CVE_2026_2576_PoC

CVE-2026-2576 — Business Directory 플러그인 SQLi PoC 인증되지 않은 시간 기반 블라인드 SQL 인젝션 Business Directory Plugin for WordPress ≤ 6.4.21 목차 취약점 개요 기술 분석 랩 요구 사항 랩 설정 PoC 실행 예상 출력 패치 분석 참고 자료 면책 조항 취약점 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-2576 플러그인| Business Directory Plugin – Easy Listing Directories for...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-6227

CVE-2026-6227: BackWPup의 로컬 파일 포함Local File Inclusion 취약점 권고 요약 BackWPup 5.6.6 이하 버전은 /wp-json/backwpup/v1/getblock REST 엔드포인트의 blockname 파라미터를 통해 인증된 로컬 파일 포함LFI 취약점의 영향을 받습니다. 이 결함은 순회 시퀀스에 대한 비재귀적 strreplace 샌니타이징으로 인해 발생했으며, 5.6.7 버전에서 이미 수정되었습니다. 메타데이터 CVE: CVE-2026-6227 심각도: 높음High CVSS 점수:...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - 사전 요구 사항 Docker Engine 설치 Docker Compose 설치 공식 Docker 문서를 참조하여 설치하세요: Docker Engine 설치 1. Docker로 WordPress 시작하기 프로젝트 디렉터리에서: sudo docker-compose up -d mkdir -p wp-content/plugins cd wp-content/plugins wget https://downloads.wordpress.org/plugin/easy-timer.4.2.1.zip unzip...

CVE-2026-3228

CVE-2026-3228 - NextScripts WordPress 플러그인 저장형 XSS 스캐너 및 익스플로잇 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red 작성자: NULL200OK CVE-2026-3228을 스캔하고 익스플로잇하기 위한 종합적인 Python 도구로, NextScripts: Social...

CVE-2026-31908

CVE-2026-31908 - Apache APISIX 헤더 인젝션 익스플로잇 📋 개요 이 도구는 Apache APISIX 버전 2.12.0부터 3.15.0에서 발견된 치명적인 헤더 인젝션 취약점인 CVE-2026-31908 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 forward-auth 플러그인에 존재하며, CRLF\r\n 시퀀스의 부적절한 삭제sanitization로 인해 인증되지 않은 공격자가 악성 HTTP 헤더를 주입할 수 있습니다. 이로 인해 인증 우회 , 권한 상승 , 보호된 리소스에 대한 무단 접근 ...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 발견자: Lucas Montes NiRoX 취약점: 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE CVE ID: CVE-2026-1357 CVSS: Critical9.8 상태: 버전 0.9.124 에서 패치됨 개요 이 저장소는 WPvivid Backup & Migration WordPress 플러그인버전 = 0.9.123의 치명적인 취약점에 대한 분석 및 PoCProof of Concept를 포함합니다. 이 취약점은 인증되지 ...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 임의 파일 읽기 취약점 웹 서버가 접근할 수 있는 모든 파일데이터베이스 자격 증명이 포함된 민감한 설정 파일 포함을 읽을 수 있도록 허용하는 Elementor WordPress 플러그인의 심각한 임의 파일 읽기 취약점입니다. 📋 취약점 개요 CVE 정보 속성| 값 ---|--- CVE ID| CVE-2025-8081 유형| 임의 파일 읽기 CWE-22: 경로 탐색 CVSS 점수| 4.9 중간 - 실제 영향: 치명적 CVSS 벡터|...

CVE-2026-0920

익스플로잇 연구: CVE-2026-0920 - LA-Studio Element Kit 백도어 LA-Studio Element Kit for Elementor버전 ≤ 1.5.6.3에서 발견된 치명적인 백도어에 대한 기술 분석 및 개념 증명PoC입니다. 이 취약점은 인증되지 않은 관리자 계정 생성을 허용합니다. 취약점 개요 전 직원이 ajaxregisterhandle 함수에 의도적으로 백도어를 삽입하여, 등록 과정에서 숨겨진 파라미터를 사용해 사용자 권한을 상승시킬 수 있게 했습니다. 취약점 유형: 부적절한 권한 부여 / 의도적...

CVE-2026-2600-POC

CVE-2026-2600 ElementsKit Elementor Addons $item echo '' . $item'ekittabtitle' . ''; Elementor 편집기는 클라이언트 측에서 입력을 검증하지만, REST API 엔드포인트/wp-json/wp/v2/posts/id는 elementordata 메타 필드를 직접 수락하여 해당 계층을 완전히 우회합니다. 인증된 Contributor는 ekittabtitle을 임의의 HTML로 설정하는 조작된 Elementor JSON 페이로드로 게시물을 PATCH할 수 있습니다...

CVE-2025-6934

CVE-2025-6934 자동 익스플로잇 ⚡ 개요 CVE-2025-6934 는 WordPress 플러그인: Opal Estate Pro ≤ 1.7.5 를 대상으로 하는 개념 증명PoC 익스플로잇입니다. 이 익스플로잇은 인증 없이 관리자 계정 생성 을 시연합니다. 면책 조항: 이 PoC는 교육 목적으로만 제공됩니다. 허가 없이 시스템에 사용하지 마십시오. 🛠 기능 플러그인 버전 자동 감지. 등록에 필요한 nonce 자동 획득. 인증 없이 새 관리자 계정 생성. 상태, 성공, 실패 및 정보 메시지를 포함한 컬러 콘솔 출력. 최소한...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 인증된 사용자학생+가 관리자로 권한을 상승시킬 수 있는 인가 누락Missing Authorization 취약점 🔴 취약점 개요 CVE-2026-4484 — 인증된 권한 상승 학생 → 관리자 필드| 세부 정보 ---|--- CVE ID| CVE-2026-4484 심각도| 높음HIGH — CVSS v3.1 점수: 8.8 벡터| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 영향받는 소프트웨어|...

CVE-2026-1375

CVE-2026-1375: Tutor LMS 플러그인의 인증된 IDOR / 끊어진 접근 제어 고지 사항: 이 저장소는 교육 목적 및 윤리적 공개를 위해서만 생성되었습니다. 이 취약점은 책임 있는 공개 절차를 통해 공급업체에 보고되었으며 패치가 적용되었습니다. 적절한 승인 없이 시스템을 악용하는 데 이 정보를 사용하지 마십시오. 요약 Tutor LMS WordPress 플러그인버전 = 3.9.5에서 안전하지 않은 직접 객체 참조IDOR / 끊어진 접근 제어 취약점이 발견되었습니다. 이 결함으로 인해 Tutor 강사 역할을 가진 ...

Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit 익스플로잇 모듈 canto RCE CVE-2024-25096 및 CVE-2023-3452 이 익스플로잇은 CVE-2024-25096 및 CVE-2023-3452의 RFI 취약점에 대한 proof-of-work 익스플로잇으로, 공격자가 대상에서 대화형 원격 셸 세션을 설정할 수 있게 합니다. CVE-2024-25096은 abspath 매개변수를 악용하여 includeonce 문을 통해 원격 파일 포함을 가능하게 합니다. CVE-2023-3452는 동일한 절차를 따르지만, “wpabspath” 매개변수가...

Joomla-webshell-plugin

RCE 用の Joomla webshell プラグイン Joomla ウェブサイトをペネトレーションテストするための webshell プラグインおよびインタラクティブシェル。 機能 Joomla 用の webshell プラグイン。 ?action=exec を使用して API 経由でシステムコマンドを実行。 ?action=download を使用してリモートシステムから攻撃マシンへファイルをダウンロード。 使用方法 要件 : Joomla インスタンスのスーパーユーザーアカウントの認証情報が必要です。 ステップ 1: webshell プラグインをアップロードする 「システム -...

WordPress GIFT4U plugin <= 1.1.3 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by dcs in WordPress Plugin GIFT4U versions = 1.1.3...

EUVD-2026-44646

PraisonAI: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification...

CVE-2024-56289

CVE-2024-56289 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 WordPress CRM, Email & Marketing Automation for WordPress | Award Winner — Groundhogg 취약한 버전 이 플러그인은 REST API를 사용하므로, 고유주소Permalink가 글 이름Post name으로 설정되어 있어야 합니다. 2. 그런 다음 아래 각 메뉴의 링크에 접근하면 반사형 XSS 취약점이 트리거됩니다. 연락처...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2024-56278

CVE-2024-56278 1️⃣ 구성 요소 유형 WordPress 플러그인 2️⃣ 구성 요소 세부 정보 구성 요소 이름 WP Ultimate Exporter 취약한 버전 ⚠️ 'WP Ultimate Exporter' 플러그인은 'WP Ultimate CSV Importer' 플러그인의 애드온이므로 두 플러그인을 모두 설치해야 합니다. 1. 코드 편집기단축키: ⇧ ⌥ ⌘ M를 사용하여 다음 내용으로 새 게시물을 작성합니다: 2. WP Ultimate Exporter 플러그인의 'Export' 탭으로 이동합니다. WP...