CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. CVE-2022-47447 취약점에 대한 기능적 PoC입니다. 이 취약점은 취약한 WordPress 플러그인에 영향을 미치며, 인증된 사용자를 대상으로 CSRFCross-Site Request Forgery 공격을 허용합니다. 취약한 URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS 플러그인 = 4.2.7 - 'cfields'를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 LearnPress – WordPress LMS 플러그인은 4.2.7까지의 모든 버전에서 /wp-json/lp/v1/courses/archive-course REST API 엔드포인트의 'cfields' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비준비된 ...

CVE-2015-6668

CVE-2015-6668 제목: Job-Manager WP 플러그인의 CV 파일명 노출...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

CVE-2025-10377

Proof of Concept CVE-2025-10377 사이트 간 요청 위조CSRF – 플러그인 시스템 대시보드 함수 sdtogglelogs 취약점 유형: 사이트 간 요청 위조 CSRF 영향을 받는 함수: sdtogglelogs CVSS v3.1: 4.3 중간 Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 참고: 점수는 관리자 피해자와 사용자 상호작용이 필요한 승인되지 않은 상태 변경을 반영합니다. 취약점 설명: sdtogglelogs 함수는 페이지 접근 로그, 오류 로그, 이메일 전송 로그의...

CVE-2022-21661-Demo

이 저장소는 WordPress 5.8.2의 취약점을 시연합니다. 이 취약점은 class-wp-tax-query.php에서 살균 처리가 누락되어 매우 특정한 상황에서 공격자가 SQL 인젝션을 수행할 수 있게 합니다. 단, 성공적인 악용을 위해서는 개발자가 WordPress 인스턴스에 취약한 코드를 추가해야 하며, 이 경우 살균되지 않은 사용자 입력이 SQL 함수를 구성하는 데 사용되는 $terms 변수에 전달됩니다. 포함된 "evil" 플러그인의 evil.php와 class-wp-tax-query.php의...

CVE-2024-5522

EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: git clone https://github.com/geniuszly/CVE-2024-5522 2. ディレクトリに移動: cd...

CVE-2026-2002-poc

요약 WordPress용 Forminator Forms – Contact Form, Payment Form & Custom Form Builder 플러그인은 1.50.2를 포함한 모든 버전에서 formname 매개변수를 통한 Stored Cross-Site Scripting저장형 XSS 취약점에 노출되어 있습니다. 이는 불충분한 입력 검증sanitization과 출력 이스케이핑escaping 때문입니다. 이로 인해 관리자administrator 수준 접근 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 주입할 수...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 이 저장소는 취약한 WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-51793에 대한 개념 증명 익스플로잇을 포함합니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 PHP 페이로드를 업로드하기 위해 취약한 admin-ajax.php 액션을 악용합니다...

CVE-2025-4606

CVE-2025-4606- WordPress Sala 테마 = 1.1.4 - 인증되지 않은 권한 상승 비밀번호 재설정/계정 탈취를 통한 🔥 취약점 요약 WordPress 테마 Sala 버전 = 1.1.4는 인증되지 않은 권한 상승 취약점에 취약합니다. 이 결함으로 인해 인증되지 않은 공격자 가 요청자의 신원을 확인하지 않고 노출된 AJAX 엔드포인트를 직접 호출하여 임의의 사용자관리자 포함의 비밀번호를 재설정할 수 있습니다. 이 취약점은 wpajaxnopriv에 등록된 changepasswordajax 함수에서 비롯되며, 이...

base-wordpress

BASE-WORDPRESS 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/base-wordpress 이미지 기반: https://github.com/Medicean/VulApps/tree/master/base/wordpress...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 認証不要の権限昇格 8フェース自動化エクスプロイト | マルチプロセッシング + Asyncio | 検証済み管理者作成 🎯 脆弱性について WordPressプラグイン WP Maps Pro バージョン ≤ 6.1.0 には、認証不要の権限昇格 脆弱性が存在します。攻撃者は資格情報なしで 管理者 アカウントを作成し、サイトを完全に制御できます。 この脆弱性は、FlipperCodeベンダーのサポートチーム向けに設計された「Temporary Access」機能に起因しますが、適切な保護なしに公開されています。...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 인증되지 않은 민감 정보 노출로 인한 권한 상승 ⚠️ AI Engine = 3.1.3 — 인증되지 않은 민감 정보 노출 → 권한 상승 GitHub: Nxploited Telegram: @KNxploited 중요 공지: 제가 만든 코드를 재판매하거나 스크립트 이름을 바꾸고 저작권을 주장하며 부당 이익을 취하는 비윤리적인 사람들이 많습니다. 이 프로젝트는 Khaled Alenazi Nxploited가 공식적으로 발행한 무료 독점 프로젝트입니다. 🔎 요약 WordPress...

XSS2Shell

XSS2Shell XSS2Shell は、CVE-2026-64638 の教育的な概念実証（PoC）であり、脆弱な WordPress インストールにおける事前認証 XSS 問題の影響を示すものです。管理者が明示的に参加することで、PoC は WordPress アプリケーションパスワードを取得し、一時ページを公開し、テストプラグインをアップロードし、生成されたシェルエンドポイントがコマンドを実行できるかどうかを確認します。 技術的背景: WordPress の事前認証 XSS から RCE へ: CVE-2026-64638 教育および許可を得たテストのみを対象としています。...

rcno-reviews

Recencio 도서 리뷰 책 리뷰를 관리하고 표시하기 위한 WordPress 플러그인입니다. 사용자 정의 포스트 유형, 7개의 분류 체계, 13개의 숏코드, 7개의 위젯, 6개의 템플릿, 5개의 확장 기능을 제공합니다. 모든 데이터는 표준 WordPress 포스트 메타에 저장됩니다 — 사용자 정의 테이블은 없습니다. 배경 Recencio Book Reviews는 Kemory Grubbw33zy에 의해 만들어졌으며 WordPress 플러그인 디렉토리에 게시되었습니다. Kemory는 2024년에 사망했습니다. 플러그인은 알려진...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 인증되지 않은 권한 상승을 통한 관리자 계정 생성 ♡ === shadow ♡ & friska === 📋 취약점 정보 필드| 세부사항 ---|--- CVE ID| CVE-2026-8732 CVSS 점수| 9.8 심각 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형| 중요 기능에 대한 인증 누락 플러그인| WP Maps Pro wp-google-map-gold 영향 받는 버전| 모든 버전 ≤ 6.1.0 패치 버...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 認証バイパス2FAを利用したRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 このリポジトリには、WordPressプラグイン「Really Simple Security」の認証および2FAバイパスの脆弱性であるCVE-2024-10924の概念実証PoCエクスプロイトが含まれており、これを利用してリモートコード実行RCEを達成できます。 スクリプトの動作内容...

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

CVE-2022-21661

CVE-2022-21661 1.소개 WordPress v4.1v5.8.2 WPQuery SQL Injection POC 2.사용법 poc -h 192.168.1.1 // 单个扫描 poc -f host.txt // 批量扫描 3.면책 조항 이 도구는 학습, 연구 및 자체 점검 용도로만 사용하십시오. 불법적인 목적으로 사용해서는 안 되며, 관련 법률 및 규정을 준수하시기 바랍니다. 본 도구를 사용하여 발생하는 모든 위험은 작성자와 무관합니다!...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories for WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...