poc-cve-xss-encoded-wp-inventory-manager-plugin

업데이트 - 5/10/2023 CVE-2023-2123 ID가 예약되었으며 PoC는 WPScan 웹사이트에 게시되었습니다: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 세부 정보 제목: WordPress CMS용 WP Inventory Manager 플러그인의 인증되지 않은 반사형 XSSReflected Cross-Site Scripting 날짜: 2023-04-15 작성자: Danilo Albuquerque 공급업체 홈페이지:...

CVE-2026-97276

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 교육 목적 및 승인된 환경에서만 사용하십시오. CVE-2022-47447 취약점에 대한 기능적 PoC입니다. 이 취약점은 취약한 WordPress 플러그인에 영향을 미치며, 인증된 사용자를 대상으로 CSRFCross-Site Request Forgery 공격을 허용합니다. 취약한 URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 인증되지 않은 권한 상승 8단계 자동화 익스플로잇 | 멀티프로세싱 + Asyncio | 관리자 생성 검증 🎯 취약점 정보 WordPress 플러그인 WP Maps Pro 버전 ≤ 6.1.0에는 인증되지 않은 권한 상승 취약점이 있습니다. 자격 증명 없이도 공격자는 관리자 계정을 만들고 사이트를 장악할 수 있습니다. 이 취약점은 FlipperCode 벤더의 지원 팀을 위해 설계된 "임시 접근Temporary Access" 기능에서 비롯되었지만, 적절한 보호 없이...

WordPress WP Media folder plugin <= 6.2.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dutafi in WordPress Plugin WP Media folder versions = 6.2.2...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 인증되지 않은 권한 상승을 통한 관리자 계정 생성 ♡ === shadow ♡ & friska === 📋 취약점 정보 필드| 세부사항 ---|--- CVE ID| CVE-2026-8732 CVSS 점수| 9.8 심각 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 유형| 중요 기능에 대한 인증 누락 플러그인| WP Maps Pro wp-google-map-gold 영향 받는 버전| 모든 버전 ≤ 6.1.0 패치 버...

WordPress WP User Frontend Pro plugin <= 4.2.13 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dutafi in WordPress Plugin WP User Frontend Pro versions = 4.2.13...

CVE-2026-97276 WordPress WP Statistics plugin <= 14.16.14 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2026-97276

The VeronaLabs WP Statistics plugin for WordPress is vulnerable to a Reflected Cross-Site Scripting (XSS) vulnerability in versions up to and including 14.16.14 . This flaw stems from the improper neutralization of input during web page generation. While the specific component or function is not ...

CVE-2026-97276 WordPress WP Statistics plugin <= 14.16.14 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

EUVD-2026-92083

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 익스플로잇 툴킷 🚨 WordPress 플러그인 WP Directorybox Manager 🔥 CVE-2025-0316 자동화 익스플로잇 스크립트 — 취약한 AJAX 액션을 통한 인증 우회. ⚠️ 법적 고지 이 도구는 다음 용도로만 엄격히 사용해야 합니다: 연구 레드팀 시뮬레이션 승인된 보안 평가 동의 없이 대상을 상대로 이 도구를 사용하는 것은 불법입니다. 🛠 기능 🔍 ?author= 트릭을 통한 사용자 열거 🚪 취약한 플러그인 액션을 악용하여 관리자 패널 접근 권...

By-Poloss..-.CVE-2026-89274

CVE-2026-89274 PoC Poloss : @WPEF0 CVE-2026-89274 の Proof-of-Concept エクスプロイト — WordPress プラグイン WP Recipe Maker バージョン ≤ 10.8.1 における Unauthenticated Arbitrary Shortcode Execution 脆弱性。 ⚠️ 法的・倫理的警告 このスクリプトはローカル環境（localhost/ラボ）でのセキュリティ研究のみ を目的として提供されており、ご自身が所有していないシステム、または書面による許可のないシステムに対して使用してはなりません...

WordPress InfiniteWP <1.9.4.5 - Authorization Bypass

WordPress InfiniteWP plugin before 1.9.4.5 for WordPress contains an authorization bypass vulnerability via a missing authorization check in iwpmmbsetrequest in init.php. An attacker who knows the username of an administrator can log in, thereby making it possible to obtain sensitive information,...

CVE-2026-5411

CVE-2026-5411 CVE-2026-5411 WP Captcha PRO...

CVE-2015-9331

CVE-2015-9331 POC 취약점 설명 CVE-2015-9331은 WordPress 플러그인 WP All Import의 임의 파일 업로드 취약점입니다. 이 취약점은 인증되지 않은 공격자가 서버에 임의 파일을 업로드할 수 있게 하여 원격 코드 실행으로 이어질 수 있습니다. 영향 범위 플러그인 이름 : WP All Import 영향 버전 : = 3.2.3 취약점 유형 : 임의 파일 업로드 / 원격 코드 실행 CVE 번호 : CVE-2015-9331 파일 설명 poc.py - Python 취약점 익스플로잇 스크립트...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 CVE-2024-6651 취약점에 대한 기능적 PoC로, WP File Upload 4.24.8 플러그인에 영향을 미치며 WordPress에서 Reflected Cross-Site ScriptingXSS을 허용합니다. 📌 설명 이 취약점은 WP File Upload 플러그인의 관리자 패널에서 새니타이즈되지 않은 매개변수를 통해 임의의 JavaScript 코드를 주입할 수 있게 합니다. 공격은 File Browser 기능의 dir 매개변수를 통해 발생하며, 인증...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager 및 N‑Media Post Front‑end Form 인증되지 않은 파일 업로드 PoC Lab 완전히 재현 가능하며, CVE-2016-15042를 검증하고 시연하기 위한 Docker화된 연구실입니다. Frontend File Manager nmedia-user-file-uploader v3.7 취약 버전 4.0 N‑Media Post Front‑end Form wp-post-frontend v1.0 취약 버전 1.1 이 저장소는 원클릭 설정...

CVE-2026-97276: Improper Neutralization of Input During Web Page Generation

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...

PT-2026-104619

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in VeronaLabs WP Statistics wp-statistics allows Reflected XSS.This issue affects WP Statistics: from n/a through 14.16.14...