CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - Missing Authorization to Unauthenticated Query Log Export Description The Relevanssi – A Better Search plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the relevanssiexportlogcheck function...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - Subscriber+ 권한으로 임의 플러그인 설치/활성화 설명: WordPress용 NextMove Lite – Thank You Page for WooCommerce 플러그인은 2.17.0 이하의 모든 버전에서 'xladdoninstallation' 함수에 대한 기능 권한 검사가 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 구독자Subscriber 이상의 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium...

CVE-2025-6440

이 저장소에는 README가 없습니다...

CVE-2020-3187

이 저장소에는 README가 없습니다...

CVE-2024-2782-PoC

CVE-2024-2782-PoC CVE-2024-2782 개념 증명Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP Form Builder 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하의 모든 버전에서 /wp-json/fluentform/v1/global-settings REST API 엔드포인트에 대한 권한capability 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 모든 설정을 수정...

CVE-2024-2771-PoC

CVE-2024-2771-PoC CVE-2024-2771 개념 증명 Proof-of-Concept WordPress용 퀴즈, 설문조사 및 드래그 앤 드롭 WP 폼 빌더 플러그인인 Contact Form Plugin by Fluent Forms는 5.1.16 이하 모든 버전에서 /wp-json/fluentform/v1/managers REST API 엔드포인트에 대한 권한 검사 누락으로 인해 권한 상승에 취약합니다. 이를 통해 인증되지 않은 공격자가 Fluent Form 관리 권한을 가진 사용자를 생성할 수 있으며, 이로 인해...

oo

이 저장소에는 README가 없습니다...

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 인증되지 않은 임의 파일 생성 설명: WordPress용 Debug Tool 플러그인은 최대 2.2 버전까지 dbtpullimage 함수의 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE: CVE-2024-10586 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS...

CVE-2024-24684

This repository does not have a README...

vuln_test_repo_public_ruby_gemfile_cve-2016-6317

이 저장소에는 README가 없습니다...

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - Missing Authorization to Arbitrary Options Update Description: The Login/Signup Popup Inline Form + Woocommerce plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on t...

CVE-2017-16995

이 저장소에는 README가 없습니다...

CVE-2020-0601

This repository does not have a README...

CVE-2023-46747

이 저장소에는 README가 없습니다...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks 및 WordPress Blog Plugin – PostX = 4.1.2 - 임의 옵션 업데이트에 대한 인가 누락 설명 WordPress용 Post Grid Gutenberg Blocks 및 WordPress Blog Plugin – PostX 플러그인은 4.1.2를 포함한 모든 버전에서 'postxpresetscallback' 함수에 대한 권한 확인이 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 Contributor기여자...

CVE-2017-9830

이 저장소에는 README가 없습니다...

CVE-2016-2468

이 저장소에는 README가 없습니다...

CVE-2023-37771

This repository does not have a README...

CVE-2021-3156

이 저장소에는 README가 없습니다...