CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – 워드프레스용 AI 챗봇 = 2.5.1 - 인증되지 않은 정보 노출 MxChat Basic 플러그인은 mxchatfetchconversationhistory AJAX 엔드포인트에서 세션 소유권을 확인하지 않으므로, 인증되지 않은 사용자가 안전하지 않은 직접 객체 참조IDOR 취약점을 통해 다른 사용자의 대화 기록과 IP 주소에 접근할 수 있습니다. TL;DR 익스플로잇 root@kitploit: TARGETSITE="http://example.com"...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 권한 상승 심각도: 심각 CVE ID: CVE-2023-33730 공개일: 2023년 5월 30일 작성자: Sahil Ojha 목차 개요 취약점 세부 정보 영향 기술 분석 개념 증명 해결 방법 참고 자료 면책 조항 개요 eScan Management Console 은 Microworld Technologies 에서 개발한 중앙 집중식 보안 관리 솔루션입니다. 기업 IT 관리자가 단일 웹 기반 콘솔을 통해 네트워크 전체에서 eScan 안티바이러스/엔드포인...

CVE-2025-51867

CVE-2025-51867 취약점 설명 Deepfiction AI는 개인화된 스토리텔링에 혁명을 일으키는 것을 목표로 하는 AI 엔터테인먼트 회사입니다. Deepfiction AI는 LLM과 채팅하여 이야기를 만드는 웹 애플리케이션을 제공하며, 이는 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR에 취약합니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 크레딧으로 LLM과 채팅할 수 있습니다. 공격 벡터 API 엔드포인트...

CVE-2025-51862

CVE-2025-51862 취약점 설명 TelegAI는 AI 캐릭터를 구축하고 채팅할 수 있는 웹 애플리케이션으로, 채팅 구성 요소에 IDORInsecure Direct Object Reference, 안전하지 않은 직접 객체 참조 취약점이 존재합니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 또한 악성 콘텐츠와 XSS 페이로드를 주입할 수 있어, 피싱 공격, 사용자 사칭 및 XSS를 통한 계정 탈취로 이어질 수 있습니다. 공격 벡터 TelegAI는 대화 API가 처리되는 방식과 관련하여 안전...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: 한 약속 ID로 다른 사람의 예약으로 WordPress Easy Appointments 플러그인에서 인증되지 않은 안전하지 않은 직접 객체 참조를 발견했습니다. 공개 예약 엔드포인트가 쿼리 문자열에서 id를 받아 해당 데이터를 플러그인의 데이터베이스 replace 경로로 전달했습니다. 즉, 새로운 공개 예약 요청이 기존 약속 행의 업데이트로 변환될 수 있었습니다. 로그인, 쿠키 또는 WordPress 계정이 필요하지 않았습니다. 다른 약속의 기본 키를 제공하고 실제 열린 슬롯을 선택하면 플러그인이...

CVE-2026-84836

Subscriber Insecure Direct Object References IDOR in WC Ukraine Shipping = 1.22.3 versions...

CVE-2026-84769

Unauthenticated Insecure Direct Object References IDOR in Business Directory = 6.4.26 versions...

CVE-2025-51859

CVE-2025-51859 취약점 설명 Chaindesk는 AI 에이전트를 구축하기 위한 웹 애플리케이션으로, 에이전트 채팅 구성 요소에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 시스템 프롬프트가 기본 대규모 언어 모델LLM에 악성 스크립트 페이로드예: SVG 기반 XSS를 채팅 응답에 포함하도록 지시하는 AI 에이전트를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 에이전트와 상호작용하거나 XSS 페이로드가 포함된 대화의 직접 링크에 접근하면 사용자...

CVE-2026-85308

Brainstorm Force SureForms , a WordPress plugin, is affected by an Authorization Bypass Through User-Controlled Key (IDOR) vulnerability in versions from n/a through 2.12.5 . The flaw allows exploitation of incorrectly configured access control security levels, meaning an unauthenticated remote a...

CVE-2025-51858

CVE-2025-51858 脆弱性の説明...

CVE-2026-84836 WordPress WC Ukraine Shipping plugin <= 1.22.3 - Insecure Direct Object References (IDOR) vulnerability

Subscriber Insecure Direct Object References IDOR in WC Ukraine Shipping = 1.22.3 versions...

CVE-2026-84836

WC Ukraine Shipping is a WordPress plugin affected by an Insecure Direct Object References (IDOR) vulnerability in versions 1.22.3 and earlier . The flaw allows a low-privilege user (Subscriber level) to access restricted objects, resulting in high confidentiality impact and low integrity impact,...

EUVD-2026-70568

Subscriber Insecure Direct Object References IDOR in WC Ukraine Shipping = 1.22.3 versions...

EUVD-2026-70577

Unauthenticated Insecure Direct Object References IDOR in Business Directory = 6.4.26 versions...

CVE-2026-84769

CVE-2026-84769 affects the WordPress Business Directory plugin in versions

CVE-2023-46478

CVE-2023-46478 Minical 1.0.0 は IDOR に対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC ステップ 1: ユーザー A ハッカー とユーザー B walker-448 の 2 つのユーザーアカウントを作成しました。 ステップ 2: ユーザー B のアカウントに移動し、Accounting モジュールに移動して、任意の ID をクリックします。 ステップ 3: 次に、"Edit Profile" をクリックします。Name...

CVE-2025-51869

CVE-2025-51869 취약점 설명 Liner는 전 세계 1,000만 명 이상의 사용자를 보유한 신뢰할 수 있는 AI 검색 엔진입니다. Liner는 LLM 기반 검색 엔진을 구축하며, 해당 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR 취약점에 노출되어 있습니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 공격 벡터 모든 사용자의 대화 기록은 서버에 저장됩니다. 그러나 Liner의 서버는 개별 대화 기록의 소유권이나 공유 상태를 구분하지 않습니다. 결과적으로 공격자는 대화 메시지...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239는 Concrete CMS 9.5.0 및 이전 버전에 영향을 미치는 안전하지 않은 직접 객체 참조IDOR 취약점입니다. 이 취약점은 /ccm/frontend/conversations/getrating 엔드포인트에 존재하며, 공격자가 임의의 메시지 ID를 제공하여 대화 메시지의 존재 여부를 확인하고 평점 점수를 검색할 수 있게 합니다. 해당 엔드포인트는 요청된 정보를 반환하기 전에 적절한 권한 검사를 수행하지 않습니다. 영향받는 소프트웨어 제품: Concrete CMS 영향받는 버...

AIDOR

AIDOR 👁️ - 자동화된 Insecure Direct Object Reference 탐지기 AIDOR Automated IDOR Detector은 허가된 침투 테스터 가 웹 애플리케이션에서 Insecure Direct Object Reference IDOR 취약점을 식별할 수 있도록 하는 전문 Bash 유틸리티입니다. 숫자형 ID, 매개변수 패턴을 탐지하고 자동화된 열거 테스트를 수행합니다. 🔍 IDOR이란? Insecure Direct Object Reference IDOR는 애플리케이션이 적절한 접근 제어 검증 없이 내부...

CVE-2026-11107-Insecure-Direct-Object-Reference-with-Predictable-UUIDv1

CVE-2026-11107 – 예측 가능한 UUIDv1을 통한 안전하지 않은 직접 객체 참조 프로그램 코드 Python Flask root@kitploit: idorserver.py - API with UUIDv1 user IDs import uuid, time from flask import Flask, request, jsonify app = Flaskname Generate predictable UUIDv1 based on timestamp + MAC users = struuid.uuid1: "name": "Alice",...