CVE-2019-9978

중간게시됨

WordPress Social Warfare 플러그인 크로스 사이트 스크립팅(XSS) 취약점

게시됨: 2019. 3. 24.
업데이트됨: 2025. 10. 21.
CNA 할당 중: mitre
증거 관찰됨: 2019. 5. 3.

기본 CVSS

6.1/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS 확률 추정

72.9%

높음 · 다음 30일

백분위수: 99.4%
모델 날짜: 2026. 10. 13.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

악용된 것으로 알려진 CISA

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

요약

WordPress용 social-warfare 플러그인 3.5.3 이전 버전에는 wp-admin/admin-post.php?swp_debug=load_options의 swp_url 매개변수를 통한 저장형 XSS 취약점이 있으며, 이는 2019년 3월에 실제 공격에서 악용되었습니다. 이 취약점은 Social Warfare 및 Social Warfare Pro에 영향을 미칩니다.

소스

저장소 근거: 파일: 1 · 저장소: 1

1 템플릿

WordPress Social Warfare <3.5.3 - Cross-Site Scripting템플릿
http/cves/2019/CVE-2019-9978.yaml
Nuclei Templates
탐지증거 관찰됨: 2026. 9. 26.리비전: a0267c4b3f67관련 도구
명시된 조건
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

cve-2019-9978PoC
cve-2019-9978 PoC
Vuln_Exploitation_MegaQuagga_Pentest연구
MegaQuagga Publishing에 대한 침투 테스트 보고서로, CVE-2019-9978과 CVE-2023-4842를 연쇄적으로 활용하여 인증 없는 원격 코드 실행(Remote Code Execution)과 지속적인 Meterpreter 세션을 달성한 6단계 공격 작업을 문서화합니다. 전체 방법론, 악용 증거, 우선순위별 수정 권장 사항을 포함합니다.
CVE-2019-9978익스플로잇
WordPress용 Social Warfare 플러그인에서 발견된 원격 코드 실행(RCE) 취약점으로, 3.5.3 미만 버전에 영향을 미칩니다.
CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE익스플로잇
`admin-post.php`의 `swp_debug` 매개변수는 원격 공격자가 악성 PHP 코드가 포함된 외부 파일을 포함할 수 있게 하며, 해당 코드는 서버에서 실행됩니다. 리버스 셸 페이로드를 호스팅하는 조작된 URL을 제공함으로써 공격자는 명령 실행 권한을 획득할 수 있습니다.
CVE-2019-9978익스플로잇
Wordpress Social Warfare 원격 코드 실행 (자동 셸 업로드)
CVE-2019-9978익스플로잇
CVE-2019-9978 - WordPress 플러그인 Social Warfare < 3.5.3의 RCE
CVE-2019-9978-Social-Warfare-WordPress-RCE익스플로잇
CVE-2019-9978에 대한 완전한 워크스루 및 익스플로잇 - Social Warfare WordPress 플러그인 ≤ 3.5.2의 인증되지 않은 원격 코드 실행. 취약한 코드 분석 및 페이로드 예제를 포함합니다.
CVE-2019-9978-RCE-PoCPoC
CVE 2019-9978 (Social Warfare 플러그인)의 근본 원인 분석 및 익스플로잇을 보여주는 맞춤형 Python 개념 증명으로,실용적인 RFI에서 RCE로 이어지는 공격 흐름에 중점을 둡니다.
CVE-2019-9978PoC
POC (RCE) -> CVE-2019-9978
CVE-2019-9978PoC
CVE-2019-9978 - (PoC) Social WarFare Plugin (<=3.5.2)에서의 RCE
MegaQuagga_Pentesting_Report연구
WordPress 환경을 대상으로 하는 웹 애플리케이션 침투 테스트 프로젝트입니다. CVE-2019-9978 악용, 리버스 셸 실행, 사후 침투 단계 및 전체 침투 테스트 보고서를 포함합니다.
cve-2019-9978PoC
보안 교육 및 악용 연습을 위해 CVE-2019-9978(WordPress Social Networks Auto Poster RCE)에 대한 취약 환경을 제공하는 Docker 컨테이너입니다.
CVE-2019-9978_Exploit익스플로잇
Social WarFare 플러그인 (<=3.5.2) 원격 코드 실행
CVE-2019-9978익스플로잇
Wordpress용 Social Warfare 플러그인 3.5.3 이전 버전에서의 원격 코드 실행 취약점.
CVE-2019-9978-Python3익스플로잇
소셜 워페어 소셜 네트워킹 플러그인 취약점을 대상으로 하는 CVE-2019-9978용 Python3 익스플로잇. 침투 테스트 랩에서 테스트 및 교육용 HTTP 서버 구성 요소가 포함되어 있습니다.
CVE-2019-9978익스플로잇
CVE-2019-9978을 시뮬레이션하고 악용하기 위한 Docker 기반 실습 환경으로, 3.5.3 미만 버전의 WordPress Social Warfare 플러그인에서 원격 코드 실행 취약점입니다.
WordPress Plugin Social Warfare < 3.5.3 - Remote Code Execution익스플로잇
hash3liZer · php · 2019. 5. 3.
Social Warfare WordPress Plugin 3.5.2 - Remote Code Execution (RCE)익스플로잇
Huseyin Mardinli · multiple · 2025. 6. 26.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.

요약

소스

저장소 근거: 파일: 1 · 저장소: 1

1 템플릿

WordPress Social Warfare <3.5.3 - Cross-Site Scripting템플릿
http/cves/2019/CVE-2019-9978.yaml
Nuclei Templates
탐지증거 관찰됨: 2026. 9. 26.리비전: a0267c4b3f67관련 도구
명시된 조건
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

cve-2019-9978PoC

cve-2019-9978 PoC

Vuln_Exploitation_MegaQuagga_Pentest연구

MegaQuagga Publishing에 대한 침투 테스트 보고서로, CVE-2019-9978과 CVE-2023-4842를 연쇄적으로 활용하여 인증 없는 원격 코드 실행(Remote Code Execution)과 지속적인 Meterpreter 세션을 달성한 6단계 공격 작업을 문서화합니다. 전체 방법론, 악용 증거, 우선순위별 수정 권장 사항을 포함합니다.

CVE-2019-9978익스플로잇

WordPress용 Social Warfare 플러그인에서 발견된 원격 코드 실행(RCE) 취약점으로, 3.5.3 미만 버전에 영향을 미칩니다.

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE익스플로잇

`admin-post.php`의 `swp_debug` 매개변수는 원격 공격자가 악성 PHP 코드가 포함된 외부 파일을 포함할 수 있게 하며, 해당 코드는 서버에서 실행됩니다. 리버스 셸 페이로드를 호스팅하는 조작된 URL을 제공함으로써 공격자는 명령 실행 권한을 획득할 수 있습니다.

CVE-2019-9978익스플로잇

Wordpress Social Warfare 원격 코드 실행 (자동 셸 업로드)

CVE-2019-9978익스플로잇

CVE-2019-9978 - WordPress 플러그인 Social Warfare < 3.5.3의 RCE

CVE-2019-9978-Social-Warfare-WordPress-RCE익스플로잇

CVE-2019-9978에 대한 완전한 워크스루 및 익스플로잇 - Social Warfare WordPress 플러그인 ≤ 3.5.2의 인증되지 않은 원격 코드 실행. 취약한 코드 분석 및 페이로드 예제를 포함합니다.

CVE-2019-9978-RCE-PoCPoC

CVE 2019-9978 (Social Warfare 플러그인)의 근본 원인 분석 및 익스플로잇을 보여주는 맞춤형 Python 개념 증명으로,실용적인 RFI에서 RCE로 이어지는 공격 흐름에 중점을 둡니다.

CVE-2019-9978PoC

POC (RCE) -> CVE-2019-9978

CVE-2019-9978PoC

CVE-2019-9978 - (PoC) Social WarFare Plugin (<=3.5.2)에서의 RCE

MegaQuagga_Pentesting_Report연구

WordPress 환경을 대상으로 하는 웹 애플리케이션 침투 테스트 프로젝트입니다. CVE-2019-9978 악용, 리버스 셸 실행, 사후 침투 단계 및 전체 침투 테스트 보고서를 포함합니다.

cve-2019-9978PoC

보안 교육 및 악용 연습을 위해 CVE-2019-9978(WordPress Social Networks Auto Poster RCE)에 대한 취약 환경을 제공하는 Docker 컨테이너입니다.

CVE-2019-9978_Exploit익스플로잇

Social WarFare 플러그인 (<=3.5.2) 원격 코드 실행

CVE-2019-9978익스플로잇

Wordpress용 Social Warfare 플러그인 3.5.3 이전 버전에서의 원격 코드 실행 취약점.

CVE-2019-9978-Python3익스플로잇

소셜 워페어 소셜 네트워킹 플러그인 취약점을 대상으로 하는 CVE-2019-9978용 Python3 익스플로잇. 침투 테스트 랩에서 테스트 및 교육용 HTTP 서버 구성 요소가 포함되어 있습니다.

CVE-2019-9978익스플로잇

CVE-2019-9978을 시뮬레이션하고 악용하기 위한 Docker 기반 실습 환경으로, 3.5.3 미만 버전의 WordPress Social Warfare 플러그인에서 원격 코드 실행 취약점입니다.

WordPress Plugin Social Warfare < 3.5.3 - Remote Code Execution익스플로잇

hash3liZer · php · 2019. 5. 3.

Social Warfare WordPress Plugin 3.5.2 - Remote Code Execution (RCE)익스플로잇

Huseyin Mardinli · multiple · 2025. 6. 26.