CVE-2023-3460

CVE-2023-3460 Ultimate Member WordPress 플러그인 버전 2.6.7 이전에는 방문자가 임의의 권한으로 사용자 계정을 생성하는 것을 막지 못하므로, 공격자가 마음대로 관리자 계정을 생성할 수 있습니다. 이 스크립트는 이 취약점을 악용하여 다양한 대상을 스캔하고 취약점이 있는지 확인합니다. 설치 git clone https://github.com/diego-tella/CVE-2023-3460/ cd CVE-2023-3460/ python exploit.py 사용법 python exploit.py -t...

CVE-2024-1071-SQL-Injection

개념 증명 CVE-2024-1071: 워드프레스 취약점 악용 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 시작하기 Ultimate Member – User Profile, Registration, Login, Member...

CVE-2024-1071

CVE-2024-1071 Ultimate Member 무단 데이터베이스 접근 / SQLi PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2023-3460

Ultimate Member - 개요 Ultimate Member GitHub 저장소에 오신 것을 환영합니다! Ultimate Member는 WordPress용 강력하고 유연한 사용자 프로필 및 회원 플러그인이지만, 때때로 플러그인에 취약점이 존재하여 웹사이트가 손상될 수 있습니다. 중요 공지: 호환성과 최적의 기능을 보장하려면 Ultimate Member의 버전이 5.6.7 미만이어야 합니다. 이보다 높은 버전을 사용하면 예기치 않은 문제와 충돌이 발생할 수 있습니다. 사용법 python3 exploit.py 예시:...

WordPress-Exploit-CVE-2024-1071

워드프레스 CVE 2024-1071 SQL 익스플로잇 이 익스플로잇은 워드프레스 버전 2.1.3부터 2.8.2에서 실행되며, 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있도록 합니다. Dork: body="/wp-content/plugins/ultimate-member" 1 git clone https://github.com/Dogu589/WordPress-Exploit-CVE-2024-1071.git cd WordPress-Exploit-CVE-2024-1071 ...

CVE-2024-1071-PoC-Script

CVE-2024-1071 익스플로잇 스크립트 🚀 🌟 면책 조항 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 적용 가능한 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다. 개요 WordPress Ultimate Member 플러그인버전 2.1.3 2.8.2은 sorting 매개변수를 통해 SQL 인젝션...

CVE-2023-3460

CVE-2023-3460 - Ultimate Member プラグインの未承認管理者アクセス POC CVSS スコア: 9.1 日付: 07/04/2023 Ultimate Member プラグインとは？ Ultimate Member プラグインは、ユーザー登録のための人気のあるメンバーシッププラグインで、200,000+ のアクティブインストールがあります。 クイックチェック 7月7日に Ultimate Member プラグインで深刻な脆弱性が発見されました。攻撃者は権限昇格技術を利用して管理者アカウントを作成し、WordPress ウェブサイトを乗っ取る可能性があります。...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460용 익스플로잇 - Ultimate Member 플러그인의 무단 관리자 액세스. PoC가 이제 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member 플러그인 Ultimate Member의 사용자 제어 키를 통한 인가 우회 취약점은 권한 상승을 허용합니다. 이 문제는 Ultimate Member: n/a부터 2.13.1까지 영향을 미칩니다. 필드| 값 ---|--- 🆔 CVE| CVE-2026-96451 🏷️ CWE| CWE-639 — 사용자 제어 키를 통한 인가 우회 📊 CVSS 3.1| 8.8 HIGH AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 🏢 할당자| Patchstack ⚠️...

CVE-2024-1071

CVE-2024-1071 CVE-2024-1071 Ultimate Member 무단 데이터베이스 액세스 / SQLi PoC가 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다!...

CVE-2023-3460

🚨 CVE-2023-3460 - WordPress Ultimate Member 권한 상승 익스플로잇 이것은 WordPress 플러그인 Ultimate Member 의 치명적인 취약점인 CVE-2023-3460에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점을 통해 인증되지 않은 사용자 는 악의적인 등록 요청을 구성하여 자신의 권한을 관리자 로 상승시킬 수 있습니다. 🔥 영향: 인증되지 않은 관리자 계정 생성으로 인한 전체 사이트 장악. 📌 취약점 세부 정보 영향을 받는 플러그인: Ultimate Member 영향을 받는 버...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 익스플로잇 - Ultimate Member 플러그인의 승인되지 않은 관리자 접근. PoC가 공개되었습니다. 교육/연구 목적으로만 제작되었습니다! 사용에 따른 책임은 본인에게 있습니다! ©gbrsh 님께 감사드리며, 도구를 약간 개선했습니다...

Ultimate Member < 2.1.12 - Unauthenticated Privilege Escalation via User Meta

An issue was discovered in the Ultimate Member plugin before 2.1.12 for WordPress, aka Unauthenticated Privilege Escalation via User Meta. An attacker could supply an array parameter for sensitive metadata, such as the wpcapabilities user meta that defines a user's role. During the registration...

CVE-2026-96451

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

EUVD-2026-92042

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451

The Ultimate Member WordPress plugin, versions through 2.13.1 , is vulnerable to a Privilege Escalation issue due to an Authorization Bypass Through User-Controlled Key (CWE-639). This vulnerability allows an attacker to escalate privileges within the system. While specific exploit code and a dir...

WordPress Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin <= 2.13.1 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by thevietronin in WordPress Plugin Ultimate Member versions = 2.13.1...