CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: 예약 슬롯 하나로 관리자 XSS WordPress WP Time Slots Booking Form 플러그인에서 인증되지 않은 저장형 XSS를 발견했습니다. 공용 예약 제출이 저장된 시간 슬롯 값의 일부를 제어합니다. 플러그인은 나중에 해당 값을 관리자 예약 주문 페이지에 이스케이프 없이 출력합니다. 트릭은 간단합니다. 플러그인은 제출된 약속 문자열을 리터럴 공백으로 분할하지만, HTML은 탭을 태그 이름과 속성 사이의 공백으로 취급합니다. 따라서 8:는 슬롯 값으로 플러그인 파서를 통과한 후, 관리...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress 플러그인 SQL 인젝션 시간 기반 블라인드 인증되지 않은 시간 기반 블라인드 SQL 인젝션 → WordPress에서 관리자 사용자명과 비밀번호 해시 추출 🧠 취약점 개요 NotificationX 버전 2.8.2 이하 는 REST API 엔드포인트의 type 매개변수에서 부적절한 입력 검증으로 인해 취약합니다: /wp-json/notificationx/v1/analytics 인증되지 않은 공격자는 시간 기반 블라인드 SQL 쿼리를 주입할 수 있습니다. 응답 ...

CVE-2021-24545

CVE-2021-24545 현재는 plugin으로 배포가 중단되어 있는 플러그인에서 발견된 XSS 취약점입니다. WordPress Plugin HTML Author Bio description XSS 해당 취약점은 /wp-admin/profile.php에서 description 매개 변수에 대한 부적절한 유효성 검사로 인해 발생합니다. 원격의 공격자는 악의적으로 조작된 HTTP 요청을 전송하여 공격할 수 있다. 설치 및 실행 순서 1. WordPress 설치 설치를 진행할 때, docker-compose.yml 파일에서...

CVE-2023-4800

CVE ID: CVE-2023-4800 취약점 유형: 민감한 데이터 노출 설명: WordPress용 DoLogin Security 플러그인은 3.7까지의 버전에서 대시보드 위젯의 권한 확인 누락으로 인해 데이터 무단 액세스에 취약합니다. 이로 인해 인증된 공격자가 로그인 시도 로그를 볼 수 있습니다. 재현 단계: 플러그인을 활성화하고 인증된 사용자로 대시보드로 이동합니다. 참고: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2...

CVE-2024-28000

LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 🎤 README 번역 영어 فارسی 📸 스크린샷 💎 소개 이 저장소는 LiteSpeed Cache WordPress 플러그인에서 발견된 심각한 권한 상승 취약점에 대한 개념 증명PoC을 포함합니다. CVE-2024-28000으로 식별된 이 취약점은 인증되지 않은 사용자가 약한 보안 해시를 악용하여 WordPress 사이트에 대한 관리자Administrator 수준의 액세스 권한을 얻을 수 있게 합니다. 💀 취약점 개요 LiteSpeed Cache...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro 未認証管理者作成 English | Türkçe 日本語 概要 CVE-2026-8732 は、WP Maps Pro wp-google-map-gold WordPressプラグイン（バージョン = 6.1.0）における重大な脆弱性（CVSS 9.8）です。 未認証の攻撃者は、wpgmptempaccessajax AJAXアクションを悪用してWordPress管理者アカウントを作成できます。エンドポイントを保護するnonceはフロントエンドページに公開されて埋め込まれているため、アクセス制御メカニズムとして機能しません。...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32 は任意のファイルアップロードに対して脆弱です WordPress Front-End Users プラグインのエクスプロイト 脆弱性情報 プラグイン名 : Front-End Users Plugin 影響を受けるバージョン : = 3.2.32 脆弱性の種類 : 任意のファイルアップロード CVSS スコア : 10 緊急 リスク : この脆弱性により、認証されていない攻撃者が任意のファイルPHP...

Wordpress-CVE-2020-35749

Wordpress Plugin Simple Job Board 2.9.3 LFI 취약점 CVE-2020-35749 익스플로잇 요약 WordPress Plugin Simple Job Board는 사용자 입력을 충분히 검증하지 않아 디렉터리 트래버설 취약점에 취약합니다. 이 문제를 악용하면 공격자가 민감한 정보를 획득하여 추가 공격에 활용할 수 있습니다. WordPress Plugin Simple Job Board 버전 2.9.3이 취약하며, 이전 버전도 영향을 받을 수 있습니다. 해결 방법 플러그인을 버전 2.9.4 이상으로...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 누락된 권한 확인으로 인한 임의 옵션 업데이트 구독자 이상 설명: InstaWP Connect – 1-click WP Staging & Migration WordPress 플러그인은 0.1.0.8 버전까지 포함한 모든 버전에서 savemanagementsettings 함수에 대한 기능 확인capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 수정할 수 있습니다. Severity...

-CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar 백도어용 Bash PoC 설치 방법 ? wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh 사용 방법 ? GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:8080 $ id uid=33www-data...

CVE-2023-30777

CVE-2023-30777 Advanced Custom Fields WordPress 플러그인에서 반사형 XSS 취약점에 대한 개념 증명PoC URL 생성기. PoC 생성자: Alucard0x1 익스플로잇 크레딧: https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites/...

CVE-2026-105397 LearnPress WordPress Plugin through 4.4.9.1 Stored XSS via Quiz Question Hint and Explanation

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

WordPress Builderius plugin <= 1.4-beta - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by Jitlada in WordPress Plugin Builderius versions = 1.4-beta...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – 인증 우회 설명 WordPress용 Really Simple Security Free, Pro, 및 Pro Multisite 플러그인은 9.0.0부터 9.1.1.1까지의 버전에서 인증 우회에 취약합니다. 이는 'checkloginandgetuser' 함수를 사용하는 2단계 인증 REST API 액션에서 부적절한 사용자 확인 오류 처리로 인해 발생합니다. 이로 인해 인증되지 않은...

CVE-2024-10924

CVE-2024-10924용 POC Really Simple Plugins WordPress 플러그인9.0.09.1.1.1 버전 포함의 REST API에 있는 오류 처리 결함으로 인해, 이중 인증Two-Factor Authentication이 활성화된 경우 공격자가 인증을 우회하고 기존 사용자 또는 관리자 계정을 장악할 수 있습니다. 저는 좋은 사람이므로, 플러그인 9.1.1.1 버전도 함께 준비했습니다. 압축을 풀고 wp-content/plugins 폴더에 업로드하기만 하면 됩니다. 플러그인을 활성화하고 2FA를 활성화하는 ...

CVE-2024-49699

CVE-2024-49699 ARPrice...

hdwebmobile-booking-appointments

HDWebmobile 予約＆アポイントメント WooCommerceを通じて予約可能なサービスやアポイントメントを販売できます。スロットごとの定員を設定でき、定員を超えて販売されることは決してありません。 WordPress.org: https://wordpress.org/plugins/hdwebmobile-booking-appointments/ 必要環境: WordPress 6.9+、WooCommerce、PHP 7.4+ ライセンス: GPLv2 以降 説明 HDWebmobile...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Backup Migration 워드프레스 플러그인에서의 인증되지 않은 원격 코드 실행. 실행 $ python exploit.py 다음 PHP 스크립트가 실행됩니다. out.txt; ? 참고 자료 Backup Migration 플러그인에서 발견된 심각한 인증되지 않은 원격 코드 실행 취약점...

CVE-2025-2294

Kubio Page Builder LFI エクスプロイト CVE-2025-2294 Kubio Page Builder WordPress プラグイン バージョン ≤ 2.5.1 用のローカルファイルインクルージョン LFI エクスプロイト。 📌 説明 このツールは、Kubio Page Builder プラグイン CVE-2025-2294 の認証不要の LFI 脆弱性を悪用し、攻撃者が脆弱な WordPress インストール上の機密ファイルを読み取ることを可能にします。 🚀 機能 単一ターゲットモード -u ファイルからの一括スキャン -l バージョン検出 結果をファイルに出...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - 인증되지 않은 SQL 인젝션 설명 PoC SQL 인젝션은 WordPress 사용자와 해시를 덤프합니다. 면책 조항: 이 스크립트는 교육 목적으로만 사용됩니다. 불법적인 목적으로 사용하지 마십시오. 만약 사용한다면 전적으로 귀하의 책임이며, 저는 오용에 대해 책임을 지지 않습니다. 익스플로잇에 대한 자세한 정보 https://wpscan.com/vulnerability/2ddd6839-6bcb-4bb8-97e0-1516b8c2b99b/ 사용법:...