WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

PT-2026-104111

The WP Edit Password Protected WordPress plugin before 2.0.7 does not enforce its site-wide access restriction on the WordPress REST API, allowing unauthenticated users to read the content of published posts and pages that the site's access mode was configured to hide...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC Author: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑32429 Vulnerability: Blind SQL Injection in XWiki LiveData REST API Affected File: getdeleteddocuments.vm sort parameter Description : A blind SQL Injection vulnerability exists in XWiki Platform’s...

CVE-2025-5964-

CVE‑2025‑5964 Path Traversal PoC for M‑Files Author: Byte Reaper Telegram: @ByteReaper0 Overview This repository contains a Proof‑of‑Concept PoC in C for a suspected Path Traversal vulnerability in M‑Files version 25.6.14925.0. The PoC file exploit.c attempts to read sensitive files e.g...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 버전이 CVE-2019-6340에 취약함을 보여주는 세 가지 스크립트가 포함되어 있습니다: createnodeviarest.py - REST API를 통해 인증된 노드를 정상적으로 생성하는 예제 doesnotcorrespond.py - 인증 없이도 요청이 처리됨을 증명 exploit.py - 역직렬화를 악용하여 원격 명령 실행 Drupal 8.6.9를 https://www.drupal.org/project/drupal/releases/8.6.9에...

CVE-2017-12542-Exploit

HP iLO 인증 우회 CVE-2017-12542 이 저장소는 HP Integrated Lights-Out iLO 펌웨어의 특정 버전에 영향을 미치는 인증 우회 취약점인 CVE-2017-12542 에 대한 개념 증명 익스플로잇 을 포함하고 있습니다. 이 취약점은 인증되지 않은 접근으로 iLO REST API에 접근할 수 있게 하며, 이를 악용하여 계정을 열거하고 취약한 구성에서 새로운 관리자 사용자를 생성할 수 있습니다. 취약점 개요 CVE : CVE-2017-12542 영향을 받는 제품 : HP iLO 여러 세대 영향 : 인...

wp-mhn

wp-mhn Modern Honeypot Network Server와 Wordpress Blog를 MHN의 REST API 및 WP의 단축 코드shortcode를 통해 통합합니다. 설치 및 사용법 1. wp-mhn을 zip 파일로 다운로드하거나, 저장소를 클론한 후 압축합니다. 2. MHN 서버에 해당하는 정보로 config.sample.php를 편집합니다. 3. config.sample.php를 config.php로 저장/이름 변경합니다. 4. 플러그인을 블로그에 업로드하고 활성화합니다. 5. 해당 정보를 표시하려는 페이지에...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP Privilege Escalation Exploit Overview This script exploits CVE-2025-24000 , a high-severity broken access control vulnerability in the Post SMTP WordPress plugin versions ≤ 3.2.0. It allows any authenticated user with a low-privilege account e.g. Subscriber to access th...

CVE-2025-67923

CVE-2025-67923 악용 보고서 JetEngine = 3.7.7 — CCT REST API를 통한 인증되지 않은 저장형 크로스 사이트 스크립팅 날짜: 2026년 3월 11일 CVSS 점수: 7.1 높음 CVSS 벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L 영향받는 플러그인: JetEngine = 3.7.7 플러그인 슬러그: jet-engine 수정 버전: 3.7.8 CVE: CVE-2025-67923 CWE: CWE-79 연구자: Bonds Patchstack 경유 보고일:...

CVE-2026-102666

The Joyland AI app contains hard-coded credentials for the GeTui push notification service . This vulnerability allows an attacker to access the GeTui REST API to send push notifications with arbitrary content to any individual user, specific groups, or the entire user base of the app. No specifi...

EUVD-2026-91023

The Joyland AI app contains hard-coded credentials for the GeTui push notification service, allowing an attacker to access the GeTui REST API and send push notifications containing arbitrary content to any user, group of users, or all users of the app at once...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE lab — 실제 익스플로잇, RCE 서버. WARNING: Lab은 취약한 WordPress를 실행합니다. 인터넷에 노출하지 마세요. 구조 . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit GitHub에서 clone │ └── wp2shell.py Full RCE explo...

burp-rest-api

burp-rest-api ⚠️ 경고: 이 프로젝트는 더 이상 활발히 유지관리되지 않습니다. 저장소는 참고용으로 계속 제공되지만, 향후 업데이트, 버그 수정 또는 지원은 제공되지 않습니다. 개요 Burp Suite 보안 도구용 REST/JSON API입니다. 2016년 첫 커밋 이후로 burp-rest-api 는 BurpSuite 기반 웹 스캐닝 자동화의 기본 도구였습니다. 많은 보안 전문가와 조직이 Burp Spider 및 Scanner의 작업을 오케스트레이션하기 위해 이 확장 프로그램을 사용해 왔습니다. 시작하기 1. 릴리스...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 認証済み権限昇格ラボ 概要 このプロジェクトは、WooCommerce Wholesale Prices / Wholesale Suite プラグインにおける CVE-2026-27541 の挙動を、脆弱な ビルドとパッチ適用済み ビルドを同一マシン上で並行して比較しながら分析・再現するためのローカル Docker ラボです。 中核となる問題は、以下の REST API エンドポイントにおけるアクセス制御の欠陥 Broken Access Control です:...

vuln4japi

vuln4japi CVE-2021-44228log4shell을 시연하기 위한 취약한 Java 기반 REST API입니다. 동기 Log4Shell은 2021년 12월 초 인터넷을 강타했습니다. Apache Log4j 로깅 라이브러리의 제로데이 취약점으로, 원격 코드 실행RCE이 가능하여 전 세계 조직들이 공개된 Java 애플리케이션을 서둘러 수정/패치/완화하도록 만들었습니다. InfoSec 커뮤니티가 보안 팀에 지속적인 분석과 솔루션을 제공하기 위해 함께 모이는 동안, Log4j 커뮤니티는 이 취약점을 종식시키기 위한 패치 개발...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Custom Block Builder – Lazy Blocks ≤ 4.2.0에서의 인증된 원격 코드 실행 연구자 : ZeYrOXxx 플러그인 : Custom Block Builder – Lazy Blocks 영향받는 버전 : ≤ 4.2.0 심각도 : 높음High CVSS : 8.8 취약점 유형 : 인증된 원격 코드 실행RCE 공격 경로 : REST API 필요 권한 : editposts Contributor 이상 참고 자료 Wordfence 권고:...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress 플러그인 인증되지 않은 관리자 접근 CVE-2026-23550 을 시연하는 개념 증명PoC - Modular DS WordPress 플러그인버전 ≤2.5.1의 치명적인 인증되지 않은 관리자 계정 탈취 취약점. 실제 환경에서 활발히 악용되고 있습니다. 공격 요약 : /api/modular-connector/login의 결함이 있는 REST API 라우팅은 origin=mo일 때 WordPress 인증을 우회하여 인증되지 않은...

CVE-2026-6227

CVE-2026-6227: BackWPup의 로컬 파일 포함Local File Inclusion 취약점 권고 요약 BackWPup 5.6.6 이하 버전은 /wp-json/backwpup/v1/getblock REST 엔드포인트의 blockname 파라미터를 통해 인증된 로컬 파일 포함LFI 취약점의 영향을 받습니다. 이 결함은 순회 시퀀스에 대한 비재귀적 strreplace 샌니타이징으로 인해 발생했으며, 5.6.7 버전에서 이미 수정되었습니다. 메타데이터 CVE: CVE-2026-6227 심각도: 높음High CVSS 점수:...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 인증된 사용자학생+가 관리자로 권한을 상승시킬 수 있는 인가 누락Missing Authorization 취약점 🔴 취약점 개요 CVE-2026-4484 — 인증된 권한 상승 학생 → 관리자 필드| 세부 정보 ---|--- CVE ID| CVE-2026-4484 심각도| 높음HIGH — CVSS v3.1 점수: 8.8 벡터| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 영향받는 소프트웨어|...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

DescriptionJupyterLab 4.5.0 enabled copying and pasing cells through the system clipboard. The paste path parses clipboard text as cell JSON and inserts the cells without clearing metadata.trusted, so a payload can declare its own output as trusted. JupyterLab does not sanitize a trusted output a...