CVE-2023-5561-PoC

PoC CVE-2023-5561 - Divulgación de correos electrónicos de usuarios de WordPress Descripción Este script explota la vulnerabilidad CVE-2023-5561 en WordPress para enumerar y divulgar las direcciones de correo electrónico de los usuarios a través del endpoint de la API /wp-json/wp/v2/users...

autowpscan

autowpscan 一款自动化工具，可同时扫描多个使用 WordPress 搭建的网站列表，并将扫描摘要及 wpscan 日志发送到 Telegram。 需要 wpscan、Telegram BOT Token、WordPress 漏洞数据库 API Token。 介绍 本工具接收一个由多个 WordPress 网站组成的列表，按预定义格式整理，并使用 wpscan 进行扫描。 没什么特别的，只是一个简单的多网站 wpscan 扫描器。如果你熟悉代码，我相信你可以实现更复杂的自动化（例如 Telegram 机器人、通过资产信息报告 API 自动检查部署等），或者如果你正在考虑自己的...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress Plugin Privilege Escalation Exploit 📌 Vulnerability Summary Profitori Plugin versions 2.0.6.0 to 2.1.1.3 is vulnerable to unauthenticated privilege escalation due to a missing capability check in the /wp-json/stocktend/v1/stocktendobject endpoint. This allows...

wordpress-shell

wordpress-shell 廉价且粗糙的Wordpress命令执行Shell。 以运行Wordpress的Web服务器身份执行命令！ 上传的Shell可能位于/wp-content/plugins/shell/shell.php 安装 要安装此Shell，我们假设你拥有Wordpress安装的管理员权限，并且可以安装插件。 你可以上传位于dist/目录中的zip文件，或者使用以下命令创建自己的压缩包： root@kitploit: $ zip -r shell.zip shell.php adding: shell.php deflated 39% $ ls -lah shell.z...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free y Pro: Omisión de 2FA mediante bloqueo de OTP con alcance de sesión Una omisión de autenticación en el plugin miniOrange Two-Factor Authentication para WordPress permite a un atacante que ya posee la contraseña válida de una víctima forzar por fuerza bruta el...

WordPress_CVE-2020-8417

WordPressCVE-2020-8417 Vulnerabilidad de fragmento de código CSRF CVE-2020-8417 https://www.youtube.com/watch?v=47OBH4N70f0 Síguenos Vulnmachines YouTube Twitter Facebook...

CVE-2021-38314

Divulgación de Información Sensible No Autenticada CVE-2021-38314 Exploit en Python para CVE-2021-38314 Use: python3 cve-2021-38314.py http://www.target.com El plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no...

CVE-2023-23488-pmpro-2.8

Dockerización de una Vulnerabilidad: CVE-2023-23488 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica usando Docker. El objetivo es crear un entorno aislado en el que la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Paid Memberships...

CVE-2023-4634

CVE-2023-4634 Exploit de RCE para el plugin Media-Library de WordPress 3.10 CVE-2023-4634 Información Patrowl descubrió una vulnerabilidad de RCE no autenticada en el plugin Media-Librairy-Assistant de WordPress en versiones 3.10. El exploit no es trivial y requiere solo una pequeña configuración...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' Denegación de Servicio = 4.9.4 Fecha: 05/02/2018 Enlace del software: WordPress Versión: = 4.9.4 Probado en: KaLi Linux 2018.1 CVE: CVE-2018-6389 Descubierto por: Barak Tawily Exploit por: Javier Olmedo ¿CÓMO USARLO? Clona este repositor...

typehub-exploiter

typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Escalada de Privilegios no Autenticada mediante Actualización de Contraseña/Toma de Control de Cuenta 📌 Información del Tema Plugin : Motors = 5.6.67 - Escalada de Privilegios no Autenticada mediante Actualización de Contraseña/Toma de Control de Cuenta Versión...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

CVE-2025-24659

CVE-2025-24659 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Premium Packages – Sell Digital Products Securely Versión vulnerable = 5.9.6 Slug del componente wpdm-premium-packages Enlace del componente...

CVE-2024-2876

CVE-2024-2876 - Vulnerabilidad de inyección SQL en Email Subscribers by Icegram Express Descripción general CVE-2024-2876 es una vulnerabilidad de seguridad crítica encontrada en el plugin "Email Subscribers by Icegram Express" para WordPress. Esta vulnerabilidad afecta a versiones hasta la 5.7.1...

CVE-2022-21661

CVE-2022-21661 Video POC | WordPress Core 5.8.2 - Inyección SQL en 'WPQuery' CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...

CVE-2025-22710

CVE-2025-22710 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Versión vulnerable = 8.50.0 Slug del componente smart-manager-for-wp-e-commerce Enlace del...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Subida Arbitraria de Archivos No Autenticada CVE-2024-43160 El complemento BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript para WordPress es vulnerable a la subida arbitraria de archivos debido a l...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Subida Arbitraria de Archivos No Autenticada CVE-2024-8425 El plugin WooCommerce Ultimate Gift Card para WordPress es vulnerable a subidas arbitrarias de archivos debido a una validación insuficiente del tipo de archivo en las funciones...

CVE-2022-0441

Se encontró una vulnerabilidad clasificada como crítica en el plugin MasterStudy LMS hasta la versión 2.7.5 en WordPress WordPress Plugin. Esta vulnerabilidad afecta a una parte desconocida del componente New Account Handler. La manipulación con una entrada desconocida conduce a una vulnerabilida...