CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress 임의 파일 삭제 취약점 설명 CVE-2026-4350은 Perfmatters WordPress 플러그인의 임의 파일 삭제 취약점입니다. CVE 세부 정보 CVE: CVE-2026-4350 심각도: 높음HIGH CVSS: 8.1 영향받는 플러그인: Perfmatters 영향받는 버전: = 2.5.9.1 익스플로잇 python3 exploit/exploit.py http://target PoC bash poc/poc.sh http://target 면책 조항 교육...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 인증되지 않은 임의 파일 업로드. 설명 : WordPress용 Ninja Forms - File Uploads 플러그인은 3.3.26을 포함한 모든 버전에서 'NFFUAJAXControllersUploads::handleupload' 함수의 파일 유형 검증 누락 및 기능 검사 누락으로 인해 인증되지 않은 임의 파일 업로드에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자는 다음을 수행할 수 있습니다: 모든 fieldid에 대한 유효한...

cve-2026-64638-banner-poc

CVE-2026-64638 — 범용 배너 PoC WordPress CVE-2026-64638 의 wp-login.phpstriptags vs. KSES 파서 차이에 대한 반사형 HTML 삽입을 위한 단일 파일, 무의존성 PoC 생성기입니다. 자동 제출 트리거 페이지를 생성합니다. 피해자가 파일을 열면 페이지가 조용히 삽입 페이로드를 POST하고, 피해자는 배너가 렌더링된 대상 로그인 페이지로 직접 이동합니다. 상호작용도, 대상 측 JavaScript도 필요 없습니다. 공인된 보안 테스트 전용입니다. 소유한 시스템 또는 명시적으...

CVE-2026-1492

CVE-2026-1492 - WordPress 사용자 등록 플러그인 권한 상승 익스플로잇 설명 이 저장소는 WordPress User Registration & Membership 플러그인에 영향을 미치는 치명적인 취약점인 CVE-2026-1492 에 대한 개념 증명 익스플로잇을 포함합니다. 이 취약점은 인증되지 않은 공격자 가 멤버십 등록 프로세스를 악용하여 관리자 계정을 생성할 수 있게 합니다. 👉 이 취약점에 대한 전체 기술 분석은 여기에서 확인할 수 있습니다: 기술 분석 백엔드가 공격자가 제어하는 데이터를 단계별로 처리...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder Предупреждение : Этот Proof of Concept POC создан только для образовательных и этических целей тестирования. Использование этого инструмента для атаки на цели без предварительного взаимного согласия незаконно. Ответственность за...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 авг 2020 Wordpress Plugin 0day elFinder уязвимость — это хорошо известная уязвимость, мой скрипт только меняет путь на "/wp-content/plugins/wp-file-manager/". Прекратите просить исправления в скрипте или что-то ещё для меня. RTFM... References:...

PoC_CVE-2025-2568

PoC CVE-2025-2568 개요 WordPress 및 WooCommerce용 Vayu Blocks – Gutenberg Blocks 플러그인은 1.0.4부터 1.2.1까지의 버전에서 vayublocksgettoggleswitchvaluescallback 및 vayublockssavetoggleswitchcallback 함수에 기능 검사가 누락되어 무단 액세스 및 데이터 수정 에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인 옵션을 읽고 value로 끝나는 키 이름을 가진 모든 옵션을 업데이트할 수 있습니다. 공격...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Информация Обход пути Path Traversal в Drag and Drop Multiple File Uploader PRO - Contact Form 7 версии 5.0.6.1 позволяет неавторизованному удаленному атакующему загружать файлы в любую доступную для...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo 포럼 GET'wpfob' → wpforosanitizeorderby..., context, default 동작 증명: wpfob=modified,SELECT SLEEP5는 취약한 버전에서 약 5초 지연을 유발합니다. 패치된 버전은 기준 시간에 가깝게 응답합니다. CVE 권고에서 관찰한 내용 CVE 권고는 wpfob 매개변수를 통한 시간 기반 SQL 인젝션이며 2.4.15에서 수정되었다고만 명시합니다. 분석 시점에 공개된 PoC는 없었습니다. 따라서 이 분석 문서는 2.4.14와 2.4....

CVE-2026-1357-Lab

CVE-2026-1357 — WPvivid Backup & Migration 취약 버전 vs 패치 버전 Docker 랩 로컬 전용 Docker 랩으로 WPvivid Backup & Migration을 비교하기 위한 것입니다: 취약 버전: 0.9.123 패치 버전: 0.9.124 학습 실습랩 구성, 검증, 로그, 메모을 위해 제작되었습니다. PoC 관련 모든 내용은 이 랩 내부localhost에서만 실행하도록 의도되었습니다. 안전 및 범위 자신의 머신에서만 실행하세요 localhost + Docker 네트워크. 소유하지 않았거나...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Orbit Fox SSRF 개념 증명 Orbit Fox WordPress 플러그인의 서버 측 요청 위조SSRF 취약점과 널 바이트 주입 우회를 시연하는 개념 증명 익스플로잇입니다. 상세 블로그 게시물: https://ryanmroth.com/articles/orbit-fox-ssrf 취약점 세부 정보 세부 항목| 비고 ---|--- CVE ID:| CVE-2025-10874 영향을 받는 플러그인:| ThemeIsle의 Orbit Fox 취약점 유형:| 서버 측 요청 위조SSRF CWE-918 CV...

exploit-CVE-2023-3460

title: "Sécurité des SI - CVE 2023-38408" CVE-2023-3460 분석 및 익스플로잇 CVE ID| CVSS 점수| 발견일| 영향받는 플러그인| 취약점 유형 ---|---|---|---|--- CVE-2023-3460| | 2023-04-07| Ultimate Member| 무단 관리자 액세스 목차 소개 취약점의 일반적인 메커니즘 WordPress의 역할 관리 메커니즘 Ultimate Member의 잘못된 구현 CVE-2023-3460에 대한 보안 목표 가정 일반적인 사용자 보호해야 할 자산 ...

CVE-2025-8625

CVE-2025-8625 — PoC 개요 이 저장소에는 Xakep.ru에 게시된 기사의 원본 파일이 포함되어 있습니다. 이 저장소에는 격리된 실험실 환경 에서의 보안 연구, 교육 및 테스트를 전용으로 목적으로 하는 데모 자료가 포함되어 있습니다. 이 저장소는 타사 시스템에 대해 사용하기 위한 것이 아닙니다. 저장소 내용 docker-compose.yml — 분석 및 테스트를 위한 로컬 격리된 WordPress 인스턴스를 구동하기 위한 구성. exploit/CVE-2025-8625.py — 기사에서 개념을 시연하는 데 사용되는 ...

CVE-2025-57926

Sink: WordPress Core의 메커니즘에 따르면 게시물 콘텐츠에서 XSS가 차단되지만, 이 플러그인을 사용하면 콘텐츠가 인코딩된 후 렌더링 시 디코딩되어 의도치 않게 XSS 취약점이 발생합니다." PoC: base64로 인코딩된 페이로드 는 PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==입니다...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, эксплойт для плагина WordPress wp-jobhunt Плагин wp-jobhunt используется с темой JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 см. журнал изменений внизу Python эксплойт для CVE-2018-19487 раскрыт...

CVE-2026-2413-POC

CVE-2026-2413-POC WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3을 포함한 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 getglobalremediations 메서드에서 사용자 제공 URL 매개변수에 대한 이스케이프 처리가 충분하지 않기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 삭제샌니타이제이션 없이 SQL JOIN 절에 직접 연결됩니다. URL 안전을 위해 escurlraw가 적용되지만, 이는 SQL...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth 플러그인의 CVE-2026-1306에 대한 Python 기반 다중 대상 실행 가능 PoC / 목록 러너. 용도는 무엇인가요? 대상 사이트에서 midiSynth 단축 코드가 로드된 페이지로부터 midiSynthnonce 값을 HTTP로 수집합니다. wp-admin/admin-ajax.php에서 action=export 요청을 전송하며, 페이로드를 Base64 fileMidi 필드에 전달합니다. 일부 버전 동작에서는 API 키...

CVE-2026-0911

CVE-2026-0911 — Hustle 모듈 가져오기 PoC WordPress 플러그인 Hustlewordpress-popup, WPMU DEV에 대한 CVE-2026-0911 범위 내에서, 인증이 필요한 모듈 가져오기 엔드포인트를 통한 업로드 동작을 테스트하는 연구/펜테스트 보조 도구입니다. 이 저장소 또는 파일 세트 내의 CVE-2026-0911.py 스크립트는 소유한 시스템 또는 서면 허가를 받고 테스트하는 시스템에서만 사용해야 합니다. 간단한 요약 취약점 로직 영향을 받는 버전Wordfence/NVD: 7.8.9.2 ...

CVE-2026-0740

ninja.py WordPress 사이트의 Ninja Forms 플러그인을 대상으로 하는 파일 업로드 엔드포인트를 사용하는 실험적/도구 스크립트입니다. list.txt에 있는 대상에 순차적으로 요청을 보내고, 성공한 업로드를 shell.txt 파일에 기록합니다. 요구 사항 Python 3 requests urllib3와 함께 일반적으로 설치됨 pip install requests urllib3 파일 구성 파일| 설명 ---|--- ninja.py| 메인 스크립트. list.txt| 대상 URL; 각 줄에 하나의 URL...

CVE-2023-6567-poc

CVE-2023-6567-poc 時間ベースSQLi 説明 このプラグインは、SQL文で使用する前にorderbyパラメータを適切にサニタイズおよびエスケープしないため、認証されていないユーザーによって悪用可能なSQLインジェクションが発生します。 1. 脆弱なGETリクエスト: https://vulnerablewordpress.com/wp-json/lp/v1/courses/archive-course?csearch=test&orderby=ID&order=DESC&limit=10&returntype=html 2. GETリクエストを保存する 3. sqlmap...