CVE-2023-4800

CVE ID: CVE-2023-4800 취약점 유형: 민감한 데이터 노출 설명: WordPress용 DoLogin Security 플러그인은 3.7까지의 버전에서 대시보드 위젯의 권한 확인 누락으로 인해 데이터 무단 액세스에 취약합니다. 이로 인해 인증된 공격자가 로그인 시도 로그를 볼 수 있습니다. 재현 단계: 플러그인을 활성화하고 인증된 사용자로 대시보드로 이동합니다. 참고: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2...

CVE-2022-1329

CVE-2022-1329 WordPress용 Elementor Website Builder 플러그인은 /core/app/modules/onboarding/module.php 파일의 기능 검사 누락으로 인해 여러 AJAX 작업을 무단으로 실행할 수 있는 취약점이 있으며, 이로 인해 공격자가 원격 코드 실행을 얻는 데 사용할 수 있는 악성 파일 업로드와 함께 사이트 데이터를 수정할 수 있습니다. 영향을 받는 버전은 3.6.0부터 3.6.2까지입니다. 인증| 복잡도| 벡터 ---|---|--- 단일| 낮음| 네트워크...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Unauthenticated Arbitrary File Upload 💣 Pix for WooCommerce = 1.5.0 – Неавторизованная произвольная загрузка файлов CVE-2026-3891 👤 Nxploited 🧩 Описание Плагин Pix for WooCommerce для WordPress уязвим к неавторизованной произвольной загрузке файлов из-з...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC произвольного удаления файлов ★ Описание CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Отсутствие проверки авторизации у аутентифицированных пользователей Subscriber+: произвольное удаление файлов Исследователь :...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - Отсутствие проверки прав доступа, позволяющее неавторизованное ограниченное обновление опций Плагин Tutor LMS – eLearning and online course solution для WordPress уязвим к несанкционированной модификации данных из-за отсутствия проверки прав доступа в функции...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Неаутентифицированное произвольное выполнение SQL-запросов с переходом к удалённому выполнению кода CVE-2024-43918 Плагин WBW Product Table Pro для WordPress уязвим к неавторизованному произвольному выполнению SQL-запросов из-за отсутствия проверки прав...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Неавторизованная произвольная загрузка файлов Описание Плагин GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки прав доступа в функции...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2024-10586-Poc

Информация об уязвимости Описание Плагин Debug Tool для WordPress уязвим к произвольному созданию файлов из-за отсутствия проверки прав доступа в функции dbtpullimage и отсутствия проверки типа файла во всех версиях до 2.2 включительно. Это позволяет неаутентифицированным злоумышленникам создават...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Отсутствие авторизации для произвольной установки плагинов Описание Плагин Zita Site Builder для WordPress уязвим к несанкционированному доступу к функциональности из-за отсутствия проверки прав доступа в одной из его функций в версиях до 1.0.2...

CVE-2024-54239

CVE-2024-54239 Форма рецептов на очки = 4.0.18 — отсутствие авторизации приводит к неаутентифицированному произвольному обновлению опций Описание Плагин Eyewear prescription form для WordPress уязвим к несанкционированному изменению данных, что может привести к повышению привилегий из-за отсутств...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - 인증된 사용자구독자 이상의 제한된 옵션 업데이트에 대한 권한 누락 설명 ConvertPlus WordPress 플러그인은 최대 버전 3.5.30까지의 모든 버전에서 'cpdismissnotice' AJAX 엔드포인트에 대한 기능 권한 검사가 누락되어 데이터 무단 수정이 가능하며, 이로 인해 서비스 거부DoS로 이어질 수 있습니다. 이를 통해 구독자Subscriber 이상의 접근 권한을 가진 인증된 공격자가...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Отсутствие авторизации для аутентифицированных подписчик+ произвольная установка/активация плагинов Описание: Тема ColorMag для WordPress уязвима к несанкционированному доступу из-за отсутствия проверки прав доступа в функции pluginactioncallback во всех версиях д...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Отсутствие проверки прав доступа для установки/активации произвольных плагинов требуется подписчик+ Описание Плагин 10Web AI Assistant – AI content writing assistant для WordPress уязвим к несанкционированному изменению...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Отсутствие авторизации, позволяющее аутентифицированным пользователям Подписчик+ произвольно устанавливать/активировать плагины Описание: Плагин Qode Essential Addons для WordPress уязвим к несанкционированной модификации данных из-за отсутствия...

CVE-2025-5701

CVE-2025-5701 - 인증되지 않은 권한 상승 익스플로잇 심각도: CRITICAL CVSS 9.8 영향을 받는 플러그인: WordPress용 HyperComments 영향을 받는 버전: ≤ 1.2.2 📌 취약점 요약 WordPress용 HyperComments 플러그인은 hcrequesthandler 함수의 권한 검사 누락으로 인해 WordPress 옵션을 무단으로 수정할 수 있는 취약점이 있습니다. 이를 통해 인증되지 않은 공격자 는 임의의 WordPress 옵션 을 업데이트할 수 있습니다. 예를 들면 다음과 같습니다...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - 인증 누락으로 인한 인증되지 않은 권한 상승 📋 설명 WordPress용 REST API | Custom API Generator For Cross Platform And Import Export In WP 플러그인은 1.0.0 2.0.3 버전에서 processhandler 함수에 대한 기능 점검 누락으로 인해 권한 상승 에 취약합니다. 이로 인해 인증되지 않은...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 — Неаутентифицированное повышение привилегий 📄 Описание Плагин Simple Dashboard для WordPress уязвим к повышению привилегий во всех версиях до 2.0 включительно. Это позволяет неаутентифицированным атакующим повысить свои привилегии до уровня администратора. CVE:...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Обзор Этот репозиторий содержит эксплойт для уязвимости, идентифицированной как CVE-2024-10674, в теме WordPress Th Shop Mania. Уязвимость позволяет аутентифицированным пользователям с доступом уровня Subscriber и выше устанавливать и активировать...

CVE-2024-12542-PoC

CVE-2024-12542-PoC Отсутствие авторизации для неаутентифицированного раскрытия чувствительной информации Описание уязвимости Плагин linkID для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа при вызове функции phpinfo во всех версиях до 0.1.2...