CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — 인증 우회를 통한 관리자 계정 탈취 취약점 요약 WordPress 플러그인 Burst Statistics 버전 3.4.0부터 3.4.1.1 은 인증되지 않은 인증 우회 취약점에 취약하며, 이로 인해 전체 관리자 계정 탈취 가 가능합니다. 이 치명적인 결함을 통해 인증되지 않은 공격자가 관리자 사용자 이름을 알면 단일 HTTP 요청으로 해당 계정에 대한 유효한 WordPress 애플리케이션 비밀번호를 생성하여 사이트 전체에 지속적인 관리자...

CVE-2025-13597

AI Feeds = 1.0.11 - 인증되지 않은 임의 파일 업로드 AI Feeds WordPress 플러그인 1.0.11 이하 버전에는 actualizadorgit.php 파일에 인증되지 않은 원격 코드 실행 취약점이 존재합니다. 이 파일은 인증이나 권한 확인 없이 HTTP로 직접 접근할 수 있어, 인증되지 않은 공격자가 임의의 GitHub 저장소를 다운로드하고 플러그인 파일을 덮어써 원격 코드 실행을 유발할 수 있습니다. TL;DR 익스플로잇 CVE-2025-13597.py는 원격 공격자가 shell.php를 업로드하고 원...

CVE-2024-11635

WordPress File Upload 이 README는 교육 및 방어 목적으로만 공개된 취약점을 문서화합니다. 프로덕션 시스템이나 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에서실행하지 마십시오. 발견자: abrahack 상태: 공개 보고일: 2025-01-07 CVE ID: CVE-2024-11635 스크린샷 익스플로잇 --- 요약 WordPress File Upload 플러그인은 4.24.12를 포함한 모든 버전에서 'wfuABSPATH' 쿠키 파라미터를 통해 원격 코드 실행에 취약합니다. 이로 인해 인증되지 않은...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - 인증된 기여자 이상 임의 파일 읽기 AI Engine for WordPress 플러그인의 이미지 삽입 기능에는 게시물 편집 권한이 있는 모든 인증된 사용자기여자, 저자, 편집자, 관리자가 서버에서 임의의 파일을 다운로드할 수 있는 취약점이 존재합니다. 이 취약점은 lqdaiupdatepost AJAX 엔드포인트에 적절한 권한 검사가 없고, insertimage 함수가 프로토콜 검증 없이 사용자 제어 URL에...

cve-2026-3359-exp

CVE-2026-3359 — это неаутентифицированная уязвимость SQL-инъекции, находящаяся в плагине WordPress "Form Maker" от Web10 во всех версиях до версии 1.15.42. Чтобы использовать этот PoC/эксплойт, сначала настройте виртуальное окружение с помощью команд "virtualenv имя вашего окружения" или "venv им...

sudowp-postgallery

SudoWP PostGallery Безопасный форк Авторы: SudoWP, WP Republic Оригинальные авторы: RTO GmbH Теги: галерея, безопасность, исправлено, cve-2025-13543 Требуется как минимум: 5.8 Протестировано до: 6.7 Стабильная версия: 1.12.6 Лицензия: GPLv2 или более поздняя Уведомление о безопасности Это...

everest-backup-cve-2025-11380

CVE-2025-11380 Код доказательства концепции для CVE-2025-11380 - неаутентифицированный доступ к резервным копиям в плагине Everest Backup для WordPress. Ссылка на пост в блоге скоро появится...

CVE-2025-11988

1 공개 cryptoajax nonce 추출 root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback...

sudowp-crowdsignal-forms

SudoWP Crowdsignal Forms Это форк безопасности SudoWP оригинального плагина Crowdsignal Forms. !WARNING Уведомление о безопасности : Оригинальный плагин "Crowdsignal Forms" версии = 1.7.2 содержит критическую уязвимость Missing Authorization CVE-2025-69015 , позволяющую аутентифицированным...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Pythonベースのセキュリティツールで、WordPressのWP File Uploadプラグイン（バージョン = 4.24.11）における任意ファイル読み取りの脆弱性を検出・悪用します。...

CVE-2025-11771

エクスプロイト: 認証なしの販売レコード作成 ブラウザコンソール root@kitploit: fetch'http://localhost/wordpress/wp-json/tokenico/create-sale-record', method: 'POST', headers: 'Content-Type': 'application/x-www-form-urlencoded' , body: new URLSearchParams networkId: "137", presaleKey: "TESTKEY1234", createdAt: StringDate.now,...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart의 사이트 간 요청 위조 키워드: CVE-2026-1208, Friendly Functions for Welcart 취약점, CSRF, 사이트 간 요청 위조, WordPress 보안, WordPress 플러그인 취약점, CWE-352, Welcart 보안, 설정 조작, WordPress CVE 2026 목차 개요 취약점 세부 정보 기술 분석 공격 벡터 개념 증명...

sudowp-clickfunnels-zurich

SudoWP Zurich для ClickFunnels Участники: SudoWP, WP Republic Авторы оригинала: Etison, LLC Теги: clickfunnels, security-patch, legacy, landing pages, funnels, sudowp Требуется как минимум: 4.3 Протестировано до: 6.7 Стабильная версия: 0.1.1 Лицензия: GPLv2 или более поздняя Уведомление о...

CVE-2025-12163

CVE-2025-12163: Межсайтовый скриптинг с сохранением в плагине Omnipress для WordPress Содержание Обзор Детали уязвимости Технический анализ Вектор атаки Руководство по устранению Метрики CVSS...

CVE-2025-2011

CVE-2025-2011 PoC By: X3RX3S 하지만 Ash Wesker가 내 코드를 가져다가 자기 배너로 GPT 돌려서 대담하게 가로챘음 ; 여기 참조 --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 '그의' 코드에서 내 닉네임도 볼 수 있음 --' 목적: WordPress 사이트를 대상으로 SQL 인젝션 취약점CVE-2025-2011을 테스트하기 위한 개념 증명PoC 도구. 면책 조항: 소유했거나 테스트에 대한 명시적 서면 허가를 받은 시스템에서 만 사용하세요. 무단...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 누락된 권한 부여로 인한 인증되지 않은 권한 상승 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - resetuserpassword를 통한 누락된 권한 부여로 인한 인증되지 않은 권한 상승 📝 설명 WordPress용 Appy Pie Connect for WooCommerce 플러그인은 1.1.2 이하의 모든 버전에서 resetuserpassword REST 핸들러 내 권한 부여 누락으로 인해 권...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache 인증되지 않은 파일 업로드 개요 이 저장소는 WordPress Breeze Cache 플러그인 ⚠️ 이 프로젝트는 승인된 보안 테스트 , 교육적 연구 , 방어적 검증 목적으로만 엄격히 사용됩니다. 취약점 정보 CVE ID: CVE-2026-3844 영향을 받는 플러그인: WordPress용 Breeze Cache 영향을 받는 버전: = 2.4.4 이슈 유형: 인증되지 않은 임의 파일 업로드 영향: 잠재적 원격 코드 실행RCE 공격 벡터: 원격 / 인증되지 않음...

CVE-2026-17532-lab

CVE-2026-17532 랩 - Seraphinite Accelerator: 인증 없는 XSS → 1클릭 RCE CVE-2026-17532 을 위한 Docker 랩입니다. WordPress 플러그인 Seraphinite Accelerator 의 인증되지 않은 반사형 XSS로, 로그인한 관리자가 조작된 링크 하나를 여는 순간 원격 코드 실행으로 이어집니다. 전체 분석 글 : BLOG 요구 사항 Compose 플러그인이 포함된 Docker 호스트에 python3 또는 php 익스플로잇 URL 생성에만 필요 - exploit.sh...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash 취약한 대상은 SLEEP 프로브에 5초 내에 응답하고,...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress 임의 파일 삭제 취약점 설명 CVE-2026-4350은 Perfmatters WordPress 플러그인의 임의 파일 삭제 취약점입니다. CVE 세부 정보 CVE: CVE-2026-4350 심각도: 높음HIGH CVSS: 8.1 영향받는 플러그인: Perfmatters 영향받는 버전: = 2.5.9.1 익스플로잇 python3 exploit/exploit.py http://target PoC bash poc/poc.sh http://target 면책 조항 교육...