260692 matches found
CVE-2024-10586-Poc
취약점 정보 설명 WordPress용 Debug Tool 플러그인은 2.2 버전까지 모든 버전에서 dbtpullimage 함수에 대한 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE ID CVE-2024-10586 스크립트 사용법 필수 조건 시스템에 Python 3.x가 설치되어 있어야 합니다. 필요한 종속성 설치: pip install requests 실행 방법 1...
WordPress-KeepInMind-CVE-2026-9271-Exploit
KIM-Guardian Pro CVE-2026-9271 — WordPress KeepInMind 저장형 XSS 평가 CVE-2026-9271용 공인 보안 평가 도구 저자: Sudeepa Wanigarathna · 도구: KIM-Guardian Pro v1.0 메인 스크립트: CVE-2026-9271.py !IMPORTANT 승인된 사용 전용. 이 도구는 보안 연구, 교육, 그리고 본인이 소유했거나 명시적인 서면 승인을 받은 시스템의 테스트를 위한 것입니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 저자는 오용에 대한 어떠...
CVE-2025-4578
CVE-2025-4578 File Provider = 1.2.3 - 인증되지 않은 SQL 인젝션 설명 WordPress용 File Provider 플러그인은 1.2.3 버전을 포함한 모든 버전에서 'fileId' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리에 대한 충분한 준비가 되어 있지 않기 때문입니다. 이를 통해 인증되지 않은 공격자가 기존 쿼리에 추가적인 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 ...
CVE-2024-9933
CVE-2024-9933 WatchTowerHQ = 3.10.1 - Обход аутентификации до администратора из-за отсутствия проверки пустого значения Описание: Плагин WatchTowerHQ для WordPress уязвим к обходу аутентификации в версиях до 3.9.6 включительно. Это связано с тем, что значение по умолчанию 'watchtowerotatoken'...
CVE-2024-9061
CVE-2024-9061 WP Popup Builder – Popup Forms и Marketing Lead Generation = 1.3.5 - Неаутентифицированное произвольное выполнение шорткодов через wpajaxnoprivshortcodeApiAdd Описание Плагин WP Popup Builder – Popup Forms и Marketing Lead Generation для WordPress уязвим к выполнению произвольных...
CVE-2024-9290
CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 인증되지 않은 임의 파일 업로드 설명 WordPress용 Super Backup & Clone - Migrate for WordPress 플러그인은 2.3.3을 포함한 모든 버전에서 ibkrestoremigratecheck 함수에 파일 유형 검증 및 기능 확인이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 원격 ...
CVE-2024-7514
CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 인증된 Author+ 사용자의 디렉터리 트래버설을 통한 임의 파일 읽기 설명 WordPress용 Comments Import & Export 플러그인은 댓글 가져오기 프로세스 중 파일 경로 검증이 충분하지 않아 2.3.7 이하2.3.7 포함 버전에서 임의 파일 읽기 취약점에 노출됩니다. 이로 인해 인증된 공격자가 작성자Author 이상의 접근 권한으로 임의의 내용을 읽을 수 있게 됩니다. 정보 Type: plugin CVS...
CVE-2024-3605
CVE-2024-3605 WP Hotel Booking = 2.1.0 - 비인증 SQL 인젝션 설명 WordPress용 WP Hotel Booking 플러그인은 '/wphb/v1/rooms/search-rooms' REST API 엔드포인트의 'roomtype' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 버전 2.1.0 및 이전 모든 버전에 해당하며, 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리의 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리...
CVE-2024-6624
CVE-2024-6624 JSON API User = 3.9.3 - Неаутентифицированное повышение привилегий Описание Плагин JSON API User для WordPress уязвим к повышению привилегий во всех версиях до 3.9.3 включительно. Это связано с неправильным контролем над пользовательскими мета-полями. Это позволяет...
CVE-2023-47529
CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 로그 파일을 통한 민감한 정보 노출 Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.2.2 via a log file with a predictable name. This...
CVE-2024-13489
CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db...
CVE-2024-54369
CVE-2024-54369 Zita Site Builder = 1.0.2 - 임의 플러그인 설치를 위한 권한 확인 누락 설명 WordPress용 Zita Site Builder 플러그인은 1.0.2 버전까지의 일부 함수에서 기능에 대한 무단 접근이 가능한 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ai-site-builder 영향 버전 : 1.0.2 CVSS 점수 : 9.8 CVSS 등급 : 심각 CVSS 벡터 :...
CVE-2024-2242
CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...
CVE-2023-41652
CVE-2023-41652 RSVPMarker = 10.6.6 - Неаутентифицированная SQL-инъекция Описание: Плагин RSVPMarker для WordPress подвержен SQL-инъекции через параметр 'email' в версиях до 10.6.6 включительно из-за недостаточного экранирования предоставленного пользователем параметра и отсутствия достаточной...
CVE-2024-50498
CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...
CVE-2024-56059
CVE-2024-56059 Partners = 0.2.0 - 未認証のPHPオブジェクトインジェクション 説明...
CVE-2024-50478
CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 — Обход аутентификации через захват учётной записи Описание: Плагин 1-Click Login: Passwordless Authentication для WordPress уязвим к обходу аутентификации в версии 1.4.5. Это связано с тем, что плагин не проверяет должным образом...
CVE-2024-11396
CVE-2024-11396 Event monster = 1.4.3 - Утечка информации через экспорт списка посетителей Описание Плагин Event Monster – Event Management, Tickets Booking, Upcoming Event для WordPress уязвим к раскрытию информации во всех версиях до 1.4.3 включительно через файл экспорта списка посетителей. Во...
CVE-2024-0679
CVE-2024-0679 ColorMag = 3.1.2 - 인증된 구독자 이상 사용자에 의한 임의 플러그인 설치/활성화 권한 누락 설명: WordPress용 ColorMag 테마는 모든 버전3.1.2 포함에서 pluginactioncallback 함수에 대한 기능 검사가 누락되어 무단 접근이 가능합니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. Severity: medium CVE ID: CVE-2024-0679 CVSS Score: 6.5 CVSS...