CVE-2026-41558

Subscriber Bypass Vulnerability in WP Migration Plugin DB & Files – WP Synchro = 1.16.1 versions...

CVE-2026-41558 WordPress WP Migration Plugin DB & Files – WP Synchro plugin <= 1.16.1 - 2FA Bypass vulnerability

Subscriber Bypass Vulnerability in WP Migration Plugin DB & Files – WP Synchro = 1.16.1 versions...

CVE-2026-41558

The WP Synchro plugin (versions

WordPress ACPT (Premium) plugin <= 2.0.66 - Authenticated (Subscriber+) Remote Code Execution vulnerability

Authenticated Subscriber+ Remote Code Execution vulnerability discovered by d.v4ns3c in WordPress Plugin ACPT Pro - Custom Post Types Plugin for WordPress versions = 2.0.66...

CVE-2024-3217-POC

CVE-2024-3217-POC Mitre 설명 WP Directory Kit WordPress 플러그인은 'attributevalue' 및 'attributeid' 매개변수를 통해 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 버전 1.3.0을 포함한 모든 버전에서 발생합니다. 이로 인해 인증된 공격자구독자 수준 이상가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 분석 올바른 버전을...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ 원격 코드 실행 사용법 usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message and exit -w URL, --url URL...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - 인증된 구독자 이상 사용자를 통한 숏코드 SQL 인젝션 설명: WordPress용 Image horizontal reel scroll slideshow 플러그인은 버전 13.2까지 포함 숏코드를 통해 SQL 인젝션에 취약합니다. 이는 사용자 제공 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 발생합니다. 이로 인해 구독자subscriber 이상의 권한을 가진 인증된 공격자가...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 예시 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 누락된 권한 확인으로 인한 임의 옵션 업데이트 구독자 이상 설명: InstaWP Connect – 1-click WP Staging & Migration WordPress 플러그인은 0.1.0.8 버전까지 포함한 모든 버전에서 savemanagementsettings 함수에 대한 기능 확인capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 수정할 수 있습니다. Severity...

CVE-2025-9215

StoreEngine 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 = 1.4.0 - 인증된구독자+ 임의 파일 다운로드 StoreEngine 플러그인의 CSV 가져오기/내보내기 기능에 취약점이 있으며, 이로 인해 인증된 모든 사용자구독자, 작성자, 편집자 등가 서버에서 민감한 시스템 파일, WordPress 구성 파일, 플러그인 소스 코드를 포함한 임의 파일을 다운로드할 수 있습니다. 이 취약점은 storeenginecsv/filedownload 엔드포인트가 적절한 경로 검증을 수행하지 않...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 권한 상승을 통한 RCE PoC 전체 영향을 받는 버전: 5.0.0 7.2.0 사용자 요구 사항: 구독자 사용자 방법: REST API를 통한 관리자 권한 상승 및 RCE 트리거 엔드포인트: /v1/members/me. Docker 사용 방법 git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

WordPress CBX Bookmark & Favorite Plugin <= 2.0.4 - SQL Injection

CBX Bookmark & Favorite WordPress plugin = 2.0.4 contains a SQL injection caused by insufficient escaping of the 'orderby' parameter, letting authenticated attackers with Subscriber-level access extract sensitive database information id: CVE-2025-13652 info: name: WordPress CBX Bookmark & Favorit...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 구독자+ 저장형 교차 사이트 스크립팅 프로필 필드를 통한 설명 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 프로필 페이지에서 도시, 전화번호 또는 프로필 자격 증명 필드를 출력할 때 이스케이프 및 살균 처리를 하지 않아, 인증된 사용자가 교차 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 개념 증명 프로필을 편집하고 이스케이프되지 않은 필드 중 하나에 다음 페이로드를 추가하십시오. 프로필을 방문하면 XSS가 트리거됩니다. 버전 5.2에서 수정됨 참고...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress용 InfiniteWP Client 플러그인1.11.1 이하 버전은 민감한 정보 노출Sensitive Information Exposure 결함에 취약합니다. 이 취약점으로 인해 구독자subscriber 수준 이상의 권한을 가진 인증된 공격자가 구성 세부 정보를 포함한 민감한 데이터를 추출할 수 있습니다. 이 취약점의 악용은 플러그인이 이전에 구성된 적이 없는 경우에만 가능합니다. 다른 임의 플러그인 설치 및 활성화 취약점과 결합되면 사이트의 원격 관리 ...

CVE-2023-47504-POC

CVE-2023-47504 PoC CVE-2023-47504에 대한 익스플로잇. NIST에 따르면, 이 취약점은 인증되지 않은 사용자가 Elementor Website Builder 플러그인의 기능에 접근할 수 있도록 허용해야 합니다. 취약점에 대한 연구와 Patchstack에서 취약점을 설명하는...

CVE-2024-8743-PoC

CVE-2024-8743 PoC 배경 WordPress 플러그인 Bit File Manager 버전 = 6.5.7에서 인증된 구독자 이상 제한된 JavaScript 파일 업로드 CVE-2024-8743 취약점에 대한 개념 증명 PoC 스크립트입니다. 정보 설명: WordPress용 Bit File Manager – 100% 무료 및 오픈 소스 파일 관리자 및 코드 편집기 플러그인은 버전 6.5.7까지 모든 버전에서 제한된 JavaScript 파일 업로드 취약점에 영향을 받습니다. 이는 허용된 파일 유형에 대한 적절한 검사가...

CVE-2023-2833

CVE-2023-2833 대량 익스플로잇 생성기 Alucard0x1 제작 이 저장소는 CVE-2023-2833에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 WordPress 버전 1.6.13 이하의 ReviewX 플러그인에 존재하는 권한 상승 취약점입니다. 설명 ReviewX 플러그인은 권한 상승에 취약하여, 구독자 수준의 사용자가 자신의 권한을 관리자 수준으로 상승시킬 수 있습니다. 사용 방법 1. 대상 웹사이트에 다음 자격 증명을 사용하여 구독자 계정을 생성합니다: 사용자 이름은 반드시 tt로 설정해야 합니다...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 인증된 구독자+ 서버사이드 요청 위조 설명: WordPress용 Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library 플러그인은 1.2.1을 포함한 모든 버전에서 서버사이드 요청 위조Server-Side Request Forgery에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ 권한으로 임의 플러그인 설치/활성화 설명: WordPress용 NextMove Lite – Thank You Page for WooCommerce 플러그인은 2.17.0 이하의 모든 버전에서 'xladdoninstallation' 함수에 대한 기능 권한 검사가 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 구독자Subscriber 이상의 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium...