User Profile Picture < 2.5.0 - Sensitive Information Disclosure

The REST API endpoint getusers in the User Profile Picture WordPress plugin before 2.5.0 returned more information than was required for its functionality to users with the uploadfiles capability. This included password hashes, hashed user activation keys, usernames, emails, and other less...

OptinMonster Plugin < 2.6.5 - Unprotected REST-API

The OptinMonster WordPress plugin is vulnerable to sensitive information disclosure and unauthorized setting updates due to insufficient authorization validation via the loggedinorhasapikey function in the /OMAPI/RestApi.php file that can used to exploit inject malicious web scripts on sites with...

HTML Email Template Designer < 3.1 - Missing Authorization on Rest Route

The WP HTML Mail WordPress plugin is vulnerable to unauthorized access which allows unauthenticated attackers to retrieve and modify theme settings due to a missing capability check on the /themesettings REST-API endpoint found in the /includes/class-template-designer.php file, in versions up to...

WordPress Collapsing Categories <= 3.0.8 - SQL Injection

Collapsing Categories plugin for WordPress = 3.0.8 contains a sqlinjection caused by insufficient escaping of 'taxonomy' parameter in /wp-json/collapsing-categories/v1/get REST API, letting unauthenticated attackers execute arbitrary SQL queries, exploit requires sending crafted 'taxonomy'...

WordPress Events Calendar 6.8.2.1 - Information Disclosure

The Events Calendar WordPress plugin 6.8.2.1 contains missing access checks in the REST API, letting unauthenticated users access information about password protected events, exploit requires no authentication. id: CVE-2024-5333 info: name: WordPress Events Calendar 6.8.2.1 - Information Disclosu...

PT-2026-104605

The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API 시간 기반 블라인드 SQLi → RCE 개념 증명PoC 설명 pocwptot.py는 WordPress REST API 배치 엔드포인트의 시간 기반 블라인드 SQL 인젝션 취약점을 악용하여, 권한 상승 체인을 거쳐 Remote Code ExecutionRCE까지 도달하는 개념 증명PoC입니다. 테스트 대상 취약점: CVE-2026-63030 CVE-2026-60137 중요 경고 본 도구는 소유한 시스템 또는 명시적인 서면 테스트 승인을 받은 시스템에서만 사용하십시오. 오용 시...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

CVE-2026-100903

CVE-2026-100903 GEOritm 인증 누락 설명 : GEO.RITM 소프트웨어 REST API의 POST /restapi/objects/obj-groups 메서드에 존재하는 취약점으로, 함수 실행 전 인증 부재와 관련이 있습니다. 영향 : 이 취약점을 악용하면 인증 없이 원격에서 공격자가 객체 식별자objectId를 전달하여 해당 객체의 조직 및 지역 연관 정보부서, 지역, 운영 상태를 획득할 수 있으며, 경우에 따라 담당자운전자의 성과 이니셜의 개인정보도 획득할 수 있습니다. 객체 열거 메서드와 결합될 경우, 이...

vt-go

vt-go 이것은 VirusTotal의 공식 Go 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 표준 "http" 패키지로 일반 HTTP 요청을 보내지 않고도 VirusTotal REST API v3와 상호 작용할 수 있습니다. 사용 예시 package main import "flag" "fmt" "log" "os" vt "github.com/VirusTotal/vt-go" var apikey = flag.String"apikey", "", "VirusTotal API key" var sha256 =...

vt-py

vt-py 이것은 VirusTotal의 공식 Python 클라이언트 라이브러리입니다. 이 라이브러리를 사용하면 VirusTotal REST API v3와 상호 작용하고 작업 흐름을 빠르고 효율적으로 자동화할 수 있습니다. vt-py로 할 수 있는 작업 파일 및 URL 스캔 파일, URL, 도메인 등에 대한 정보 얻기 VirusTotal Intelligence 검색 수행 LiveHunt 규칙 세트 및 알림 관리 Retrohunt 작업 실행 및 일치 항목 검색 VirusTotal Graphs 조작 그 밖에 더 많은 기능...

cve-2017-5487

CVE-2017-5487이란? : 워드프레스 4.7.1 이전의 버전에서 wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php에 있는 REST API 구현에 있어 게시자 목록을 제한하지 않아 원격 공격자가 wp-json/wp/v2/users 요청을 통해 중요한 정보를 얻을 수 있는 취약점. 참고 : https://vulners.com/cve/CVE-2017-5487 무슨 말인지 모르겠으니 배경지식에 대해 알아본 뒤 실습을 통해 알아보도록 하자. 만약 배경지식이...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite ---------------------...

CVE-2024-11972-POC

Description Name : CVE-2024-11972 CVSSv3 Score : 9.8 Affected Versions : Hunk Companion argparse, requests, urljoin Usage options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin na...

CVE-2026-27344

Inseri Core WordPress 플러그인의 Broken Access Control 플러그인: Inseri Core 영향을 받는 구성 요소: /includes/restapi.php 취약점 유형: Broken Access Control Missing Authorization 상태: 2026년 8월에 보고됨 – 중복 으로 종료됨. 요약 이번 여름 테스트 중, Inseri Core WordPress 플러그인에서 Broken Access Control 취약점을 발견했습니다. 이 플러그인은 “Export” 버튼에서 사용되는 RES...

CVE-2026-48907

CVE-2026-48907 Description This file CVE-2025-9209.py is a mass exploitation tool targeting vulnerability CVE-2025-9209. Core functionalities: Scans a list of sites by calling /wp-json/wp/v2/users Analyzes the response to look for sensitive user data such as public and private keys, tokens, and...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace 문서 | DSpace 릴리스 | DSpace 위키 | 지원 개요 DSpace 오픈 소스 소프트웨어는 전 세계 2,000개 이상의 조직 및 기관에서 디지털 자원에 대한 지속적인 접근을 제공하기 위해 사용하는 턴키turnkey 저장소 애플리케이션입니다. 자세한 내용은 http://www.dspace.org/ 를 방문하십시오. DSpace는 Java 기반 백엔드와 Angular 기반 프런트엔드로 구성됩니다. 백엔드이 코드베이스는 REST API 및 기타 머신 기반 인터페이스예: OAI-PMH, SWORD 등...

CVE-2024-25600

Bricks Builder RCE 익스플로잇 CVE-2024-25600 이 프로젝트는 Bricks Builder WordPress 플러그인의 원격 코드 실행RCE 취약점 CVE-2024-25600 을 대상으로 하는 Python 기반 익스플로잇 스크립트를 포함합니다. 이 익스플로잇은 취약한 REST API 엔드포인트를 통해 PHP 코드를 주입하여 무단 원격 명령 실행을 허용합니다. 또한 익스플로잇 결과를 파싱하고 요약하는 분석 스크립트가 제공되며, 사용자 정보 추출 및 IP 지리 위치 조회 기능을 포함합니다. 기능 대상 URL에...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 설명 이 스크립트는 WordPress Hunk Companion 플러그인의 취약점CVE-2024-9707을 악용하여, 인증되지 않은 공격자가 /wp-json/hc/v1/themehunk-import REST API 엔드포인트를 통해 임의의 플러그인을 설치하고 활성화할 수 있도록 합니다. 기능 기능| 설명 ---|--- 플러그인 버전 감지| 자동으로 플러그인 버전 확인. 취약점 확인| 감지된 버전이 취약한지 확인 -p 예시: python CVE-2024-9707.py -u...

CVE-2026-53625-GLPI-PoC

CVE-2026-53625 - GLPI authtype 조작을 통한 권한 상승 PoC 📌 개요 이 저장소는 CVE-2026-53625 에 대한 윤리적 개념 증명PoC을 제공합니다. 이 취약점은 GLPI 0.70부터 11.0.7까지의 모든 버전에 영향을 미치는 높음High 심각도 권한 상승 취약점입니다. 낮은 권한의 사용자Technician는 REST API를 통해 authtype 필드를 조작하여 Super-Admin을 포함한 모든 계정을 완전히 제어할 수 있습니다. 이 공격은 세 가지 약점을 연쇄적으로 이용하여 완전한 계정 탈...