file-away-exploit

File-Away エクスプロイト CVE-2025-2539 & CVE-2025-2512 📌 目的 このリポジトリには、File-Away（ファイル管理に使用されるWordPressプラグイン）で発見された脆弱性の詳細とスクリプトが含まれています。 このプラグインには、リモートコード実行につながる2つの脆弱性が含まれています（ File-Away 3.9.9.0.1 でテスト済み ）： CVE-2025-2539: 認証なしの任意ファイル読み取り CVE-2025-2512: 認証なしの任意ファイルアップロード 📖 認証なしの任意ファイル読み取り...

CVE-2023-4631

CVE ID : CVE-2023-4631 취약점 유형 : IP 주소 스푸핑 설명 : DoLogin Security WordPress 플러그인은 버전 3.6 이하에서 IP 주소 스푸핑에 취약합니다. 이는 요청 로깅 및 로그인 제한을 위해 IP 주소 정보를 가져오는 위치에 대한 제한이 충분하지 않기 때문입니다. 공격자는 X-Forwarded-For 헤더에 다른 IP 주소를 제공하여 로그에 기록되도록 할 수 있으며, 이를 통해 로그인을 차단하도록 설정된 IP 주소를 우회하는 데 사용될 수 있습니다. 재현 단계 : 1...

CVE-2025-24659

CVE-2025-24659 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 Premium Packages – Sell Digital Products Securely 취약한 버전 Premium Packages 플러그인은 Download Manager 플러그인https://wordpress.org/plugins/download-manager/의 애드온이므로 Download Manager 플러그인도 설치 및 활성화되어 있어야 합니다. 2. 아래 URL에 접근하면 SQL 쿼리 조건1=1이...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - Отсутствие авторизации Описание Плагин YARPP – Yet Another Related Posts Plugin для WordPress подвержен несанкционированному доступу из-за отсутствия проверки прав доступа в файле /includes/yarppprosetdisplaytypes.php во всех версиях до 5.30.10 включительно. Это...

CVE-2024-13184

CVE-2024-13184 Ultimate WordPress Toolkit – WP Extended = 3.0.12 - Неаутентифицированная SQL-инъекция через модуль Login Attempts Описание Плагин The Ultimate WordPress Toolkit – WP Extended для WordPress подвержен time-based SQL-инъекции через модуль Login Attempts во всех версиях до 3.0.12...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2022-1597

CVE-2022-1597 DiscyおよびHimerテーマのコンパニオンとして使用されるこのプラグインは、パスワードリセットフォーム上のパラメータをサニタイズおよびエスケープしないため、反射型クロスサイトスクリプティング攻撃を実行することが可能です。 影響を受けるプラグイン: WPQA history.pushState'', '', '/' Nucleiテンプレート: CVE-2022-1597.yaml 動画POC: https://www.youtube.com/watch?v=E2GRtf6prq8 参照:...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 자동 원격 코드 실행 익스플로잇 도구 | GhostSec 제작 💀 📝 설명 WP Automatic Automatic의 제한된 디렉토리에 대한 경로명 부적절한 제한'경로 탐색' 취약점으로 인해 경로 탐색, 서버 측 요청 위조가 가능합니다. 이 문제는 Automatic 버전 n/a부터 3.92.0까지 영향을 미칩니다. ⌛ 쿼리 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye =...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 3.3.7 - Неаутентифицированная SQL-инъекция Описание Плагин LTL Freight Quotes – Estes Edition для WordPress уязвим к SQL-инъекции через параметры 'dropshipeditid' и 'editid' во всех версиях до 3.3.7 включительно из-за недостаточного экранировани...

CVE-2023-6063

CVE-2023-6063 PoC Ссылки Уязвимость неаутентифицированной SQL-инъекции устранена в WP Fastest Cache 1.2.2 | WPScan Настройка плагина Включите "WP Fastest Cache". PoC Параметр cookie "wordpressloggedin" уязвим. root@kitploit: $ python sqlmap.py --dbms=mysql -u "http://127.0.0.1/wp-login.php"...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 인증되지 않은 SQL 인젝션 이 플러그인은 사용자가 제출한 POST 데이터를 동적으로 구성된 SQL 쿼리에 사용하기 전에 적절히 검증하지 못하며, 이는 bookingpressfrontgetcategoryservices AJAX 액션인증되지 않은 사용자도 접근 가능을 통해 발생하여 인증되지 않은 SQL 인젝션으로 이어집니다. CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 출처:...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Отсутствие авторизации, приводящее к раскрытию конфиденциальной информации Описание Плагин Popup by Supsystic для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 1.10.19 включительно через действие getWpCsvList. Это позволя...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956 — SQL-инъекция в плагин ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя в целевой системе и предоставляя ему права администратора. Будучи администратором в WordPress, можно получить удалённое выполнение кода. Использование...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: Уязвимость повышения привилегий в OttoKit SureTriggers Эксплуатация CVE-2025-27007 — критической уязвимости, позволяющей неавторизованному пользователю повысить привилегии в плагине OttoKit ранее известном как SureTriggers для WordPress. В этом репозитории описывается, как...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

poc-cve-xss-inventory-press-plugin

Обновление - 6-23-2023 Идентификатор CVE-2023-2579 был зарезервирован, и PoC был опубликован на сайте WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Подробности Название: Аутентифицированная отраженная межсайтовая скриптовая уязвимость Reflected XSS в плагине...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 — Неаутентифицированное произвольное обновление параметров Описание Плагин Matix Popup Builder для WordPress уязвим к несанкционированной модификации данных, что может привести к повышению привилегий из-за отсутствия проверки прав доступа в функции во вс...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 및 CVE-2024-1210 LearnDash API를 통한 민감한 정보 노출. 인증되지 않은 방문자는 연결된 과정에 등록하지 않고도 퀴즈와 퀴즈 문제를 열람할 수 있습니다. 취약점: CVE-2024-1208 및 CVE-2024-1210 API를 통한 민감한 정보 노출 CVSS: 5.3 중간 소프트웨어: LearnDash sfwd-lms 영향을 받는 버전: = 4.10.2 패치 버전: 4.10.3 개발자: LearnDash 연구자: Karl Emil Nikka, Nikka Systems 공개 발표일:...

CVE-2025-25163-Nuclei-Template

Шаблон Nuclei для CVE-2025-25163 🚀 Обзор Этот репозиторий содержит шаблон Nuclei, специально разработанный для обнаружения уязвимости Path Traversal CVE-2025-25163 в плагине Plugin A/B Image Optimizer для WordPress. Эта уязвимость представляет критическую угрозу безопасности, позволяя...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Обход аутентификации через захват учётной записи Описание: Stacks Mobile App Builder – мощнейший плагин для WordPress, позволяющий создавать мобильные приложения с помощью перетаскивания, уязвим для обхода аутентификации во всех версиях до 5.2.3...