CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - 인증된 구독자 이상 'to' 및 'from'을 통한 SQL 인젝션 설명: WordPress용 Nexter 테마는 버전 2.0.3까지 포함하여 'to' 및 'from' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 충분한 이스케이프 처리 부재와 기존 SQL 쿼리에 대한 적절한 준비 부족으로 인해 발생합니다. 이로 인해 구독자 수준 이상의 액세스 권한을 가진 인증된 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 중요한...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - 인증된Subscriber+ 사용자의 임의 옵션 업데이트를 허용하는 인가 누락 설명 Quietly Insights WordPress 플러그인은 1.2.2 버전을 포함한 모든 버전에서 함수에 대한 기능 검사capability check 누락으로 인해 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이로 인해 Subscriber 이상의 액세스 권한을 가진 인증된 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 활용...

WordPress CBX Bookmark & Favorite Plugin <= 2.0.4 - SQL Injection

CBX Bookmark & Favorite WordPress plugin = 2.0.4 contains a SQL injection caused by insufficient escaping of the 'orderby' parameter, letting authenticated attackers with Subscriber-level access extract sensitive database information id: CVE-2025-13652 info: name: WordPress CBX Bookmark & Favorit...

CVE-2023-47504-POC

CVE-2023-47504 POC 针对 CVE-2023-47504 的利用程序。 根据 NIST 的描述，该漏洞应允许未经身份验证的用户访问 Elementor Website Builder 插件中的功能。 根据我对该漏洞的研究，以及从描述该漏洞的 Patchstack URL...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 구독자+ 저장형 교차 사이트 스크립팅 프로필 필드를 통한 설명 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 프로필 페이지에서 도시, 전화번호 또는 프로필 자격 증명 필드를 출력할 때 이스케이프 및 살균 처리를 하지 않아, 인증된 사용자가 교차 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 개념 증명 프로필을 편집하고 이스케이프되지 않은 필드 중 하나에 다음 페이로드를 추가하십시오. 프로필을 방문하면 XSS가 트리거됩니다. 버전 5.2에서 수정됨 참고...

WordPress Avada | Website Builder For WordPress & WooCommerce theme <= 7.16.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Muhamad Visat in WordPress Theme Avada versions = 7.16.1...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意ファイル削除 PoC ★ 説明 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 例 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

WordPress Graphene theme <= 2.9.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by stealthcopter in WordPress Theme Graphene versions = 2.9.4...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

CVE-2025-15260

CVE-2025-15260: 認可欠如 / アクセス制御破損 – MyRewards – Loyalty Points and Rewards for WooCommerce プラグイン 免責事項: このリポジトリは教育目的および倫理的な開示のみ のために作成されています。この脆弱性はベンダーに責任を持って報告され、パッチが適用済みです。適切な許可なくこの情報を利用してシステムを悪用しないでください。 概要 WooCommerce 用プラグイン MyRewards WooRewardsバージョン = 5.6.0において、深刻なアクセス制御破損 /...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Improper Access Controls on AJAX Calls Subscriber+ 説明: プラグインの一部のAJAX呼び出しは、権限とCSRFトークンを適切にチェックせず、その結果、任意の投稿読み取り、購読者リストのエクスポート、プラグインの無効化などの問題が発生します。 reference: -...

WordPress Wallet System for WooCommerce plugin < 2.8.0 - Subscriber+ Arbitrary Wallet Balance Theft vulnerability

Subscriber+ Arbitrary Wallet Balance Theft vulnerability discovered by Stefan Spasic in WordPress Plugin Wallet System for WooCommerce versions 2.8.0...

CVE-2026-17538 Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress <= 5.6.9 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Customer PII Modification

The LatePoint - Appointment Booking & Reservation plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 5.6.9. This is due to the processstepcustomer function using isuserloggedin as the sole gate before merging POSTed customer data into an...

CVE-2025-14172-Nuclei-Template

📄 CVE-2025-14172를 위한 Nuclei 템플릿 🚀 개요 이 저장소는 WordPress 플러그인 WP Page Permalink Extension 의 인증 누락 취약점CVE-2025-14172을 탐지하기 위해 특별히 설계된 Nuclei 템플릿을 제공합니다. 이 문제는 인증된 공격자가 취약한 AJAX 액션을 통해 사이트의 재작성 규칙을 원격으로 초기화할 수 있게 합니다. 🔍 취약점 설명 CVE-2025-14172 는 WordPress용 WP Page Permalink Extension 플러그인의...

WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin <= 5.6.9 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Customer PII Modification vulnerability

Authenticated Subscriber+ Insecure Direct Object Reference to Arbitrary Customer PII Modification vulnerability discovered by owlmind in WordPress Plugin LatePoint versions = 5.6.9...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQL 인젝션 필수 사항 sqlmap이 설치되어 있어야 하며, subscriber+ 권한의 유효한 사용자명과 비밀번호가 필요합니다. 사용법 usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress...

WordPress Yaad Sarig Payment Gateway For WC plugin < 2.2.13 - Subscriber+ Arbitrary Order Payment Manipulation vulnerability

Subscriber+ Arbitrary Order Payment Manipulation vulnerability discovered by Ryan Fabella in WordPress Plugin Yaad Sarig Payment Gateway For WC versions 2.2.13...

CVE-2024-1247-PoC

CVE-2024-1247-PoC WordPress 用プラグイン Post Saint -un -p -ru Disclaimer このスクリプトは教育および研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は、違法かつ非倫理的です。...

EUVD-2026-93063

Subscriber Broken Access Control in Progress Planner = 1.10.0 versions...

CVE-2024-7135

CVE-2024-7135 WordPress用Tainacanプラグインは、0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になり、その中には機密情報が含まれる可能性があります。 使い方 WordPress CVE-2024-7135 Wordpress Tainacan 0.21.7 Arbitrary Fil...