238132 matches found
CVE-2024-50491
CVE-2024-50491 RSVP ME = 1.9.9 - 인증되지 않은 SQL 인젝션 설명 WordPress용 RSVP ME 플러그인은 1.9.9를 포함한 이하 버전에서 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 사전 준비 부족으로 인해 SQL 인젝션에 취약합니다. 이를 통해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 덧붙여 데이터베이스에서 민감한 정보를 추출할 수 있게 됩니다. 세부 정보 유형 : 플러그인 슬러그 : rsvp-me 영향받는 버전 : 1.9.9 CVSS 점수 ...
CVE-2024-50427
CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 인증된 Subscriber+ 임의 파일 업로드 설명: 다양한 복잡도의 여러 양식을 생성, 스타일 지정, 삽입할 수 있는 WordPress용 플러그인인 SurveyJS: Drag & Drop WordPress Form Builder는 1.9.136까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격...
CVE-2024-11848
CVE-2024-11848 NitroPack = 1.17.0 - 인증된 구독자 이상 사용자의 제한된 옵션 업데이트를 허용하는 인증 누락 취약점 설명 WordPress용 NitroPack 플러그인은 버전 1.17.0 이하의 모든 버전에서 'nitropackdismissnoticeforever' AJAX 액션에 대한 기능 검사가 누락되어 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 옵션을 고정 값 '1'로 업데이트하여 특정 옵션예: 사용자 등록 활성화을 활성화하거나 서비스 거부 상태로 이어...
CVE-2024-50488
CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 응답 root@kitploit: "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...
CVE-2024-49607
CVE-2024-49607 WP Dropbox Dropins = 1.0 - 인증되지 않은 임의 파일 업로드 설명: WordPress용 WP Dropbox Dropins 플러그인은 1.0을 포함한 모든 버전에서 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. root@kitploit: Published: 2024-10-17 00:00:00 CVE: CVE-2024-49607 CVSS:...
CVE-2024-11396
CVE-2024-11396 Event Monster = 1.4.3 - 방문자 목록 내보내기를 통한 정보 노출 설명 Event Monster – Event Management, Tickets Booking, Upcoming Event 워드프레스 플러그인은 버전 1.4.3 이하에서 방문자 목록 내보내기 파일을 통해 정보 노출 취약점에 영향을 받습니다. 내보내기 중에 wp-content 폴더에 하드코딩된 파일명으로 CSV 파일이 생성되며, 이 파일은 공개적으로 접근 가능합니다. 이를 통해 인증되지 않은 공격자가 이벤트 방문자의 이름...
CVE-2024-50498
CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...
CVE-2024-50483
CVE-2024-50483 Meetup = 0.1 - 계정 탈취를 통한 인증 우회 설명: WordPress용 Meetup 플러그인은 0.1을 포함한 모든 버전에서 인증 우회에 취약합니다. 이는 플러그인이 facebookregister 함수를 통해 사용자를 인증하기 전에 사용자의 신원을 제대로 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자는 대상 사용자의 이메일 주소만 알면 해당 사용자로 로그인할 수 있습니다. root@kitploit: CVE: CVE-2024-50483 CVSS:...
CVE-2024-10516
CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 인증되지 않은 로컬 PHP 파일 포함 via 'ajaxify' 설명 Swift Performance Lite 워드프레스 플러그인은 2.3.7.1 버전까지포함 'ajaxify' 함수를 통해 로컬 PHP 파일 포함 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의의 파일을 포함 및 실행할 수 있으며, 해당 파일의 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하고, 민감한 데이터를 획득하거나, 이미지 및 기타...
CVE-2024-50478
CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - 계정 탈취를 통한 인증 우회 설명: 1-Click Login: Passwordless Authentication 플러그인은 1.4.5 버전에서 인증 우회 취약점에 노출됩니다. 이는 플러그인이 사용자를 인증하기 전에 사용자의 신원을 제대로 확인하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 이메일에 접근할 수 있다면 관리자와 같은 다른 사용자로 로그인할 수 있게 됩니다. root@kitploit: CVE...
CVE-2024-13800
CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - 인증된 사용자구독자 이상의 제한된 옵션 업데이트에 대한 권한 누락 설명 ConvertPlus WordPress 플러그인은 최대 버전 3.5.30까지의 모든 버전에서 'cpdismissnotice' AJAX 엔드포인트에 대한 기능 권한 검사가 누락되어 데이터 무단 수정이 가능하며, 이로 인해 서비스 거부DoS로 이어질 수 있습니다. 이를 통해 구독자Subscriber 이상의 접근 권한을 가진 인증된 공격자가...
CVE-2024-10245
CVE-2024-10245 Relais 2FA = 1.0 - 認証バイパス 説明 WordPress用Relais 2FAプラグインは、バージョン1.0まで（1.0を含む）で認証バイパスに対して脆弱です。これは、'rldoajax' 関数における認証および権限チェックの誤りが原因です。このため、認証されていない攻撃者は、メールにアクセスできる場合、サイト上の既存ユーザー（管理者など）としてログインすることが可能です。 POC root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host:...
CVE-2024-0679
CVE-2024-0679 ColorMag = 3.1.2 - 認証済み（Subscriber+）による任意のプラグインのインストール/有効化を許可する認可不足 説明: WordPress用のColorMagテーマは、バージョン3.1.2まで（およびそれを含む）の全バージョンにおいて、pluginactioncallback関数に対する機能チェックが欠如しているため、不正アクセスに対して脆弱です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 root@kitploit: Severity: medium...
CVE-2023-6985
CVE-2023-6985 10Web AI Assistant – AI 콘텐츠 작성 도우미 = 1.0.18 - 인증된 사용자Subscriber+에 의한 임의 플러그인 설치/활성화 권한 누락 설명 설명 WordPress용 10Web AI Assistant – AI 콘텐츠 작성 도우미 플러그인은 1.0.18 이하의 모든 버전에서 installplugin AJAX 액션에 대한 기능 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 플러그인을 설치할 수 있으며, 이를 통해 손상된...
CVE-2023-47840
CVE-2023-47840 Qode Essential Addons = 1.5.2 - 인가 누락으로 인한 인증된구독자 이상 사용자의 임의 플러그인 설치/활성화 설명: WordPress용 Qode Essential Addons 플러그인은 1.5.2 이하의 모든 버전에서 installplugin 함수에 대한 capability check권한 검사 누락으로 인해 데이터의 무단 수정에 취약합니다. 이로 인해 구독자subscriber 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다...
CVE-2023-47529
CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 로그 파일을 통한 민감한 정보 노출 root@kitploit: Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.2.2 via a log file with a predictab...
CVE-2023-41652
CVE-2023-41652 RSVPMarker = 10.6.6 - 인증되지 않은 SQL 인젝션 설명: WordPress용 RSVPMarker 플러그인은 사용자 제공 파라미터에 대한 이스케이프 처리가 불충분하고 기존 SQL 쿼리에 대한 충분한 준비가 부족하여 최신 버전 10.6.6까지의 버전에서 'email' 파라미터를 통한 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. root@kitploit: Severity:...
CVE-2021-25032
CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 인증되지 않은 임의 옵션 업데이트로 인한 블로그 장악 설명 이 플러그인은 init 훅을 통해 플러그인 설정을 업데이트할 때 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 확인하지 않습니다. 그 결과, 인증되지 않은 공격자가 기본 역할과 같은 임의의 블로그 옵션을 업데이트하고, 새로 등록되는 사용자가 관리자 역할을 갖도록 만들 수 있습니다. 개념 증명PoC root@kitploit: POST...
CVE-2023-30486
CVE-2023-30486 Square = 2.0.0 - activateplugin을 통한 인가 누락 설명 WordPress용 Square 테마는 AJAX 액션을 통해 호출되는 activateplugin 함수에 대한 권한 확인이 누락되어, 2.0.0을 포함한 이전 버전에서 허가되지 않은 플러그인 활성화에 취약합니다. 이로 인해 구독자 수준 이상의 액세스 권한을 가진 인증된 공격자가 임의의 플러그인을 활성화할 수 있습니다. root@kitploit: Missing Authorization CVSS Vector...