보부서, 지역, 운영 상태를 획득할 수 있으며, 경우에 따라 담당자운전자의 성과 이니셜의 개인정보도 획득할 수 있습니다. 객체 열거 메서드와 결합될 경우, 이...

vt-go

vt-go 이것은 VirusTotal의 공식 Go 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 표준 "http" 패키지로 일반 HTTP 요청을 보내지 않고도 VirusTotal REST API v3와 상호 작용할 수 있습니다. 사용 예시 package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-go" var apikey = flag.String"apikey", "", "VirusTotal API key" var sha256 =...

vt-py

vt-py 이것은 VirusTotal의 공식 Python 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 VirusTotal REST API v3와 상호 작용하고 작업 흐름을 빠르고 효율적으로 자동화할 수 있습니다. vt-py로 할 수 있는 작업 파일 및 URL 스캔 파일, URL, 도메인 등에 대한 정보 얻기 VirusTotal Intelligence 검색 수행 LiveHunt 규칙 세트 및 알림 관리 Retrohunt 작업 실행 및 일치 항목 검색 VirusTotal Graphs 조작 그 밖에 더 많은 기능...

cve-2017-5487

CVE-2017-5487이란? : 워드프레스 4.7.1 이전의 버전에서 wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php에 있는 REST API 구현에 있어 게시자 목록을 제한하지 않아 원격 공격자가 wp-json/wp/v2/users 요청을 통해 중요한 정보를 얻을 수 있는 취약점. 참고 : https://vulners.com/cve/CVE-2017-5487 무슨 말인지 모르겠으니 배경지식에 대해 알아본 뒤 실습을 통해 알아보도록 하자. 만약 배경지식이...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite ---------------------...

CVE-2024-11972-POC

설명 이름 : CVE-2024-11972 CVSSv3 점수 : 9.8 영향 받는 버전 : Hunk Companion argparse, requests, urljoin 사용법 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install default:...

CVE-2026-27344

Inseri Core WordPress 플러그인의 Broken Access Control 플러그인: Inseri Core 영향을 받는 구성 요소: /includes/restapi.php 취약점 유형: Broken Access Control Missing Authorization 상태: 2026년 8월에 보고됨 – 중복 으로 종료됨. 요약 이번 여름 테스트 중, Inseri Core WordPress 플러그인에서 Broken Access Control 취약점을 발견했습니다. 이 플러그인은 “Export” 버튼에서 사용되는 RES...

CVE-2026-48907

CVE-2026-48907 설명 이 파일 CVE-2025-9209.py는 CVE-2025-9209 취약점을 대상으로 하는 대규모 익스플로잇 도구입니다. 기본 기능: /wp-json/wp/v2/users를 호출하여 사이트 목록을 스캔합니다. 응답을 분석하여 공개 키, 비공개 키, 토큰, 쿠키 데이터와 같은 민감한 사용자 데이터를 찾습니다. Defender/Imunify360으로 보호되는 사이트는 무시합니다. 결과를 다음 파일에 기록합니다: exposures.txt, tokens.txt, cookies.txt,...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace 문서 | DSpace 릴리스 | DSpace 위키 | 지원 개요 DSpace 오픈 소스 소프트웨어는 전 세계 2,000개 이상의 조직 및 기관에서 디지털 자원에 대한 지속적인 접근을 제공하기 위해 사용하는 턴키turnkey 저장소 애플리케이션입니다. 자세한 내용은 http://www.dspace.org/ 를 방문하십시오. DSpace는 Java 기반 백엔드와 Angular 기반 프런트엔드로 구성됩니다. 백엔드이 코드베이스는 REST API 및 기타 머신 기반 인터페이스예: OAI-PMH, SWORD 등...

CVE-2024-25600

Bricks Builder RCE 익스플로잇 CVE-2024-25600 이 프로젝트는 Bricks Builder WordPress 플러그인의 원격 코드 실행RCE 취약점 CVE-2024-25600 을 대상으로 하는 Python 기반 익스플로잇 스크립트를 포함합니다. 이 익스플로잇은 취약한 REST API 엔드포인트를 통해 PHP 코드를 주입하여 무단 원격 명령 실행을 허용합니다. 또한 익스플로잇 결과를 파싱하고 요약하는 분석 스크립트가 제공되며, 사용자 정보 추출 및 IP 지리 위치 조회 기능을 포함합니다. 기능 대상 URL에...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 설명 이 스크립트는 WordPress Hunk Companion 플러그인의 취약점CVE-2024-9707을 악용하여, 인증되지 않은 공격자가 /wp-json/hc/v1/themehunk-import REST API 엔드포인트를 통해 임의의 플러그인을 설치하고 활성화할 수 있도록 합니다. 기능 기능| 설명 ---|--- 플러그인 버전 감지| 자동으로 플러그인 버전 확인. 취약점 확인| 감지된 버전이 취약한지 확인 -p 예시: python CVE-2024-9707.py -u...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI authtype 조작을 통한 권한 상승 PoC 📌 개요 이 저장소는 CVE-2026-53625 에 대한 윤리적 개념 증명PoC을 제공합니다. 이 취약점은 GLPI 0.70부터 11.0.7까지의 모든 버전에 영향을 미치는 높음High 심각도 권한 상승 취약점입니다. 낮은 권한의 사용자Technician는 REST API를 통해 authtype 필드를 조작하여 Super-Admin을 포함한 모든 계정을 완전히 제어할 수 있습니다. 이 공격은 세 가지 약점을 연쇄적으로 이용하여 완전한 계정 탈...

CVE-2024-8522

CVE-2024-8522 LearnPress – WordPress LMS 플러그인 execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230,...

CVE-2026-86832

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to form submission data, allowing unauthenticated attackers to view submitter information through the REST API...