CVE-2024-9047-Exploit

CVE-2024-9047: WordPress File Upload 플러그인용 익스플로잇 설명 WordPress File Upload 플러그인은 4.24.11 이하의 모든 버전에서 wfufiledownloader.php 파일을 통해 경로 탐색Path Traversal 취약점에 노출됩니다. 이 취약점으로 인해 인증되지 않은 공격자가 의도된 디렉터리 외부의 파일을 읽거나 삭제할 수 있습니다. 성공적인 악용을 위해서는 대상 WordPress 설치 환경이 PHP 7.4 이하 에서 실행되고 있어야 합니다. 영향 심각도: 치명적 CVSS...

CVE-2024-9047

POC - 버전 면책 조항 : 본 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 관련 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 이 프로그램으로 인해 발생한 오용이나 피해에 대해 어떠한 책임도 지지 않습니다. 시작하기 대상 찾기 잠재적 대상을 식별하려면 FofaShodan.io와 유사한 검색 엔진를 다음 쿼리와 함께 사용할 수 있습니다: Fofa Dork :...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Chirag Artanihttps://3rag.com가 작성한 CVE-2024-11613 WordPress File Upload용 익스플로잇 정보는 다음과 같습니다 - WordPress용 WordPress File Upload 플러그인은 4.24.15를 포함한 모든 버전에서 'wfufiledownloader.php' 파일을 통해 원격 코드 실행, 임의 파일 읽기 및 임의 파일 삭제에 취약합니다. 이는 'source' 매개변수의 적절한 삭제sanitization 부족과 사용자...

CVE-2026-62071 WordPress WordPress File Upload plugin <= 5.1.10 - SQL Injection vulnerability

Unauthenticated SQL Injection in WordPress File Upload = 5.1.10 versions...

CVE-2026-62071

The WordPress File Upload plugin (versions

CVE-2024-11635

WordPress File Upload 이 README는 교육 및 방어 목적으로만 공개된 취약점을 문서화합니다. 프로덕션 시스템이나 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에서실행하지 마십시오. 발견자: abrahack 상태: 공개 보고일: 2025-01-07 CVE ID: CVE-2024-11635 스크린샷 익스플로잇 --- 요약 WordPress File Upload 플러그인은 4.24.12를 포함한 모든 버전에서 'wfuABSPATH' 쿠키 파라미터를 통해 원격 코드 실행에 취약합니다. 이로 인해 인증되지 않은...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php wfufiledownloader.php 파일로 접근, WordPress File Upload Solution poc, 솔루션 취약점 발생, 임의로 파일에 접근하여 조작하거나 수정할 수 있음...

CVE-2026-17044

The Iptanus File Upload WordPress plugin versions prior to 5.1.8 is vulnerable to an SQL injection because it fails to properly sanitize and escape the uniqueuploadid parameter before incorporating it into a SQL statement. This flaw allows unauthenticated users to execute malicious SQL code, pote...

CVE-2026-66447

Unauthenticated SQL Injection in WordPress File Upload = 5.1.7 versions...

CVE-2026-66447 WordPress WordPress File Upload plugin <= 5.1.7 - SQL Injection vulnerability

Unauthenticated SQL Injection in WordPress File Upload = 5.1.7 versions...

CVE-2026-66447

CVE-2026-66447 : Unauthenticated SQL Injection in WordPress File Upload plugin

WordPress WordPress File Upload plugin <= 5.1.7 - SQL Injection vulnerability

SQL Injection vulnerability discovered by daroo in WordPress Plugin WordPress File Upload versions = 5.1.7...

📄 WordPress File Upload 4.24.11 Path Traversal / Remote Code Execution

A critical unauthenticated remote code execution vulnerability exists in the WordPress File Upload plugin versions 4.24.11 and earlier. The vulnerability allows attackers to execute arbitrary operating system commands through path traversal and improper input validation in the wfufiledownloader.p...

CVE-2024-39639

Broken Access Control vulnerability in Nickolas Bossinas WordPress File Upload allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WordPress File Upload: from n/a through 4.24.7...

EUVD-2024-53874

Malicious code in bioql PyPI...

EUVD-2024-38329

Malicious code in bioql PyPI...

PT-2025-34069 · Undefined · Undefined

🔥 Critical & High-Severity CVEs 1. CVE-2025-27461 — Ivanti Connect Secure / Policy Secure Auth Bypass → RCE Severity: Critical 9.8 Vector: Exploitable over the internet; bypasses auth → remote code execution. Why it matters: Actively exploited by ransomware crews; initial access vector. Defender...

VulnCheck KEV: CVE-2024-9047

The WordPress File Upload plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 4.24.11 via wfufiledownloader.php. This makes it possible for unauthenticated attackers to read or delete files outside of the originally intended directory. Successful exploitatio...

CVE-2024-6494

The WordPress File Upload WordPress plugin before 4.24.8 does not properly sanitize and escape certain parameters, which could allow unauthenticated users to execute stored cross-site scripting XSS attacks...

CVE-2014-5199

Cross-site request forgery CSRF vulnerability in the WordPress File Upload plugin wp-file-upload before 2.4.2 for WordPress allows remote attackers to hijack the authentication of administrators for requests that change plugin settings via unspecified vectors. NOTE: some of these details are...