CVE-2025-54726

CVE-2025-54726 JS Archive List = 5.0.12 time-based blind I...

CVE-2026-18464

CVE-2026-18464 — WP Maps Pro このリポジトリは、すでに開示された脆弱性に関する技術リファレンスとして提供されています。武器化されたサービス拒否スクリプトは含まれていません。 概要 項目| 詳細 ---|--- CVE| CVE-2026-18464 製品| WP MAPS PRO 影響を受けるバージョン| 6.1.3 修正バージョン| 6.1.3 脆弱性の種類| CWE-400 — 制御されていないリソース消費 攻撃要件| 未認証のリモート攻撃者 深刻度| 7.5 CVSS 3.1 公開日| 2026-08-09 発見者| Mohammad Aghdasi C...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - 未認証の格納型クロスサイトスクリプティング プラグインURL https://wordpress.org/plugins/wp-stats/ 説明 statspage の statsauthor GET パラメータにおける未認証の反射型XSS。サニタイズフィルタ striptags が urldecode より前に適用されるため、攻撃者はペイロードを二重URLエンコードすることでこれをバイパスできる。 POC 1. WP-Stats プラグインをインストールして有効化する 2. pagestats...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 및 CVE-2024-1210 LearnDash API를 통한 민감한 정보 노출. 인증되지 않은 방문자는 연결된 과정에 등록하지 않고도 퀴즈와 퀴즈 문제를 열람할 수 있습니다. 취약점: CVE-2024-1208 및 CVE-2024-1210 API를 통한 민감한 정보 노출 CVSS: 5.3 중간 소프트웨어: LearnDash sfwd-lms 영향을 받는 버전: = 4.10.2 패치 버전: 4.10.3 개발자: LearnDash 연구자: Karl Emil Nikka, Nikka Systems 공개 발표일:...

CVE-2025-47646

CVE-2025-47646 PoC WordPress PSW Front-end Login Registration Plugin ≤ 1.12 에 대한 인증되지 않은 권한 상승 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-47646 에 대한 개념 증명PoC 익스플로잇으로, WordPress PSW Front-end Login Registration Plugin ≤ 1.12 의 취약점을 대상으로 합니다. 이 취약점을 통해 인증되지 않은 공격자가 적절한 검증이나 제한 없이 노출된 AJAX 액션을 통해 새 사용자 계정을...

CVE-2018-20463

CVE-2018-20463 WordPress JSmol2WP 플러그인 1.07 버전에 보안 취약점이 존재합니다. 공격자는 이 취약점을 이용하여 임의의 파일을 읽을 수 있습니다. 선택적 인수: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 사용 python3 CVE-2018-20463.py -u http://127.0.0....

CVE-2025-4389

CVE-2025-4389 익스플로잇 세부 정보 발행일 : 2025년 5월 16일 업데이트일 : 2025년 5월 17일 심각도 : 심각 CVSS 점수: 9.8 CWE : CWE-434: CWE-434 위험한 유형의 파일 무제한 업로드 영향 받는 버전 : 버전 n/a부터 2.6.8.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/friderika-baranyai CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654 Content-Disposit...

CVE-2026-78006-POC

CVE-2026-78006-POC CVE-2026-78006 の PoC The Events Calendar = 6.17.4 - 未認証の PHP オブジェクトインジェクションからリモートコード実行へ CONTACT 何か質問があれば telegram まで : @soldout0O 💙 プロジェクトを支援する 私の活動を評価していただけるなら、USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN を通じてプロジェクトを支援することをご検討ください。 The Events Calendar — 未認証の PHP...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites 플러그인 CSRF Exploit - Plugin Installation body font-family: Arial, sans-serif; text-align: center; background: f4f4f4; padding: 20px; h1 color: d9534f; h2 color: 5bc0de; .output margin-top: 20px; padding: 10px; ba...

WP_CROP_RCE

WordPress Image CROP RCE 분석 보고서 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 본 문서에서는 Wordpress 4.9.9 및 5.0.1 이전 버전에서 발견된 취약점으로써, WordPress Image CROP RCE로 알려진 CVE-2019-8942와 CVE-2019-8943에 대해 다룬다. CVE 번호| 공개일| 설명 ---|---|--- CVE-2019-8942| 2019-2-19| wppostmeta 테이블 값을 통해 악성코드가 담긴 PHP를 실...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress용 Planview Activity Monitor 플러그인을 통한 RCE 요구 사항: Python3 Selenium 사용법: ./exploit.py...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186 공격 스크립트 Exp 사용 방법: Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2022-0739

CVE-2022-0739 개념 증명 익스플로잇 SQLI BookingPress 1.0.11 미만 사용법 애플리케이션에서 Booking Press 플러그인이 사용 중인 URL을 입력하세요. bash exploit.sh '' 예시 이 데모에서는 해시가 가려짐 ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // / // / , / / / / / // / / / / |...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN and the...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - 인증되지 않은 임의 파일 업로드 📝 설명 WordPress용 WPBookit 플러그인은 1.0.4 를 포함한 모든 버전에서 addbookingtype 경로에 연결되는 imageuploadhandle 함수의 파일 형식 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자가 영향을 받는 사이트의 서버에 임의의 파일을 업로드할 수 있으며, 잠재적으로 원격 코드 실행 으로 이어질 수 있습니다. CVE| CVSS 점수| 공개일| 최종 업데이트...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 인증되지 않은 파일 업로드 익스플로잇 인증되지 않은 임의 파일 업로드 익스플로잇 — WordPress WPBookit 플러그인 ≤ 1.0.4 대상 익스플로잇은 원격 셸 업로드 및 전체 명령 실행을 허용합니다. 저자: 0xgh057r3c0n 📌 취약점 정보 CVE-2025-6058 은 WordPress CMS의 WPBookit 플러그인에 영향을 미치는 치명적인 취약점입니다. 인증되지 않은 공격자가 취약한 AJAX 엔드포인트를 악용하여 임의의 PHP...

cve-2023-40000

cve-2023-40000 이것은 cve-2023-40000의 PoC입니다. Wordpress LiteSpeed Cache 익스플로잇입니다. 이 CVE는 모든 LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security Docker 내 인증 우회 취약점 설명 WordPress용 Really Simple Security 플러그인Free, Pro, Pro Multisite 버전 9.0.0에서 9.1.1.1은 인증 우회 취약점의 영향을 받습니다. 이 문제는 2단계 인증 REST API 작업에 사용되는 checkloginandgetuser 함수의 부적절한 오류 처리로 인해 발생합니다. 결과적으로, 인증되지 않은 공격자는 "Two-Factor...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets에서의 인증되지 않은 원격 코드 실행 PoC 취약점은 nintechnet 이 발견했고, 익스플로잇은 GeneralEG & X-Vector 가 공개했습니다. 인증되지 않은 옵션 가져오기 취약점과 저장된 XSS 취약점이 결합되면 WordPress Woody Ad Snippets활성 설치 90,000개 이상에서 원격 코드 실행으로 이어질 수 있습니다. Woody Ad Snippets는 관리자가 블로그의 조건에 따라 모든 코드, 텍스트 또는 광고를 삽입할 수 있게 해주는...