CVE-2023-4800

CVE ID: CVE-2023-4800 Vulnerability Type: Sensitive Data Exposure Description: The DoLogin Security plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the dashboard widget in versions up to, and including, 3.7. This makes it possible for...

CVE-2024-28000

LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 🎤 README 번역 영어 فارسی 📸 스크린샷 💎 소개 이 저장소는 LiteSpeed Cache WordPress 플러그인에서 발견된 심각한 권한 상승 취약점에 대한 개념 증명PoC을 포함합니다. CVE-2024-28000으로 식별된 이 취약점은 인증되지 않은 사용자가 약한 보안 해시를 악용하여 WordPress 사이트에 대한 관리자Administrator 수준의 액세스 권한을 얻을 수 있게 합니다. 💀 취약점 개요 LiteSpeed Cache...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Git 클라이언트 플러그인 소개 git 클라이언트 플러그인은 Jenkins 플러그인을 위한 git 애플리케이션 프로그래밍 인터페이스API를 제공합니다. 저장소를 가져오기fetch, 체크아웃checkout, 분기branch, 나열list, 병합merge, 태그tag할 수 있습니다. 구체적인 API 세부 사항은 API 문서를 참조하세요. GitClient 인터페이스는 git 접근을 위한 주요 진입점을 제공합니다. Jenkins credentials 플러그인에서 제공하는 사용자 이름/비밀번호 자격 증명 및 개인 키 자격 증명을...

CVE-2024-13513

Oliver POS – WooCommerce 판매 시점 관리POS 플러그인 = 2.4.2.3 - 민감 정보 노출로 인한 권한 상승 계정 탈취 CVE-2024-13513 Oliver POS – WooCommerce 판매 시점 관리POS 플러그인 for WordPress는 2.4.2.3 이하 모든 버전에서 로깅 기능을 통해 민감 정보 노출에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인의 clientToken을 포함한 민감 데이터를 추출할 수 있으며, 이를 통해 이메일 및 계정 유형을 포함한 사용자 계정 정보를 변경할 수...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro 인증되지 않은 관리자 계정 생성 English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts by abusing the...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32는 임의 파일 업로드에 취약합니다 WordPress Front-End Users Plugin 익스플로잇 취약점 정보 플러그인 이름 : Front-End Users Plugin 영향받는 버전 : = 3.2.32 취약점 유형 : 임의 파일 업로드 CVSS 점수 : 10 Critical 위험성 : 이 취약점으로 인해 인증되지 않은 공격자가 임의 파일예: PHP 웹 셸을 업로드한 후 원격으로 실행할 수 있습니다. 이는 서버에서 완전한 코...

droopescan

droopescan A plugin-based scanner that aids security researchers in identifying issues with several CMS. Usage of droopescan for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume n...

Log4j-check

Log4j-check Supports RC1 bypass log4j Burp scanning plugin, CVE-2021-44228, supports RC1 bypass, supports JSON data types, supports dnslog.cn and Burp's built-in DNS, can be used with JNDIExploit to generate payloads Modified based on @pmiaowu's fastjson plugin. The original author used dnslog.cn...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers Privilege Escalation Vulnerability Exploitation of CVE-2025-27007, a critical vulnerability in unauthorized privilege escalation in the OttoKit plugin formerly known as SureTriggers for WordPress. This repository outlines how an attacker can create an...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent 목표 1. 플러그인 지원을 제공하여 수많은 Java Agent를 통합 관리한다 2. 플러그인이 install/uninstall을 지원하며, 플러그인 측에서 인터페이스를 구현해야 한다 3. 이미 개발된 java agent와 같은 전통적인 java agent를 지원한다 플러그인 시스템 플러그인이 라이프사이클을 인식하려면 PluginActivator 인터페이스를 구현할 수 있습니다: public interface PluginActivator // 让插件本身判断是否要启动 boolean...

dns_amplification_scanner

DNS 증폭 DDoS 탐지 및 검증 도구 이 스크립트는 DNS 증폭 분산 서비스 거부DDoS 공격에 악용될 수 있는 잠재적 DNS 서버를 식별하고 검증하도록 설계되었습니다. 이는 플러그인 35450을 사용하여 이 문제를 탐지할 때 오탐을 생성할 수 있는 Nessus와 같은 자동화된 취약점 스캐너의 한계를 해결합니다. 배경 DNS 증폭 공격은 잘못 구성되었거나 개방된 DNS 리졸버를 악용하는 반사 기반 DDoS 공격의 한 유형입니다. 공격자는 스푸핑된 출발지 IP 주소로 작은 DNS 쿼리를 전송하여 DNS 서버가 피해자의 IP...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 플러그인 권한 상승 익스플로잇 📌 취약점 요약 Profitori 플러그인 버전 2.0.6.0 2.1.1.3은 /wp-json/stocktend/v1/stocktendobject 엔드포인트에서 누락된 권한 확인으로 인해 인증되지 않은 권한 상승 에 취약합니다. 이를 통해 원격 공격자는 wpcapabilities 메타 필드를 직접 조작하여 기존 사용자의 권한을 상승시키거나 또는 새 사용자를 생성할 수 있습니다. CVE : CVE-2025-4631 CVSS 점수 :...

CVE-2024-1209

CVE-2024-1209 LearnDashにおける課題経由の機密情報漏洩。認証されていない訪問者はアップロードされた課題を閲覧・ダウンロードできます。 脆弱性: CVE-2024-1209 課題経由の機密情報漏洩 CVSS: 5.3 Medium ソフトウェア: LearnDash sfwd-lms 影響を受けるバージョン: = 4.10.1 パッチ適用済みバージョン: 4.10.2 部分的に, 4.10.3 完全に 開発者: LearnDash 研究者: Karl Emil Nikka, Nikka Systems 公開日: 2024-02-05 最終更新日: 2024-02-05...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 관리자 권한 상승 인증 없음 💀 작성자 Mrj Haxcore 🧠 취약점 요약 WordPress용 Pie Register 플러그인버전 ≤ 3.7.1.4은 인증되지 않은 엔드포인트를 노출하여 공격자가 특정 페이로드를 POST하는 것만으로 관리자 세션을 가로챌 수 있습니다. 익스플로잇 결과, 로그인 자격 증명 없이 사용자 ID 1보통admin의 세션 쿠키를 탈취할 수 있습니다. 📦 영향을 받는 소프트웨어 플러그인 이름: Pie Registe...

Wordpress-CVE-2020-35749

Wordpress Plugin Simple Job Board 2.9.3 LFI 취약점 CVE-2020-35749 익스플로잇 요약 WordPress Plugin Simple Job Board는 사용자 입력을 충분히 검증하지 않아 디렉터리 트래버설 취약점에 취약합니다. 이 문제를 악용하면 공격자가 민감한 정보를 획득하여 추가 공격에 활용할 수 있습니다. WordPress Plugin Simple Job Board 버전 2.9.3이 취약하며, 이전 버전도 영향을 받을 수 있습니다. 해결 방법 플러그인을 버전 2.9.4 이상으로...

rz-ghidra

rz-ghidra 이것은 Rizin을 위한 Ghidra 디컴파일러 및 Sleigh 디스어셈블러의 통합입니다. 전적으로 Ghidra의 디컴파일러 부분만을 기반으로 하며, Ghidra 자체는 전혀 필요하지 않으며 플러그인은 단독으로 빌드될 수 있습니다. 이 프로젝트는 원래 radare2용으로 r2con 2019에서 Cutter 발표의 일부로 소개되었습니다: https://youtu.be/eHtMiezr7l8?t=950 사용법 Usage: pdg Native Ghidra decompiler plugin | pdg Decompile...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE 인증되지 않은 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-1357 CVSS| 9.8 치명적 플러그인| WPvivid Backup & Migration 영향받는 버전| ≤ 0.9.123 패치 버전| 0.9.124 발견자| Lucas Montes NiRoX PoC 작성자| halilkirazkaya 개요 WPvivid Backup & Migration 플러그인≤ 0.9.123에는 인증되지 않은 공격자 가...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - Missing Authorization to Arbitrary Options Update Subscriber+ Description: The InstaWP Connect – 1-click WP Staging & Migration plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the...

CVE-2021-44967

CVE-2021-44967 Exploit Title: LimeSurvey 5.2.4 - Authenticated Remote Code Execution RCE Google Dork: inurl:limesurvey/index.php/admin/authentication/sa/login Date: 05/12/2021 Discovered by: Y1LD1R1M Exploit Author: D3Ext Vendor Homepage: https://www.limesurvey.org/ Software Link:...

-CVE-2022-1609

CVE-2022-1609 Bash poc for CVE-2022-1609 WordPress Weblizar Backdoor How to install ? wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh How to use it ? GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:808...