CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 예시 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin <= 5.6.9 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Customer PII Modification vulnerability

Authenticated Subscriber+ Insecure Direct Object Reference to Arbitrary Customer PII Modification vulnerability discovered by owlmind in WordPress Plugin LatePoint versions = 5.6.9...

CVE-2023-0630

CVE-2023-0630 CVE-2023-0630 - Slimstat Analytics 4.9.3.3 - Subscriber+ SQL 인젝션 필수 사항 sqlmap이 설치되어 있어야 하며, subscriber+ 권한의 유효한 사용자명과 비밀번호가 필요합니다. 사용법 usage: CVE-2023-0630.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress...

WordPress Yaad Sarig Payment Gateway For WC plugin < 2.2.13 - Subscriber+ Arbitrary Order Payment Manipulation vulnerability

Subscriber+ Arbitrary Order Payment Manipulation vulnerability discovered by Ryan Fabella in WordPress Plugin Yaad Sarig Payment Gateway For WC versions 2.2.13...

WordPress CBX Bookmark & Favorite Plugin <= 2.0.4 - SQL Injection

CBX Bookmark & Favorite WordPress plugin = 2.0.4 contains a SQL injection caused by insufficient escaping of the 'orderby' parameter, letting authenticated attackers with Subscriber-level access extract sensitive database information id: CVE-2025-13652 info: name: WordPress CBX Bookmark & Favorit...

CVE-2022-1051

CVE-2022-1051 WPQA 5.2 - 구독자+ 저장형 교차 사이트 스크립팅 프로필 필드를 통한 설명 Discy 및 Himer 테마의 보조 플러그인으로 사용되는 이 플러그인은 프로필 페이지에서 도시, 전화번호 또는 프로필 자격 증명 필드를 출력할 때 이스케이프 및 살균 처리를 하지 않아, 인증된 사용자가 교차 사이트 스크립팅XSS 공격을 수행할 수 있습니다. 개념 증명 프로필을 편집하고 이스케이프되지 않은 필드 중 하나에 다음 페이로드를 추가하십시오. 프로필을 방문하면 XSS가 트리거됩니다. 버전 5.2에서 수정됨 참고...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Post Saint -un -p -ru 면책 조항 이 스크립트는 교육 및 연구 목적으로만 제공됩니다. 소유하지 않았거나 테스트를 위한 명시적 허가를 받지 않은 시스템에 대한 무단 사용은 불법이며 비윤리적입니다...

CVE-2023-47504-POC

CVE-2023-47504 PoC CVE-2023-47504에 대한 익스플로잇. NIST에 따르면, 이 취약점은 인증되지 않은 사용자가 Elementor Website Builder 플러그인의 기능에 접근할 수 있도록 허용해야 합니다. 취약점에 대한 연구와 Patchstack에서 취약점을 설명하는...

CVE-2025-9215

StoreEngine 결제, 멤버십, 제휴, 판매 등을 위한 강력한 WordPress 전자상거래 플러그인 = 1.4.0 - 인증된구독자+ 임의 파일 다운로드 StoreEngine 플러그인의 CSV 가져오기/내보내기 기능에 취약점이 있으며, 이로 인해 인증된 모든 사용자구독자, 작성자, 편집자 등가 서버에서 민감한 시스템 파일, WordPress 구성 파일, 플러그인 소스 코드를 포함한 임의 파일을 다운로드할 수 있습니다. 이 취약점은 storeenginecsv/filedownload 엔드포인트가 적절한 경로 검증을 수행하지 않...

EUVD-2026-93063

Subscriber Broken Access Control in Progress Planner = 1.10.0 versions...

CVE-2024-7135

CVE-2024-7135 WordPress용 Tainacan 플러그인은 0.21.7 이하의 모든 버전에서 'getfile' 함수에 대한 누락된 권한 검사로 인해 데이터 무단 접근에 취약합니다. 이 함수는 또한 디렉터리 트래버설directory traversal에도 취약합니다. 이를 통해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의의 파일 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 사용법 WordPress CVE-2024-7135 Wordpress...

CVE-2024-3217-POC

CVE-2024-3217-POC Mitre 설명 WP Directory Kit WordPress 플러그인은 'attributevalue' 및 'attributeid' 매개변수를 통해 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이핑 부족과 기존 SQL 쿼리에 대한 충분한 준비 부족으로 인해 버전 1.3.0을 포함한 모든 버전에서 발생합니다. 이로 인해 인증된 공격자구독자 수준 이상가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 분석 올바른 버전을...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 누락된 권한 확인으로 인한 임의 옵션 업데이트 구독자 이상 설명: InstaWP Connect – 1-click WP Staging & Migration WordPress 플러그인은 0.1.0.8 버전까지 포함한 모든 버전에서 savemanagementsettings 함수에 대한 기능 확인capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 수정할 수 있습니다. Severity...

CVE-2024-8743-PoC

CVE-2024-8743 PoC 배경 WordPress 플러그인 Bit File Manager 버전 = 6.5.7에서 인증된 구독자 이상 제한된 JavaScript 파일 업로드 CVE-2024-8743 취약점에 대한 개념 증명 PoC 스크립트입니다. 정보 설명: WordPress용 Bit File Manager – 100% 무료 및 오픈 소스 파일 관리자 및 코드 편집기 플러그인은 버전 6.5.7까지 모든 버전에서 제한된 JavaScript 파일 업로드 취약점에 영향을 받습니다. 이는 허용된 파일 유형에 대한 적절한 검사가...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 인증된 구독자+ 서버사이드 요청 위조 설명: WordPress용 Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library 플러그인은 1.2.1을 포함한 모든 버전에서 서버사이드 요청 위조Server-Side Request Forgery에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - 購読者（Subscriber）以上の任意のプラグインのインストール/有効化 説明: WordPress 用プラグイン NextMove Lite – Thank You Page for WooCommerce は、2.17.0 を含むすべてのバージョンにおいて、'xladdoninstallation'...

CVE-2024-7703

CVE-2024-7703 CVE-2024-7703 익스플로잇: ARMember WordPress 플러그인의 SVG 파일 업로드를 통한 저장형 크로스 사이트 스크립팅XSS 개요 이 저장소는 CVE-2024-7703 으로 식별된 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 ARMember WordPress 플러그인에 영향을 미치며, 특히 4.0.37 이하 버전에 영향을 줍니다. 이 취약점으로 인해 Subscriber 수준 이상의 액세스 권한을 가진 인증된 공격자가 악성 SVG 파일을 업로드하여 저장형 크로스...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 인증된 Subscriber+ 임의 파일 업로드 설명: 다양한 복잡도의 여러 양식을 생성, 스타일 지정, 삽입할 수 있는 WordPress용 플러그인인 SurveyJS: Drag & Drop WordPress Form Builder는 1.9.136까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격...

CVE-2024-25092

CVE-2024-25092 익스플로잇 개요 CVE-2024-25092 는 WordPress NextMove Lite 플러그인 버전 = 2.17.0에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점은 권한 확인 누락으로 인해 subscriber+ 사용자가 WordPress 사이트에서 임의의 플러그인을 설치하고 활성화할 수 있게 합니다. 세부 정보 게시일 : 2024-06-09 업데이트일 : 2024-06-09 심각도 : 높음 CVSS Score: 8.8 CWE : CWE-862 - 승인 누락 영향받는 버전 : n/a부터...