WP Cerber < 8.9.3 - Broken Access Control

WP Cerber 8.9.3 contains a bypass of /wp-json access control caused by improper handling of trailing '?' character, letting unauthorized users access protected REST API endpoints. The exploit requires sending a request with a trailing '?'. id: CVE-2021-37598 info: name: WP Cerber 8.9.3 - Broken...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

CVE-2026-33137

CVE-2026-33137 XWiki Platform - REST/wikis/wikiName를 통한 인증되지 않은 XAR 가져오기 설명 XWiki Platform의 POST /wikis/wikiName REST API 엔드포인트는 인증 또는 권한 검사를 수행하지 않고 XARXWiki Archive 가져오기를 실행합니다. 인증되지 않은 공격자는 조작된 XAR 파일을 전송하여 대상 위키의 임의 문서를 생성하거나 업데이트할 수 있습니다. CVE : CVE-2026-33137 CWE : CWE-862 인가 누락 CVSS 4.0 : 9...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce 부적절한 권한 할당 / 권한 상승 요약 이 저장소는 WordPress 플러그인 Hippoo Mobile App for WooCommerce 에 영향을 미치는 부적절한 권한 할당 취약점인 CVE-2026-49060을 재현 및 검증하기 위한 로컬 Docker 실습 환경을 포함하고 있습니다. 취약한 동작은 Hippoo의 복제된 REST API 네임스페이스를 통해 노출됩니다:text /wc-hippoo/v1/ext/ 취약한 대상에서는 인증되지 ...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress 핵심 Pre-Auth RCE REST API 배치 라우트 혼동, CVE-2026-60137 SQL 인젝션과 연쇄 TL;DR — 인증되지 않은 공격자가 WordPress REST API 배치 라우팅 버그와 WPQuery의 SQL 인젝션을 연쇄하여 기본 WordPress 설치에서 완전한 원격 코드 실행RCE에 도달할 수 있습니다. 플러그인, 계정, 사용자 상호작용이 필요하지 않습니다. 이 취약점은 Adam KuesAssetnote / Searchlight Cyber가...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 권한 상승을 통한 RCE PoC 전체 영향을 받는 버전: 5.0.0 7.2.0 사용자 요구 사항: 구독자 사용자 방법: REST API를 통한 관리자 권한 상승 및 RCE 트리거 엔드포인트: /v1/members/me. Docker 사용 방법 git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

CVE-2023-23752

CVE-2023-23752 - Recurrence of Joomla Unauthorized Access Vulnerability 스크립트 사용 python 라이브러리 설치 pip install -r requirements.txt 취약점 확인 python3 CVE-2022-26134check.py -u url -c whoami 대량 스캔 python3 CVE-2023-23752.py -f urlpart.txt 영향을 받는 버전 4.0.0 = Joomla = 4.2.7 취약점 재현 payload:...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 가벼우며 의존성이 없는 bash 스크립트로, curl, dd, od, awk만을 사용하여 Docker 컨테이너 내부에서 에뮬레이트된 대화형 셸 을 제공합니다. Python, jq, 편집기가 필요하지 않습니다. 원시 셸 액세스만 가능하고 Docker Engine API 를 통해 Docker 컨테이너 내에서 명령을 실행해야 하는 환경을 위해 제작되었습니다. 🧠 작동 방식 Docker CLI를 사용하는 대신, 이 스크립트는 HTTP를 통해 Docker Engine REST API 와 직접 통신합니다...

wp2shell-lab

미니 wp-rest 워드프레스 REST API의 작은 부분을 의존성 없이 재구현한 경량판입니다. 공개 게시물 모음을 제공하고 한 번의 왕복으로 여러 하위 요청을 실행할 수 있을 만큼 충분합니다. 전체 코어를 가져오지 않고 워드프레스 라우팅, WPQuery, $wpdb가 어떻게 결합되는지를 가르치는 데 유용합니다. 엔드포인트 메소드| 경로| 용도 ---|---|--- GET| /wp-json/wp/v2/posts| 게시물 목록을 가져옵니다. authorexclude, perpage를 지원합니다. POST|...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 관리자 인증 우회 origin=mo 매개변수를 통한 인증되지 않은 WordPress 관리자 로그인 Modular Connector 플러그인 ≤ 2.5.1 📖 설명 WordPress용 Modular Connector 플러그인버전 ≤ 2.5.1에는 심각한 인증 우회 취약점이 존재합니다. 인증되지 않은 공격자는 REST API 엔드포인트 /api/modular-connector/login에 JSON 매개변수 "origin":"mo"가 포함된 조작된 POST 요청을 보...

CVE-2026-63030

LANGZ — wp2shell 익스플로잇 도구 작성자: LANGZ CVE: CVE-2026-63030 CVE-2026-60137과 연계 심각도: 치명적 CVSS 9.8 유형: 인증 전 원격 코드 실행 RCE ⚠️ 면책 조항 이 도구는 오직 교육 목적 및 승인된 보안 테스트 용도로만 제공됩니다. 이 도구를 사용함으로써 귀하는 다음 사항에 동의하게 됩니다: 귀하가 소유하거나 테스트에 대한 명시적인 서면 허가 를 받은 시스템에만 사용합니다. 불법적, 무단, 또는 악의적인 활동에 사용하지 않습니다. 작성자LANGZ는 이 도구로 인해...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 확인 및 익스플로잇 설치: python3 -m pip install -r requirements.txt 사용법 단일 대상: python3 cve.py s 전체 URL API 명령어 예시 python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 다중 대상: python3 cve.py m 호스트 목록 엔드포인트 API 명령어 풀동시처리 수 예시 python3 cve....

Sensei LMS < 4.24.2 - Email Template Leak

The Sensei LMS WordPress plugin before 4.24.2 does not properly protect some its REST API routes, allowing unauthenticated attackers to leak email templates. id: CVE-2024-7786 info: name: Sensei LMS 4.24.2 - Email Template Leak author: s4e-io severity: high description: | The Sensei LMS WordPress...

LottieFiles for Gutenberg <= 3.0.0 - Unauthenticated Settings Disclosure

The LottieFiles – Lottie block for Gutenberg plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.0.0 via the /wp-json/lottiefiles/v1/settings/ REST API endpoint. This makes it possible for unauthenticated attackers to retrieve the site...

Gravity SMTP WordPress Plugin - Sensitive Information Exposure

Gravity SMTP WordPress plugin = 2.1.4 contains a sensitive information exposure caused by an unrestricted REST API endpoint at /wp-json/gravitysmtp/v1/tests/mock-data, letting unauthenticated attackers retrieve detailed system configuration data, exploit requires no authentication. id:...

WP Go Maps < 10.0.10 - Unauthenticated Marker Information Disclosure

WP Go Maps WordPress plugin 10.0.10 contains an information disclosure vulnerability caused by lack of approval-state filtering on the public single-marker REST endpoint, letting unauthenticated users access unapproved marker records including PII and geographic coordinates, exploit requires no...

Layer5 Meshery 0.5.2 - SQL Injection

Layer5 Meshery 0.5.2 contains a SQL injection vulnerability in the REST API that allows an attacker to execute arbitrary SQL commands via the /experimental/patternfiles endpoint order parameter in GetMesheryPatterns in models/mesherypatternpersister.go. id: CVE-2021-31856 info: name: Layer5 Meshe...

All Thrive Themes and Plugins - Unauthenticated Option Update

The Thrive Optimize WordPress plugin before 1.4.13.3, Thrive Comments WordPress plugin before 1.4.15.3, Thrive Headline Optimizer WordPress plugin before 1.3.7.3, Thrive Leads WordPress plugin before 2.3.9.4, Thrive Ultimatum WordPress plugin before 2.3.9.4, Thrive Quiz Builder WordPress plugin...

Rank Math SEO <= 1.0.40.2 - Redirect Creation via Unprotected REST API Endpoint

The Rank Math plugin through 1.0.40.2 for WordPress allows unauthenticated remote attackers to create new URIs that redirect to an external web site via the unsecured rankmath/v1/updateRedirection REST API endpoint. In other words, this is not an "Open Redirect" issue; instead, it allows the...

LeadConnector < 3.0.22 - Unauthenticated Arbitrary Data Write

LeadConnector WordPress plugin 3.0.22 contains a broken access control caused by missing authorization in a REST route, letting unauthenticated attackers overwrite existing data remotely, exploit requires no authentication. id: CVE-2026-1890 info: name: LeadConnector 3.0.22 - Unauthenticated...