CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE en el plugin Custom CSS, JS & PHP de WordPress = 2.4.1 🧠 Descripción Una vulnerabilidad de Cross-Site Request Forgery CSRF en el plugin WPFactory Custom CSS, JS & PHP permite la ejecución remota de código RCE mediante la inyección de código PHP malicioso a través de...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Omisión de Autenticación del Plugin Atarim mediante Falsificación HMAC Descripción General Este repositorio contiene una Prueba de Concepto PoC y un análisis técnico para CVE-2025-60188, una vulnerabilidad crítica descubierta en el plugin de...

CVE-2025-6758

Real Spaces - Tema de Directorio de Propiedades de WordPress ≤ 3.6 Escalación de Privilegios No Autenticada a Administrador a través de imicagentregister 📝 Descripción CVE-2025-6758 Puntuación CVSS: 9.8 Crítico El tema Real Spaces - Directorio de Propiedades de WordPress para WordPress es...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO Exploit de Omisión de Autenticación Autenticada...

wpgarlic

wpgarlic 一个概念验证的WordPress插件模糊测试工具，该工具发现了近3000万个站点上安装的WordPress插件中的300多个漏洞。 所用技术描述于 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 如果你想继续研究，请从不太流行的插件开始——如果某个插件在2021年10月至2024年1月期间获得了至少1万次活跃安装，我大概率已经查看过模糊测试报告（并且重点关注那些至少有2万次活跃安装的插件）。由于模糊测试的工作方式存在大量随机性，这些插件中的某些漏洞可能仍然未被发现——但数量较少。...

wpgarlic

wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 Exploit de inyección de objetos PHP en WP Insightly...

CVE-2025-13673

CVE-2025-13673 — Laboratorio de Inyección SQL de Tutor LMS Inyección SQL no autenticada en el plugin de WordPress Tutor LMS = 3.9.6 mediante el parámetro couponcode. Inicio rápido root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

wpscan

WPScan Escáner de Seguridad de WordPress Base de datos de vulnerabilidades de WordPress de WPScan - Plugin de seguridad de WordPress INSTALACIÓN...

RED_HAWK

版本 2.0.0 作者：R3D@0R2H1N 又名 Tuhinshubhra 一款集信息收集 与漏洞扫描 于一体的工具 使用 RED HAWK 可执行的扫描： 基础扫描 网站标题 新 IP 地址 Web 服务器检测 改进 CMS 检测 Cloudflare 检测 robots.txt 扫描 Whois 查询 改进 Geo-IP 查询 横幅抓取 改进 DNS 查询 子网计算器 Nmap 端口扫描 子域名扫描器 改进 子域名 IP 地址 反向 IP 查询与 CMS 检测 改进 主机名 IP 地址 CMS 基于错误的 SQL 注入扫描器 博客者视图 新 HTTP 响应码 网站标题 Alexa ...

CVE-2024-44000-LiteSpeed-Cache

PoC Exploit de LiteSpeed Cache CVE-2024-44000 CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un popular plugin de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. El...

wordpress_DoS

WordPress 4.9.8 es vulnerable a ataques DoS. Información adicional Encontramos una denegación de servicio DoS en WordPress versión 4.9.8. Un usuario remoto no autenticado puede realizar una serie de solicitudes en las páginas vulnerables, lo que provoca un aumento del procesamiento, del swap y de...

CVE-2023-2437

CVE-2023-2437 大家好，我是 RxR 我编写了用于利用 UserPro = 5.1.1 漏洞的工具 – 身份验证绕过至管理员 该漏洞利用获取管理员用户，然后使用其权限登录，以创建新的管理员 利用此漏洞的最佳方法是创建一个新的管理员 运行工具请使用 Python3，推荐版本 Python 3.11 python userpro.py List.txt 更多工具请关注我的 Telegram 频道：https://t.me/CodeRxR...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

CVE-2025-2011

CVE-2025-2011 - Vulnerabilidad de Inyección SQL en el Plugin Depicter Referencia CVE: CVE-2025-2011 Este repositorio contiene un entorno de prueba de concepto para probar la vulnerabilidad de inyección SQL en el plugin Depicter Slider & Popup Builder versiones 3.6.2. Requisitos previos Docker...

WPScan

==LICENCIA== WPScan - Escáner de seguridad de WordPress Derechos de autor C, ClsHack.com Este programa es software libre: puedes redistribuirlo y/o modificarlo bajo los términos de la Licencia Pública General de GNU publicada por la Free Software Foundation, ya sea la versión 3 de la Licencia, o ...

wp2shell

wp2shell — RCE pre-autenticación en el núcleo de WordPress PoC de RCE no autenticado en el núcleo de WordPress que encadena CVE-2026-63030 + CVE-2026-60137. Solo pruebas autorizadas. wp2shell.py es una prueba de concepto de un solo archivo que usa únicamente la biblioteca estándar y encadena dos...

CVE-2024-9932-POC

CVE-2024-9932-POC Descripción: El plugin Wux Blog Editor para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función wuxbtinsertImageNew. Las versiones hasta la 3.0.0 inclusive están afectadas. Esta vulnerabilidad permite ...

NPM: Knowns Unrestricted Path Traversal leading to out-of-bounds arbitrary .md file read, write, and deletion in MCP Docs + Memory Tools

NPM: Knowns Unrestricted Path Traversal leading to out-of-bounds arbitrary .md file read, write, and deletion in MCP Docs + Memory Tools vulnerability discovered by ? in WordPress Npm knowns versions = 0.29.1...