CVE-2025-8889

Exploit Title: WordPress Compress Then Upload Plugin 1.0.3 임의 파일 업로드를 통한 RCE Date: 2025-07-23 Exploit Author: Muhammed Çelik 공급업체 홈페이지: https://wordpress.com/plugins/compress-then-upload 소프트웨어 링크: https://downloads.wordpress.org/plugin/compress-then-upload.latest-stable.zip 버전: 1.0.3 테스트 환경:...

CVE-2025-12399

Alex Reservations: 스마트 레스토랑 예약 = 2.2.3 - 인증된 관리자+ 임의 파일 업로드 WordPress Alex Reservations 플러그인2.2.3 이하 버전에는 인증된 WordPress 관리자가 서버에 악성 PHP 파일을 업로드할 수 있게 하는 임의 파일 업로드 취약점이 존재하며, 이로 인해 원격 코드 실행으로 이어질 수 있습니다. TL;DR 익스플로잇 원격 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 과정을 보여주는 POC CVE-2025-12399.py가 제공됩니다: python...

CVE-2025-4396

CVE-2025-4396 – WordPress Relevanssi 시간 기반 블라인드 SQL 인젝션 툴킷 개요 이 저장소는 WordPress Relevanssi 플러그인의 cats 매개변수에 영향을 미치는 인증되지 않은 시간 기반 블라인드 SQL 인젝션 인 CVE-2025-4396 에 대한 실용적인 연구 및 검증 툴킷을 포함합니다. 이 프로젝트는 허가된 Purple Team 엔진 을 위해 제작되었으며, 다음 목적을 수행합니다. 통제된 환경에서 악용 가능성 검증, 다양한 공격자 기량 수준 시연, SOC 탐지 범위 측정, 현실적인...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free, Pro, and Pro Multisite 9.0.0 - 9.1.1.1 - 인증 우회 📖 설명 이 스크립트는 WordPress용 Really Simple Security 플러그인버전 9.0.0 - 9.1.1.1의 취약점을 악용합니다. 이 결함은 Two-Factor Authentication API의 checkloginandgetuser 함수에서 부적절한 오류 처리로 인해 인증 우회를 허용합니다. 이 익스플로잇을 사용하면 공격자는 2FA가...

CVE-2023-4634-PoC

CVE-2023-4634 - WordPress 플러그인 Media Library Assistant의 RCE 취약점 1. 환경 구축 및 실행 cd Stand docker-compose up --build -d 2. 서비스 시작 대기 60초 sleep 60 curl -I http://localhost:8080 3. 취약점 스캔 실행 cd ../PoC/src python3 scanner.py http://localhost:8080 4. 수동 RCE 테스트 Тест команды id curl...

CVE-2025-49029

🚨 WordPress Custom Login And Signup Widget Plugin 🔥 기본 점수: 9.1 심각 CWE ID: CWE-94 – 코드 생성 제어 미흡'코드 인젝션' 🧠 설명 이 플러그인은 관리자가 설정 페이지의 보내는 사람 이름 필드를 통해 sn.php 파일의 내용을 수정할 수 있도록 허용합니다. 사용자가 제공한 입력은 검증이나 정화 과정 없이 PHP 파일에 직접 기록 됩니다. 결과적으로 text 매개변수에 제공된 모든 PHP 코드는 PHP 파일에 저장되며, 직접 요청 시 실행되어 원격 코드 실행RCE으로...

CVE-2023-2833

CVE-2023-2833 대량 익스플로잇 생성기 Alucard0x1 제작 이 저장소는 CVE-2023-2833에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 WordPress 버전 1.6.13 이하의 ReviewX 플러그인에 존재하는 권한 상승 취약점입니다. 설명 ReviewX 플러그인은 권한 상승에 취약하여, 구독자 수준의 사용자가 자신의 권한을 관리자 수준으로 상승시킬 수 있습니다. 사용 방법 1. 대상 웹사이트에 다음 자격 증명을 사용하여 구독자 계정을 생성합니다: 사용자 이름은 반드시 tt로 설정해야 합니다...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 인증되지 않은 SQL 인젝션 설명 WordPress용 SendGrid 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 사전 준비 부족으로 인해 버전 1.4 이하에서 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. Type: plugin CVSS Score: 10 CVE: CVE-2024-43965...

-CVE-2015-10137-WordPress-N-Media-Website-Contact-Form-with-File-Upload-1.3.4

WordPress N-Media Website Contact Form with File Uploader 파일 업로드 취약점 분석 1. 취약점 코드 분석 플러그인 파일: classes/plugin.class.php, 메서드: uploadfile function uploadfile // ... if ! empty $FILES $tempFile = $FILES 'Filedata' 'tmpname'; $targetPath = $dirPath; $newfilename = strtotime "now" . '-' . pregreplace...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 인증되지 않은 구독자+ 임의 옵션 업데이트 설명 WordPress용 HyperComments 플러그인은 1.2.2 버전까지의 모든 버전에서 hcrequesthandler 함수에 대한 기능 확인이 누락되어 데이터의 무단 수정에 취약하며, 이는 권한 상승으로 이어질 수 있습니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트에서 임의의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기본 역할을 관리자로 업데이트하고 사용자 등록을 활성화하여 공격자...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. 관리자 바에서 Yoast 메뉴를 열고 Get Yoast SEO Premium 위에 마우스를 올리거나 클릭합니다. 4. 주입된 이벤트 핸들러onmouseover에서 JavaScript가 실행되어 반사형 XSS를 확인합니다...

CVE-2024-0566

CVE-2024-0566 Smart Manager 8.27.0 - 인증 후 SQL 인젝션 익스플로잇 제목: Smart Manager 8.27.0 - 인증 후 SQL 인젝션 날짜: 2024-01-18 익스플로잇 작성자: Ivan Spiridonov - xbz0n 공급업체 홈페이지: https://www.storeapps.org/ 소프트웨어 링크: https://www.storeapps.org/product/smart-manager/ 버전: 8.27.0 테스트 환경: Ubuntu 22.04 CVE: CVE-2024-0566 SQL...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 인증된 구독자+ 임의 파일 읽기 설명 WordPress용 Hello World 플러그인은 2.1.1 버전을 포함한 모든 버전에서 helloworldlyric 함수를 통해 임의 파일 읽기Arbitrary File Reading 취약점에 노출됩니다. 이로 인해 구독자subscriber 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 정보 Published:...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 인증된 사용자구독자 이상의 임의 파일 읽기를 허용하는 인증 누락 설명 WordPress용 Tainacan 플러그인은 0.21.7 이하 모든 버전에서 'getfile' 함수에 대한 기능 검사capability check 누락으로 인해 데이터에 대한 무단 접근에 취약합니다. 이 함수는 디렉터리 트래버설directory traversal에도 취약합니다. 이로 인해 구독자Subscriber 수준 이상의 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - 인증된 구독자+ 서버사이드 요청 위조 설명: WordPress용 Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library 플러그인은 1.2.1을 포함한 모든 버전에서 서버사이드 요청 위조Server-Side Request Forgery에 취약합니다. 이를 통해 구독자 수준 이상의 접근 권한을 가진 인증된...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 認証欠如による未認証クエリログエクスポート 説明 WordPress用プラグインRelevanssi – A Better...

CVE-2024-2387

CVE-2024-2387 Advanced Form Integration – WooCommerce 및 Contact Form 7을 Google Sheets와 기타 플랫폼에 연결 = 1.82.0 - integrationid를 통한 SQL Injection 및 Reflected Cross-Site Scripting 설명 Advanced Form Integration – WooCommerce 및 Contact Form 7을 Google Sheets와 기타 플랫폼에 연결하는 WordPress 플러그인은 버전 1.82.0까지의 모든 버전...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Opal Estate Pro에서의 인증되지 않은 권한 상승 📝 설명 Opal Estate Pro – WordPress용 부동산 관리 및 제출 플러그인은 FullHouse - 부동산 반응형 WordPress 테마에서 사용되며, 버전 1.7.5 이하의 모든 버전에서 권한 상승 취약점에 영향을 받습니다. CVE ID: CVE-2025-6934 CVSS 점수: 9.8 심각 게시일: 2025년 6월 30일 ⚙️ 스크립트 정보 이 Python 익스플로잇은 다음 단계를 통해 권한 상승...

CVE-2023-6421

CVE-2023-6421 다운로드 관리자 3.2.83 - 인증되지 않은 보호된 파일 다운로드 비밀번호 유출 설명 플러그인은 파일 다운로드 비밀번호를 보호하지 않아, 잘못된 비밀번호를 받으면 이를 유출합니다. POC python3 CVE-2023-6421.py https://kubernetes.docker.internal No link generated for ID 1. No link generated for ID 2. Response for ID 3:...

CVE-2021-38314

CVE-2021-38314 취약점이란 무엇인가? WordPress용 Gutenberg Template Library & Redux Framework 플러그인= 4.2.11은 redux-core/class-redux-core.php의 includes 함수에서 인증되지 않은 사용자가 사용할 수 있는 여러 AJAX 작업을 등록했습니다. 이 작업들은 특정 사이트에 고유하지만, 사이트 URL의 md5 해시알려진 솔트 값 '-redux' 사용와 이전 해시의 md5 해시알려진 솔트 값 '-support' 사용를 기반으로 했기 때문에 결정적...