mvn_pwn

MVN PWN groovy-maven-plugin을 사용하여 RCE를 얻는 악성 Maven pom.xml 전체 페이로드와 종속성은 다음 블로그에서 확인할 수 있습니다: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - 인증되지 않은 임의 파일 업로드 🚀 StoreKeeper for WooCommerce = 14.4.4 - 인증되지 않은 임의 파일 업로드 익스플로잇 📝 설명 WordPress용 StoreKeeper for WooCommerce 플러그인은 14.4.4 이하의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 인증되지 않은 임의 파일 업로드 🚨 Flex QR Code Generator ≤ 1.2.5 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 Flex QR Code Generator 플러그인은 saveqrcodetodb 함수에서 파일 유형 검증이 누락되어 1.2.5를 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자 가 영향을 받는 사이트의 서버에 악성 파일을 업로드할 수 있으며, 잠재적으로 ...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart의 사이트 간 요청 위조 키워드: CVE-2026-1208, Friendly Functions for Welcart 취약점, CSRF, 사이트 간 요청 위조, WordPress 보안, WordPress 플러그인 취약점, CWE-352, Welcart 보안, 설정 조작, WordPress CVE 2026 목차 개요 취약점 세부 정보 기술 분석 공격 벡터 개념 증명 수정 가이드 CVSS 지표 참고 자료 보안 연락처 개요 Friendly Function...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Helm プラグインのパストラバーサルによる任意ファイル書き込み コンサルタント形式のサイバーセキュリティレポート Helm プラグインのパストラバーサルリスクに関するプロフェッショナルな脆弱性評価レポート。技術分析、影響、是正措置、緩和戦略を含みます。 📍 レポート概要 フィールド| 詳細 ---|--- レポート種別| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティリサーチ 主な焦点| アプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Kirki WordPress 플러그인 미인증 계정 탈취 컨설턴트 스타일 사이버보안 보고서 기술적 영향, 수정 방안 및 완화 전략을 포함한 Kirki WordPress 계정 보안 위험에 대한 전문 취약점 평가 보고서입니다. 📍 보고서 스냅샷 필드| 세부 정보 ---|--- 보고서 유형| 취약점 평가 보고서 수행 컨텍스트| 보안 연구 주요 초점| WordPress / 내부 서비스 대상 독자| 보안 팀, 엔지니어링 팀, 채용 담당자 출력 스타일| 경영진 요약, 기술 분석, 비즈니스 영향, 수정 로드맵 게...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 배치 라우트 혼동 PoC 설명 CVE-2026-63030에 대한 개념 증명PoC 익스플로잇입니다. WordPress버전 6.9.0 7.0.1의 사전 인증pre-authentication 취약점으로, 다음을 연쇄적으로 사용합니다: REST API 배치 라우트 혼동검증 vs 디스패치 불일치 authorexclude 파라미터를 통한 SQL 인젝션 oEmbed 캐시 중독 + Customizer changeset 권한 상승 관리자 사용자 생성 원격 명령 실행을 위한 플러그...

CVE-2024-10586-Poc

취약점 정보 설명 WordPress용 Debug Tool 플러그인은 2.2 버전까지 모든 버전에서 dbtpullimage 함수에 대한 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE ID CVE-2024-10586 스크립트 사용법 필수 조건 시스템에 Python 3.x가 설치되어 있어야 합니다. 필요한 종속성 설치: pip install requests 실행 방법 1...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — WordPress KeepInMind 저장형 XSS 평가 CVE-2026-9271용 공인 보안 평가 도구 저자: Sudeepa Wanigarathna · 도구: KIM-Guardian Pro v1.0 메인 스크립트: CVE-2026-9271.py !IMPORTANT 승인된 사용 전용. 이 도구는 보안 연구, 교육, 그리고 본인이 소유했거나 명시적인 서면 승인을 받은 시스템의 테스트를 위한 것입니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 오용에 대한 어떠...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - 인증되지 않은 SQL 인젝션 설명 WordPress용 File Provider 플러그인은 1.2.3 버전을 포함한 모든 버전에서 'fileId' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리에 대한 충분한 준비가 되어 있지 않기 때문입니다. 이를 통해 인증되지 않은 공격자가 기존 쿼리에 추가적인 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 ...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 빈 값 확인 누락으로 인한 관리자 인증 우회 설명: WatchTowerHQ 워드프레스 플러그인은 3.9.6까지의 버전에서 인증 우회 취약점에 노출됩니다. 이는 'watchtowerotatoken'의 기본값이 비어 있고, 'PasswordLessAccess::login' 함수에 값이 비어 있지 않은지 확인하는 검사가 누락되었기 때문입니다. 이로 인해 인증되지 않은 공격자가 WatchTowerHQ 클라이언트 관리자 사용자로 로그인할 수 있습니다. State:...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - wpajaxnoprivshortcodeApiAdd를 통한 인증되지 않은 임의 숏코드 실행 설명 WordPress용 WP Popup Builder – Popup Forms and Marketing Lead Generation 플러그인은 1.3.5를 포함한 모든 이전 버전에서 wpajaxnoprivshortcodeApiAdd AJAX 액션을 통한 임의 숏코드 실행에 취약합니다. 이...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 Super Backup & Clone - Migrate for WordPress 플러그인은 2.3.3을 포함한 모든 버전에서 ibkrestoremigratecheck 함수에 파일 유형 검증 및 기능 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 ...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 인증된 Author+ 사용자의 디렉터리 트래버설을 통한 임의 파일 읽기 설명 WordPress용 Comments Import & Export 플러그인은 댓글 가져오기 프로세스 중 파일 경로 검증이 충분하지 않아 2.3.7 이하2.3.7 포함 버전에서 임의 파일 읽기 취약점에 노출됩니다. 이로 인해 인증된 공격자가 작성자Author 이상의 접근 권한으로 임의의 내용을 읽을 수 있게 됩니다. 정보 Type: plugin CVS...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - 未認証のSQLインジェクション 説明 WordPress用プラグインWP Hotel Bookingは、バージョン2.1.0以下において、/wphb/v1/rooms/search-rooms REST...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - 인증되지 않은 권한 상승 설명 JSON API User WordPress 플러그인은 버전 3.9.3까지의 모든 버전에서 권한 상승에 취약합니다. 이는 사용자 정의 메타 필드에 대한 부적절한 제어 때문입니다. 이로 인해 인증되지 않은 공격자가 사이트에서 관리자로 등록할 수 있습니다. 이 플러그인은 JSON API 플러그인도 설치되어 있어야 합니다. State: PUBLISHED Score: 9.8 CVSS:...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 로그 파일을 통한 민감한 정보 노출 Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.2.2 via a log file with a predictable name. This...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 임의 플러그인 설치를 위한 권한 확인 누락 설명 WordPress용 Zita Site Builder 플러그인은 1.0.2 버전까지의 일부 함수에서 기능에 대한 무단 접근이 가능한 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ai-site-builder 영향 버전 : 1.0.2 CVSS 점수 : 9.8 CVSS 등급 : 심각 CVSS 벡터 :...