108069 matches found
CVE-2022-1388
이 저장소에는 README가 없습니다...
CVE-2024-34444-Exploit-Poc
CVE-2024-34444 - Slider Revolution 인증 누락 스캐너 CVE-2024-34444에 영향을 받는 Slider Revolution WordPress 플러그인 6.7.0 전문 대량 스캐너 Banner 🎯 설명 CVE-2024-34444는 Slider Revolution WordPress 플러그인버전 6.7.0의 인증 누락 취약점입니다. 이 스캐너는 REST API 엔드포인트 /wp-json/revslider/v1/slider/save를 통해 취약한 설치를 탐지하고 익스플로잇하는 과정을 자동화합니다. 기술...
CVE-2026-3891
CVE-2026-3891 Pix for WooCommerce 프로토콜이 없는 경우 → 스크립트가 자동으로 http://를 추가합니다 2️⃣ 셸 추가 셸 파일을 같은 디렉터리에 넣으세요: shell.php 3️⃣ 익스플로잇 실행 python3 CVE-2026-3891.py 4️⃣ 대화형 입력 스크립트가 다음 항목을 묻습니다: 대상 파일 기본값: list.txt 스레드 수 기본값: 8 셸 파일 이름 예: shell.php ⚡ 익스플로잇 흐름 1. 🎯 대상 로드 2. 🔑 nonce 요청 3. 📤 셸 업로드 4. 💥 파일을 두 번 업로드...
CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…
The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...
CVE-2026-97337 Simple Membership <= 4.8.3 - Missing Authorization to Unauthenticated Account Takeover and Sensitive Information Disclosure via 'email' Parameter on Activation Endpoints
The Simple Membership plugin for WordPress is vulnerable to unauthorized modification of data and sensitive information disclosure in versions up to, and including, 4.8.3 via the resend-activation and email-activation endpoints. The endpoints are dispatched from...
CVE-2018-20250
이 저장소에는 README가 없습니다...
CVE-2023-0461
이 저장소에는 README가 없습니다...
CVE-2026-41452-PoC
CVE-2026-41452 — Krayin CRM 설치 프로그램 인증 우회 → 관리자 탈취 CVSS 9.8 치명적 · CWE-287 / CWE-306 · Jiva 분석 · VulnCheck 권고 요약 Krayin CRM의 설치 프로그램은 POST /install/api/admin-config-setup 및 run-migration, run-seeder을 CSRF 보호 없이 withoutMiddleware'web' 그룹 노출합니다. CanInstall 전역 미들웨어는 AJAX가 아닌 요청에 대해서만 해당 라우트를 차단합니다: /...
CVE-2015-3636
이 저장소에는 README가 없습니다...
CVE-2017-12624
이 저장소에는 README가 없습니다...
CVE-2024-31508
이 저장소에는 README가 없습니다...
CVE-2024-34102
CVE-2024-34102...
CVE-2025-61882
CVE-2025-61882...
CVE-2025-55315
CVE-2025-55315...
CVE-2024-11201
CVE-2024-11201 TEST...
CVE-2024-34102
이 저장소에는 README가 없습니다...