CVE-2024-11396

CVE-2024-11396 Event Monster = 1.4.3 - 방문자 목록 내보내기를 통한 정보 노출 설명 Event Monster – Event Management, Tickets Booking, Upcoming Event 워드프레스 플러그인은 버전 1.4.3 이하에서 방문자 목록 내보내기 파일을 통해 정보 노출 취약점에 영향을 받습니다. 내보내기 중에 wp-content 폴더에 하드코딩된 파일명으로 CSV 파일이 생성되며, 이 파일은 공개적으로 접근 가능합니다. 이를 통해 인증되지 않은 공격자가 이벤트 방문자의 이름...

CVE-2022-45808

CVE-2022-45808 LearnPress 플러그인 = 5.0.12 AND time-based blind query SLEEP Payload: csearch=X&orderby=ID AND SELECT 1471 FROM...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - 인증된 구독자 이상 사용자에 의한 임의 플러그인 설치/활성화 권한 누락 설명: WordPress용 ColorMag 테마는 모든 버전3.1.2 포함에서 pluginactioncallback 함수에 대한 기능 검사가 누락되어 무단 접근이 가능합니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium CVE ID: CVE-2024-0679 CVSS Score: 6.5 CVSS...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 인증되지 않은 임의 옵션 업데이트로 인한 블로그 장악 설명 이 플러그인은 init 훅을 통해 플러그인 설정을 업데이트할 때 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 확인하지 않습니다. 그 결과, 인증되지 않은 공격자가 기본 역할과 같은 임의의 블로그 옵션을 업데이트하고, 새로 등록되는 사용자가 관리자 역할을 갖도록 만들 수 있습니다. 개념 증명PoC POST /wp-admin/admin.php...

CVE-2024-5084

Hash Form 9.9.1 파일 업로드 취약점 익스플로잇 WordPress용 Hash Form – 드래그 앤 드롭 양식 빌더 플러그인은 1.1.0까지의 모든 버전에서 'fileuploadaction' 함수에 파일 형식 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 사전 요구 사항 Python 3 필요한 Python 라이브러리 목록 작성 다운로드 명령어 git clone...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - AJAX 호출에 대한 부적절한 접근 제어 Subscriber+ 설명: 플러그인의 일부 AJAX 호출은 권한 및 CSRF 토큰을 제대로 확인하지 않아, 임의 게시물 읽기, 구독자 목록 내보내기, 플러그인 비활성화와 같은 문제가 발생할 수 있습니다. reference: -...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI 콘텐츠 작성 도우미 = 1.0.18 - 인증된 사용자Subscriber+에 의한 임의 플러그인 설치/활성화 권한 누락 설명 설명 WordPress용 10Web AI Assistant – AI 콘텐츠 작성 도우미 플러그인은 1.0.18 이하의 모든 버전에서 installplugin AJAX 액션에 대한 기능 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 플러그인을 설치할 수 있으며, 이를 통해 손상된...

CVE-2024-41110-SCAN

CVE-2024-41110 Docker 보안 검사기 이 도구는 Docker 설치 환경에서 CVE-2024-41110과 관련된 취약점을 호스트에서 점검하도록 설계되었습니다. 특히 취약한 Docker 버전과 보안 문제로 이어질 수 있는 AuthZ 플러그인 사용 여부를 찾습니다. 사용법 다음 명령으로 스크립트를 실행하세요: python3 scan-CVE-2024-41110.py 참고 Vladimir Poglazov 프로젝트의 요약 버전 - GitHub...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 심각 📝 설명 WordPress용 WooCommerce Designer Pro 플러그인특히 Pricom - Printing Company & Design Services 테마에서 널리 사용됨은 wcdpsavecanvasdesignajax 함수에서 적절한 파일 유형 검증 부족으로 인해 1.9.26을 포함한 모든 버전에서 임의 파일 업로드 에 취약합니다. 이는 인증되지 않은 공격자가 서버에 모든 파일 유형 을...

CVE-2025-9209

🍔 RestroPress – オンライン食品注文システム 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — 大規模自動エクスプロイト & 抽出ツール ⚠️ 脆弱性概要 RestroPress – オンライン食品注文システム バージョン3.0.0から3.1.9.2は、 認証されていない情報漏洩 の影響を受け、 偽造JWTによる認証バイパス につながります。 このプラグインはユーザーのプライベートトークンとAPIキーデータを公開し、認証されていない攻撃者がJWTトークンを偽造して、管理者を含む他のユーザーへの完全なアクセスを取得することを可能にします。 CVE:...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework 📡 次の情報をお見逃しなく。 Telegram で @KNxploited をフォロー — 新しく公開された CVE、動作するエクスプロイト、精鋭のセキュリティ研究の決定版チャンネルです。最初に知り、最初に行動しましょう。 🧠 概要 CVE-2025-6389 は、WordPress 用 Sneeit Framework プラグインで発見された CVSS 9.8 Critical のリモートコード実行 RCE 脆弱性です。 この欠陥は sneeitarticlespaginationcallback...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 심각 게시일 : 2025년 4월 23일 마지막 업데이트 : 2025년 4월 24일 ⚙️ 스크립트 출력 예제 Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited Khaledalenazi |...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px; .box background-color: 222; border: 1px solid 444; padding: 20px;...

CVE-2025-5701

CVE-2025-5701 - 인증되지 않은 권한 상승 익스플로잇 심각도: CRITICAL CVSS 9.8 영향을 받는 플러그인: WordPress용 HyperComments 영향을 받는 버전: ≤ 1.2.2 📌 취약점 요약 WordPress용 HyperComments 플러그인은 hcrequesthandler 함수의 권한 검사 누락으로 인해 WordPress 옵션을 무단으로 수정할 수 있는 취약점이 있습니다. 이를 통해 인증되지 않은 공격자 는 임의의 WordPress 옵션 을 업데이트할 수 있습니다. 예를 들면 다음과 같습니다...

CVE-2025-49388

CVE-2025-49388 WordPress Miraculous Core Plugin 플러그인 옵션 예시: python CVE-2025-49388.py -u http://127.0.0.1/wordpress 주요 옵션: 옵션| 설명| 예시 ---|---|--- -u, --url| 대상 WordPress URL 필수| -u http://target.com/wordpress -un, --username| 원하는 사용자명 기본값: 무작위| -un admin1337 -fn, --fullname| 전체 이름 기본값: Nxploited|...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW 프론트엔드 로그인 및 회원가입 pswform은 요청이 통과하는...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 인증된 Subscriber+ 임의 파일 업로드 FileOrganizer 익스플로잇 - CVE-2024-7985 📌 개요 CVE-2024-7985 - WordPress 플러그인 FileOrganizer = 1.0.9는 인증된 임의 파일 업로드 취약점에 노출되어, Subscriber+ 권한을 가진 공격자가 악성 파일을 원격으로 업로드 및 실행할 수 있습니다. 이 취약점은 fileorganizerajaxhandler 함수에서 파일 유형 검증이 누락 되어...

CVE-2025-30911

CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 のエクスプロイト このスクリプトは、RomethemeKit For Elementor WordPressプラグイン（ = v1.5.4） の重大な脆弱性 を悪用し、認証済みユーザーによる任意のプラグインのインストールおよび有効化 を可能にします。これは最終的にリモートコード実行（RCE）につながる可能性があります。 🛠️ 脆弱性概要 CVE ID : CVE-2025-30911 プラグイン : RomethemeKit For Elementor 影響を受けるバージョン : = 1.5.4...

CVE-2024-6244

🚀 pz-frontend-manager -U -p -i usage: p.py -h --url URL --username USERNAME --password PASSWORD --image IMAGE pz-frontend-manager = 1.0.5 - CSRF change user profile picture options: -h, --help show this help message and exit --url URL, -u URL Base URL of the WordPress site --username USERNAME, -U...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 플러그인 ⚠️ 면책 조항: 이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다. 📌 취약점 요약 플러그인: SoJ SoundSlides 영향 받는 버전: = 1.2.2 유형: 인증된 Contributor+ 임의 파일 업로드 패치 상태: ❌ 공식 수정 사항 없음 SoJ SoundSlides 플러그인은 Contributor 이상 역할을 가진 인증된 사용자가 임의의 ZIP 파일을 업로드할 수 있도록 합니다. 검증이 누락되어 공격자가 웹 접근 가능한 디렉터리에서 추출 및 실행되...