ListingPro < 2.6.1 - Arbitrary Plugin Installation/Activation/Deactivation

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Arbitrary Plugin Installation, Activation and Deactivation in versions before 2.6.1. This is due to a missing capability check on the lpccaddonsactions function. This makes it possible for unauthenticated attacker...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

CVE-2024-30485

CVE-2024-30485 漏洞利用 📌 概述 CVE-2024-30485 是一个高危漏洞，存在于 WordPress 的 Finale Lite 插件中（版本 Unpacking the package...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

CVE-2025-5394

CVE-2025-5394 – WordPress Alone 테마 = 7.8.3 - 인증되지 않은 임의 파일 업로드를 통한 플러그인 설치 🔥 취약점 요약 WordPress 테마 Alone 버전 = 7.8.3은 인증되지 않은 임의 파일 업로드 취약점에 영향을 받습니다. 이 결함으로 인해 인증되지 않은 공격자 가 보호되지 않은 AJAX 엔드포인트를 통해 원격 URL에서 임의의 플러그인 ZIP 파일을 업로드하고 설치할 수 있으며, 결과적으로 백도어가 포함된 플러그인을 배포하여 원격 코드 실행RCE이 가능합니다. 이 취약점은...

CVE-2024-11972-POC

설명 이름 : CVE-2024-11972 CVSSv3 점수 : 9.8 영향 받는 버전 : Hunk Companion argparse, requests, urljoin 사용법 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install default:...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - 認証欠如による未認証の任意プラグインインストール・有効化 説明 WordPress用プラグインVayu Blocks – Gutenberg Blocks for WordPress &...

CVE-2025-1639

🔓 CVE-2025-1639 익스플로잇 스크립트 📝 설명 WordPress용 Elementor Pro용 Animation Addons 플러그인은 installelementorpluginhandler 함수에 대한 누락된 권한 확인으로 인해 모든 버전최대 1.6 포함에서 승인되지 않은 임의의 플러그인 설치에 취약합니다. 이로 인해 구독자Subscriber 이상의 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있으며, 취약한 사이트에서 Elementor가 활성화되지 않은 경우 피해자를 추가로 감염시키는 데 악용될 수 있습니...

CVE-2012-2593

Atmail XSS-CSRF-RCE 익스플로잇 체인 PoC atmail-rce.py: Atmail의 웹메일 인터페이스에서 CVE-2012-2593을 익스플로잇합니다. atmail-csrf.js: CVE-2012-2593을 CSRF로 활용하여 악성 플러그인을 설치해 리버스 셸을 실행하는 자바스크립트 파일 Plugin.php: 리버스 셸을 호출하도록 설치되는 Atmail 플러그인 !!테스트 권한이 있는 서버에만 사용하세요 요약 Atmail 이메일 서버 버전 6.4는 Date 이메일 헤더와 이메일 본문iFrame 삽입을 통해에 XS...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 설명 이 스크립트는 WordPress Hunk Companion 플러그인의 취약점CVE-2024-9707을 악용하여, 인증되지 않은 공격자가 /wp-json/hc/v1/themehunk-import REST API 엔드포인트를 통해 임의의 플러그인을 설치하고 활성화할 수 있도록 합니다. 기능 기능| 설명 ---|--- 플러그인 버전 감지| 자동으로 플러그인 버전 확인. 취약점 확인| 감지된 버전이 취약한지 확인 -p 예시: python CVE-2024-9707.py -u...

js-jobs

js-jobs JS Job Manager プラグインを有効化するには ここには制限があり、プラグインが /.php ファイルを持っている必要があります。そうでないと有効化されません: POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With:...

halo-cve-2026-67919

URL からの halo プラグイン RCE halo のコンソールでは、管理者が URL を貼り付けてプラグインをインストール/アップグレードできます。 任意の URL をフェッチし、jar をインストールして、その jar のコードがサーバー上で実行されます。 スキームのチェックもホストのチェックもなく、リダイレクトも追跡され、 プラグインマネージャーは jar から拡張クラスを直接ロードします。 これは CVE-2026-67919（install-from-uri / upgrade-from-uri）、 CVE-2026-67920（migration...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 임의 플러그인 설치를 위한 권한 확인 누락 설명 WordPress용 Zita Site Builder 플러그인은 1.0.2 버전까지의 일부 함수에서 기능에 대한 무단 접근이 가능한 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ai-site-builder 영향 버전 : 1.0.2 CVSS 점수 : 9.8 CVSS 등급 : 심각 CVSS 벡터 :...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - 인증된 구독자 이상 사용자에 의한 임의 플러그인 설치/활성화 권한 누락 설명: WordPress용 ColorMag 테마는 모든 버전3.1.2 포함에서 pluginactioncallback 함수에 대한 기능 검사가 누락되어 무단 접근이 가능합니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium CVE ID: CVE-2024-0679 CVSS Score: 6.5 CVSS...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - 未認証のプラグインインストール 説明 Hunk Companion WordPress プラグイン 1.9.0 未満は、一部の REST API エンドポイントの認可を正しく行っていないため、認証されていないリクエストによって WordPress.org リポジトリから任意の Hunk Companion WordPress プラグイン（1.9.0 未満）をインストールおよび有効化できます。これには、閉鎖された脆弱な Hunk Companion WordPress プラグイン（1.9.0...

CVE-2024-10673

🔥 개요 이 스크립트는 Top Store WordPress 테마 = 1.5.4 에서 발견된 치명적인 취약점 CVE-2024-10673 을 악용합니다. 이 결함으로 인해 구독자 수준 이상의 인증된 사용자 가 보호되지 않은 AJAX 요청을 통해 임의의 플러그인을 설치 및 활성화할 수 있습니다. ⚠️ 심각도 및 영향 인증되지 않은 플러그인 설치 : 구독자 권한 을 가진 공격자가 관리자 승인 없이 플러그인을 설치할 수 있습니다. 원격 코드 실행RCE 가능성 : 악성 플러그인이 설치되면 공격자가 임의의 코드를 실행할 수 있습니다. 권한...

CVE-2024-10542

CVE-2024-10542 および CVE-2024-10781 の PoC: CleanTalk プラグイン（= 6.43.2）のスパム保護、アンチスパム、ファイアウォールにおける認証の破壊 免責事項: この文書で提供される CVE-2024-10542 に関する情報は、学習および教育目的のみです。当方は、この情報を、悪用、システム改ざん、その他の違法行為を含む（これらに限定されない）有害な目的で使用することを推奨も許可もいたしません。 はじめに:...

CVE-2026-101885

ZeroClaw versions before 0.8.5 built with plugins-wasm feature contain a path traversal vulnerability in plugin installation that fails to validate the wasmpath manifest field. Attackers can convince users to install crafted plugins that write arbitrary files to paths outside the plugins director...

CVE-2026-101885

Versions of ZeroClaw before 0.8.5 built with the plugins-wasm feature are vulnerable to a path traversal vulnerability during plugin installation. The root cause is a failure to validate the wasm_path manifest field, which allows an attacker to trick a user into installing a crafted plugin. This ...