108084 matches found
CVE-2025-54309
이 저장소에는 README가 없습니다...
CVE-2023-47179
CVE-2023-47179 WooODT Lite = 2.4.6 - 인증 누락으로 인한 임의 옵션 업데이트 구독자 이상 설명: WordPress용 WooODT Lite 플러그인은 최대 버전 2.4.6에서 AJAX를 통해 후킹된 byconsolewooodtadminfieldssettingfiles 함수에 대한 기능 검사 누락으로 인해 승인되지 않은 데이터 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 사이트 옵션을 수정할 수 있으며, 이를 권한 상승에 쉽게 악용할 수 있습니다. Severity: high...
PCICrash
이 저장소에는 README가 없습니다...
CVE-2025-2807
CVE-2025-2807: Motors プラグイン エクスプロイト作者: Nxploited | Khaled Alenazi ⚠️ 脆弱性概要 プラグイン: Motors 📅 単純さと重大な影響により、大規模な悪用が予想されます。 🚫 技術的詳細 脆弱なエンドポイント: /wp-admin/admin-ajax.php 脆弱なアクション: mvlsetupwizardinstallplugin 必要なアクセスレベル: Subscriber+ （ログインユーザー） 根本的な問題: currentusercan'installplugins' または同様のケイパビリティチェックの欠如 🚀...
CVE-2024-10728
CVE-2024-10728 PostX var ultpoptionpanel =...
CVE-2023-36531
CVE-2023-36531 LiquidPoll – クリエイターとブランド向けの高度な投票 = 3.3.68 - activateaddon 経由の認可の欠落 情報 購読者レベルのユーザーが必要で、プラグインが無効になっている必要があります。 これにより、指定したプラグインが有効化されます。 使用法 usage: CVE-2023-36531.py -h -w URL -u USERNAME -p PASSWORD -a ADDON WordPress CVE-2023-36531 Exploit options: -h, --help show this help message...
CVE-2023-32117
CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...
CVE-2025-48384
このリポジトリには README がありません。...
cve-2020-1938
此存储库没有 README。...
CVE-2025-48384
此存储库没有 README。...
metasploitable2
このリポジトリには README がありません。...
nanocore_extractor
このリポジトリには README がありません。...
-CVE-2019-7214
このリポジトリには README がありません。...
CVE-2024-50490
CVE-2024-50490 PegaPoll = 1.0.2 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 PegaPoll 플러그인은 1.0.2 버전까지 권한 확인이 누락되어 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이는 관리자 등록 기본 역할을 업데이트하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻도록 악용될 수 있습니다. Published:...
CVE-2023-31852
CVE-2023-31852 Cudy LT400의 웹 기반 관리 인터페이스에 반사형 크로스 사이트 스크립팅XSS 공격이 존재합니다. /cgi-bin/luci/admin/network/wireless/config 페이지는 iface 매개변수를 통해 반사형 XSS가 있습니다. 공격 방법은 악성 코드가 포함된 특별히 조작된 요청을 피해자에게 보내는 것입니다. 영향을 받는 애플리케이션은 세션 쿠키에 HttpOnly 속성을 설정하지 않으므로, 세션 토큰 도용을 통해 관리자 계정 탈취가 발생할 수 있습니다. PoC GET...
external_sonivox_CVE-2024-23709
このリポジトリには README がありません。...
CVE-2024-34741
이 저장소에는 README가 없습니다...
CVE-2025-49144-Research
このリポジトリには README がありません。...