CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 인증되지 않은 권한 상승 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 인증되지 않은 권한 상승 📌 개요 이 저장소는 Real Estate 7 WordPress 테마의 버전 = 3.5.2에 영향을 미치는 CVE-2025-39459 에 대한 Python 개념 증명 도구를 포함합니다. 이 취약점은 인증되지 않은 공격자 가 새 사용자를 등록하고 권한을 관리자 로 상승시켜 사이트 전체를 장악할 수 있도록 합니다. 제품: Real Estat...

PT-2026-106209

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description In the create-team-invitations and invitation acceptance paths, a non-owner team administrator can assign the owner role to another account. This occurs because invitation roles are persisted and...

PT-2026-106197

Ghost is a Node.js content management system. From 0.5.0 until 6.64.0, staff users with the Editor or Super Editor role were able to assign their own role to Author and Contributor users, despite not having permission to assign that role. This issue is fixed in version 6.64.0...

CVE-2026-105171 kishor-23 food-waste-management-system Role Attribute admin.php authorization

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler...

CVE-2026-105171

A security vulnerability exists in the Role Attribute Handler component of the kishor-23 food-waste-management-system (specifically within the file admin/admin.php). The flaw is caused by improper authorization, where manipulation of the Name argument leads to an authorization bypass . This vulne...

CVE-2025-67876

CVE-2025-67876: ChurchCRM 그룹 역할 이름의 저장형 XSS로 인한 관리자 세션 하이재킹 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2025-67876 심각도| 치명적 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향받는 제품 ChurchCRM/CRM 세부 정보 요약 ChurchCRM에는 “Manage Groups” 권한을 가진 낮은 권한의 사용자가 그룹 역할 이름에 지속형 JavaScript를 주입할 수 있는 저장형 XSSCross-Site Scripting 취약점이 존재합니다...

CVE-2025-2304

Camaleon CMS -p 인수 -t, --target 기본 대상 URL -u, --username 유효한 낮은 권한의 사용자 이름 -p, --password 사용자 비밀번호 익스플로잇 흐름 1. 로그인 페이지를 검색하고 CSRF 토큰 추출 2. 제공된 자격 증명으로 인증 3. 프로필 편집 페이지 접근 4. 비밀번호 업데이트 엔드포인트 및 CSRF 토큰 추출 5. passwordrole=admin을 포함한 위조된 PATCH 요청 전송 6. 역할 승격 확인 7. 유효한 세션 쿠키 출력 성공적인 익스플로잇 성공 시 스크립트: 인...

ansible-ssh-hardening

ssh-hardening Ansible Role 주의: 이 역할은 hardening-collection으로 마이그레이션되었습니다: https://github.com/dev-sec/ansible-os-hardening/ https://galaxy.ansible.com/devsec/hardening 이슈와 풀 리퀘스트는 해당 저장소에 열어 주세요! 요구 사항 Ansible 2.5 역할 변수 networkipv6enable 기본값: false 설명: IPv6가 필요한 경우 true. sshlistento도 IPv6 주소예: ::를...

CVE-2025-2563

CVE-2025-2563 User Registration & Membership WordPress 플러그인 4.1.2 이전 버전에서는 Membership Addon이 활성화된 경우 사용자가 자신의 계정 역할을 설정하는 것을 막지 않아 권한 상승 문제가 발생하며, 인증되지 않은 사용자가 관리자 권한을 획득할 수 있습니다. 🔴 취약점 개요 CVE-2025-2563 — Membership Addon 역할 주입을 통한 인증되지 않은 권한 상승 필드| 세부 정보 ---|--- CVE ID| CVE-2025-2563 심각도| 높음 —...

CVE-2025-2304_POC

CVE-2025-2304POC CVE-2025-2304 POC - Camaleon CMS 권한 상승 이 POC는 Camaleon CMS의 권한을 관리자로 상승시키는 데 사용됩니다. 이 익스플로잇은 인증된 사용자의 비밀번호 재설정 기능에 역할을 주입하여 작동합니다. 사전 요구 사항 및 가정 대상 Camaleon CMS에서 사용자 계정 이 있어야 하며, 해당 계정은 /admin에 접근할 수 있어야 합니다. 1. 가로채기 사용자 계정으로 로그인합니다. 로그인 후 프로필 페이지로 이동하여 비밀번호 변경을 클릭합니다. Burp...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304에 대한 PoC — Camaleon CMS 2.9.0의 비밀번호 변경 엔드포인트에서 매스 어사인먼트mass assignment를 통한 권한 상승 취약점. 취약점 /admin/users/:id/updatedajax 엔드포인트는 모델 업데이트에 전달하기 전에 role 파라미터를 필터링하지 않으므로, 인증된 사용자라면 누구나 관리자로 권한을 상승시킬 수 있습니다. 사용법 python3 CVE-2025-2304-POC.py -u http://target.htb --username...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — 역할 주입을 통한 인증되지 않은 권한 상승 🔥 취약점 요약 WordPress 플러그인 Doctreat Core 버전 = 1.6.8에는 인증되지 않은 권한 상승 취약점이 존재합니다. 이 치명적인 결함으로 인해 인증되지 않은 공격자 가 플러그인의 등록 AJAX 엔드포인트를 통해 직접 새로운 관리자Administrator 계정을 생성할 수 있습니다. 이 취약점은 hooks/hooks.php 파일의 doctreatprocessregistration 함수에서 비롯되...

CVE-2026-54596

CVE-2026-54596 - recurringinvoicefrequency 매개변수를 통한 인증된 SQL 인젝션으로 전체 데이터베이스 유출 가능 심각도: 높음 권고: GHSA-f9m3-qjc9-v27j 수정됨: 커밋 7211426 작성자: iltosec 요약 ITFlow의 반복 청구서 생성 엔드포인트에서 발생하는 SQL 인젝션 취약점으로 인해, Technician 역할을 가진 모든 인증된 사용자가 데이터베이스에서 임의의 데이터를 유출할 수 있습니다. 최소 하나의 클라이언트 청구서에 접근할 수 있는 Technician은 관리자...

CVE-2026-105126

LaraDashboard versions before 1.4.8 are susceptible to a privilege escalation vulnerability due to improper privilege management. Authenticated users with role.edit permissions can tamper with roles by renaming them to Superadmin or granting user.login_as permissions. This allows an attacker to t...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - 인증되지 않은 권한 상승 설명: WordPress용 Exam Matrix 플러그인은 버전 1.5까지 모든 버전에서 권한 상승에 취약합니다. 이는 플러그인이 인증되지 않은 사용자가 더 높은 권한의 역할로 등록할 수 있는 기능을 적절히 제한하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자와 같은 더 높은 접근 권한을 얻을 수 있습니다. Published: 2024-10-25 00:00:00 CVE: CVE-2024-50485 CVSS:...

CVE-2026-13610

CVE-2026-13610 KiviCare – 진료소 및 환자 관리 시스템 CWE-269 부적절한 권한 관리 | 공격자가 선택한 직원 역할로 비인증 등록 → 환자 PHI보호 건강 정보 노출 개요 KiviCare – 진료소 및 환자 관리 시스템 워드프레스 플러그인4.5.1 이하 버전에서 발견된 치명적인 취약점으로, 비인증 공격자가 자신이 선택한 비밀번호로 의사kiviCaredoctor 또는 접수원kiviCarereceptionist 계정을 등록하고, 공격자가 선택한 진료소에 매핑할 수 있습니다. 이 취약점은 공개 등록 엔드포인트...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 이 익스플로잇은 여기서 가장 먼저 공개됩니다. @KNxploited를 Telegram에서 팔로우하세요 — 새로 공개된 CVE, 작동하는 PoC, 정밀한 보안 연구를 위한 엘리트 피드입니다. 끊임없이 업데이트됩니다. 앞서 나가는 사람들을 위해 제작되었습니다. 🧠 개요 CVE-2026-0920 은 LA-Studio Element Kit for Elementor WordPress 플러그인에서 발견된 CVSS 9.8 Critical치명적...

PoC-CVE-2022-4939-

PoC-CVE-2022-4939 공격자는 wpajaxnoprivwcfmajaxcontroller AJAX 액션에 특별히 조작된 요청을 전송하여 멤버십 등록 양식을 수정하고 등록 역할을 관리자로 설정합니다. 그런 다음 플러그인은 해당 요청을 처리하고 사용자가 관리자 역할로 등록할 수 있도록 멤버십 등록 양식을 수정합니다. 공격자는 수정된 멤버십 등록 양식을 제출하여 관리자 역할로 새로운 사용자로 등록할 수 있습니다...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 블라인드 SQL 인젝션 필수 사항 sqlmap이 설치되어 있어야 하며, subscriber+ 권한을 가진 유효한 사용자 이름과 비밀번호가 필요합니다. 사용법 usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL...

CVE-2024-6132

CVE-2024-6132 Pexels: 무료 스톡 사진 = 1.2.2 - 인증된 기여자+ 임의 파일 업로드 사용법 usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | 제작: NXPLOIT - KHALED ALENAZI, 옵션: -h, --help 도움말 메시지를 표시하고 종료합니다 -u...