CVE-2026-11551-PoC

CVE-2026-11551 - White Label & Branding, Free Login Page Customizer에서의 인증되지 않은 권한 상승 White Label & Branding, Free Login Page Customizer update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN 취약한 코드 inc/modules/login-screen/signup-password.php:230-251 / BRANDA - signup-password.php...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 認証なし任意ファイルアップロード → RCE CVE-2026-1357 （CVSS 9.8 Critical、CWE-434）のPoC：WordPress用プラグインWPvivid Backup & Migrationにおける認証なしの任意ファイルアップロードにより、リモートコード実行（RCE）に至ります。0.9.124 （チェンジセット3448386）で修正済み。Wordfence Bug Bountyプログラムを通じてLucas Montes氏により報告されました。...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — 치명적인 워드프레스 제로데이 RCE wpvultheme 🧩 무엇인가요? CVE-2025-6389 는 인기 테마에서 널리 사용되는 Sneeit Framework 워드프레스 플러그인≤ 8.3의 치명적CVSS 9.8 취약점입니다. 이 취약점은 인증 없는 원격 코드 실행 을 허용합니다 — 웹 취약점 중 가장 위험한 유형입니다. ⚠️ 심각도 및 영향 🔓 로그인 불필요 💥 전체 서버 장악 가능 📤 공격자는 셸 업로드, 관리자 계정 추가, 테마/플러그인 파일 수정 가능 🧬 이미 야생에서 활발히 악용 중 🎯...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - 인증되지 않은 권한 상승을 초래하는 인가 누락 🚀 PT Project Notebooks ≤ 1.1.3 — 인증되지 않은 권한 상승 CVE-2025-5304 PT Project Notebooks 버전 1.0.0–1.1.3 에 대한 PoC 및 익스플로잇 도우미: wpnbptonewusersadd 함수의 인가 누락으로 인해 인증되지 않은 공격자가 admin-ajax.php를 통해 선택한 사용자의 권한을 관리자 로 상승시킬 수 있습니다. 🧾 설...

CVE-2015-9331

CVE-2015-9331 POC 취약점 설명 CVE-2015-9331은 WordPress 플러그인 WP All Import의 임의 파일 업로드 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에 임의 파일을 업로드할 수 있게 하여 원격 코드 실행으로 이어질 수 있습니다. 영향 범위 플러그인 이름 : WP All Import 영향 버전 : = 3.2.3 취약점 유형 : 임의 파일 업로드 / 원격 코드 실행 CVE 번호 : CVE-2015-9331 파일 설명 poc.py - Python 취약점 익스플로잇 스크립트...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 CVE-2024-6651 취약점에 대한 기능적 PoC로, WP File Upload 4.24.8 플러그인에 영향을 미치며 WordPress에서 Reflected Cross-Site ScriptingXSS을 허용합니다. 📌 설명 이 취약점은 WP File Upload 플러그인의 관리자 패널에서 새니타이즈되지 않은 매개변수를 통해 임의의 JavaScript 코드를 주입할 수 있게 합니다. 공격은 File Browser 기능의 dir 매개변수를 통해 발생하며, 인증...

CVE-2025-10720-PoC

설명 이 개념 증명PoC은 WordPress 플러그인 WP Private Content Plus v3.6.2 에서 발견된 인증 우회 취약점을 설명합니다. 이 문제는 클라이언트 측 쿠키에 대한 부적절한 신뢰로 인해 인증되지 않은 사용자가 비밀번호로 보호된 콘텐츠를 우회할 수 있게 합니다. 세부 정보 취약점 유형 : 인증 우회비인증 CWE-ID : CWE-565 - 검증 및 무결성 검사 없이 쿠키에 의존 영향 악용에 성공하면 인증되지 않은 사용자가 플러그인의 전역 비밀번호 기능으로 보호된 콘텐츠에 접근할 수 있습니다. 참고 자료...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 인증된 Subscriber+ 임의 파일 업로드 설명: 다양한 복잡도의 여러 양식을 생성, 스타일 지정, 삽입할 수 있는 WordPress용 플러그인인 SurveyJS: Drag & Drop WordPress Form Builder는 1.9.136까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이로 인해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: ActiveCampaign 및 Contact Form 7, WPForms, Elementor, Ninja Forms를 위한 통합 = 1.1.1 인증되지 않은 PHP 객체 인젝션 PoC, 패치 분석 및 & 규칙...

39646

39646 WordPress プラグイン Advanced Video 1.0 - ローカルファイルインクルージョン アップデート 元のクレジットは evait security GmbH に帰属します このスクリプトは、元のエクスプロイトのより堅牢なバージョンです。...

CVE-2024-10924

CVE-2024-10924 익스플로잇 - WordPress Really Simple SSL 플러그인 2FA 우회 개요 이 저장소는 WordPress용 Really Simple SSL 플러그인의 취약점인 CVE-2024-10924 에 대한 익스플로잇을 포함합니다. 이 공격자는 이중 인증2FA 온보딩을 우회하고 WordPress 사이트에 대한 무단 관리자 액세스를 얻을 수 있습니다. 취약점 세부 정보 CVE : CVE-2024-10924 영향을 받는 구성 요소 :...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; 사용자 등록 가능 input type="hidden" name="action" value="AllAccessi...

PT-2026-104608

Name of the Vulnerable Software and Affected Versions Horizontal scrolling announcements versions prior to 2.7 Description The plugin fails to sanitize and escape an announcement setting before it is output into an attribute context on the front end. This allows users with access to the...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress 플러그인의 인증되지 않은 원격 코드 실행 -red?style=flat-square CVE-2026-3844 는 Breeze Cache WordPress 플러그인버전 ≤ 2.4.4의 심각한 인증되지 않은 임의 파일 업로드 취약점입니다. 공격자는 PHP 웹 셸을 가리키는 악의적인 태그가 포함된 댓글을 게시할 수 있습니다. 플러그인은 이 파일을 공개적으로 접근 가능한 캐시 디렉토리/wp-content/cache/breeze-extra/gravatars/에 가져와...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 이전 버전은 Google Safe Browsing Lookup API일명 피싱 API에서 threatMatches:find에 대한 SSL 오류를 무시하며, 이로 인해 ...이가 허용될 수 있습니다. 2. CVE-2025-69413 - Gitea 1.25.2 이전 버전에서 /api/v1/user는 사용자 이름이 존재하는지 여부에 따라 인증 실패에 대해 서로 다른 응답을 반환합니다. 3. CVE-2025-13820 - Comments WordPress...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - 인증되지 않은 임의 파일 업로드 설명: WordPress용 Automatic Translation 플러그인은 1.0.4 버전까지의 모든 버전에서 파일 유형 검증이 누락되어 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. CVE: CVE-2024-50493 CVSS:...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - 검증 우회를 통한 인증되지 않은 권한 상승 Validation Bypass to 'acfpostid' Parameter 이 중요한 보안 취약점CVSS 9.8은 인기 있는 WordPress 플러그인 Advanced Custom Fields: Extended ACF Extended의 0.9.2.5 이상 모든 버전에 영향을 미칩니다. 버전 0.9.2.6에서 수정되었지만, 취약점은 다음과 같이 작동합니다: 문제 함수: 취약점의 근...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit 66주차 | 작성자: Ali Soltani soltanali0 GO-TO CVE 시리즈의 66주차 에 오신 것을 환영합니다. 이 시리즈에서는 취약점을 분석하고, 근본 원인을 파악하며, 안전한 교육적 맥락에서 실용적인 익스플로잇 기술을 시연합니다. 🚨 개요 CVE-2024-12877 는 가장 널리 사용되는 WordPress 기부 플러그인 중 하나인 GiveWP 에서 발견된 PHP 객체 주입 취약점입니다. 사용자 제어 입력에 대한 unserialize의 안전하지 않은...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 옵션 업데이트에 대한 권한 부족 설명: WordPress용 HT Mega – Absolute Addons For Elementor 플러그인은 버전 2.5.2 및 이전 버전에서 'ajaxdismiss' 함수에 대한 기능 검사 누락으로 인해 데이터의 무단 수정|손실에 취약합니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 userscanregister와 같은 옵션을 업데이트할 수 있으며, 이는 무단 사...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 인증된 구독자 이상 임의 옵션 업데이트 설명: CVE-2023-6700 WordPress용 Cookie Information | Free GDPR Consent Solution 플러그인은 버전 2.0.22 이하에서 AJAX 요청 핸들러에 기능 검사가 누락되어 임의 옵션 업데이트에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 사이트 옵션을 임의로 편집할 수 있으며, 이...