CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps для WordPress: неаутентифицированный XSS в iframe-рендеринге карт Краткое описание Этот репозиторий содержит локальный Docker-стенд для воспроизведения и проверки CVE-2026-56011 — неаутентифицированной уязвимости межсайтового скриптинга Cross-Site Scripting,...

CVE-2026-9290

CVE-2026-9290 — Exploitation LFI vers RCE dans WP User Manager Traversée de chemin pré-authentifiée via le paramètre 'tab' → Inclusion de fichier local Aperçu CVE-2026-9290 est une vulnérabilité de haute sévérité CVSS 7.5 d'inclusion de fichier local non authentifiée dans le plugin WordPress WP...

PT-2026-106339

Name of the Vulnerable Software and Affected Versions Deema Payment Gateway versions prior to 1.1.3 Description The Deema Payment Gateway WordPress plugin fails to verify payments with the payment provider when processing the return from a hosted checkout. Additionally, the plugin does not valida...

PT-2026-106341

Name of the Vulnerable Software and Affected Versions elegro Crypto Payment versions prior to 1.0.2 Description The plugin fails to require a shared secret before trusting incoming payment notification requests. This allows unauthenticated attackers to forge payment confirmations and change the...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form RCE Уязвимость Неаутентифицированная загрузка файлов в плагине WordPress Hash Form ≤ 1.4.2. Плагин позволяет загружать произвольные файлы без надлежащей аутентификации или проверки типа файла, что приводит к удалённому выполнению кода RCE. Цепоч...

CVE-2025-22510

CVE-2025-22510 1️⃣ Type de composant Plugin WordPress 2️⃣ Détails du composant Nom du composant WC Price History for Omnibus Version vulnérable = 2.1.4 Slug du composant wc-price-history Lien du composant https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Classe de vulnérabilité...

CVE-2026-11961

CVE-2026-11961 Mass Exploit инструмент для CVE-2026-11961 , затрагивающий плагин WordPress User Registration & Membership. Возможности Определение версии плагина Поддержка одиночной цели Обработка пакета целей Многопоточная поддержка Случайные или пользовательские учётные данные Поддержка...

CVE-2023-4281

CVE ID: CVE-2023-4281 취약점 유형: IP 주소 스푸핑 설명: Activity Log 플러그인은 잠재적으로 신뢰할 수 없는 헤더에서 클라이언트 IP 주소를 가져오므로, 공격자가 해당 값을 조작할 수 있습니다. 이는 악성 트래픽의 출처를 숨기는 데 사용될 수 있습니다. 재현 단계: Run the following code in the web browser and note on the backend that the IP address has been faked. await fetch"/wp-login.php",...

CVE-2019-17234b-Exploit

Уязвимость плагина WordPress IgniteUp Плагин WordPress IgniteUp версии 3.4 и ниже позволяет удалённым неаутентифицированным пользователям потенциально произвольно удалять любые файлы на целевом веб-сервере, что может привести к отказу в обслуживании DoS. Хронология CVE-2019-17234 Уязвимость была...

CVE-2023-4549

Identifiant CVE : CVE-2023-4549 Type de vulnérabilité : Cross-Site Scripting Description : Le plugin DoLogin Security pour WordPress est vulnérable à une faille de Cross-Site Scripting stocké via l'en-tête 'X-Forwarded-For' dans les versions jusqu'à la 3.6 incluse, en raison d'une désinfection...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Отсутствие авторизации для произвольного обновления параметров Описание Плагин Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX для WordPress уязвим к несанкционированной модификации...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un champ caché. Une valeur modifiée. Accès complet à l'ensemble du site. 🧨 Que peut faire un attaquant ? Capacité| Impact ---|--- 🔑 Créer un compte admin sans connexion| Prise de contrôle totale du site 📦 Accéder aux données client WooCommerce| Fuite de données 💉...

CVE-2026-11991-Exploit

CVE-2026-11991 — Несанкционированная публикация форм в FlowForms Аутентифицированный Contributor+ обход авторизации для публикации любой черновой формы в FlowForms ≤ 1.1.1 Обзор уязвимости Свойство| Значение ---|--- CVE ID| CVE-2026-11991 Оценка CVSS| 6.2 — Средний Вектор CVSS|...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 – Неаутентифицированная произвольная загрузка файлов 🚀 CVE-2026-1405.py — Slider Future Mass Exploit Tool 🩸 Обзор уязвимости Компонент: Slider Future плагин WordPress Затронутые версии: ≤ 1.0.5 Уязвимость: Неаутентифицированная произвольная загрузка файлов CVE:...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - Обход аутентификации Отказ от ответственности! Информация, представленная в этом описании CVE Common Vulnerabilities and Exposures, предназначена только для образовательных и информационных целей. Предоставленные сведения основаны на...

CVE-2025-34077

CVE-2025-34077 Détournement de session admin non authentifié - Plugin Pie Register ≤ 3.7.1.4 📌 Description Cette exploit cible une vulnérabilité dans le plugin Pie Register pour WordPress versions ≤ 3.7.1.4, permettant un détournement de session non authentifié des comptes administrateurs. 🛡️ Cet...

CVE-2024-7135

CVE-2024-7135 Плагин Tainacan для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа в функции 'getfile' во всех версиях вплоть до 0.21.7 включительно. Функция также уязвима к обходу каталога directory traversal. Это позволяет аутентифицированным...

CVE-2026-0740

CVE-2026-0740 🧩 Обзор CVE-2026-0740 — это уязвимость произвольной загрузки файлов без аутентификации, затрагивающая: Ninja Forms File Uploads ≤ 3.3.26 плагин WordPress Эта уязвимость позволяет злоумышленникам загружать произвольные файлы на сервер без аутентификации, что потенциально может привес...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - SQL-инъекция после аутентификации Название эксплойта: BWL Advanced FAQ Manager 2.0.3 - SQL-инъекция после аутентификации Дата: 14 апреля 2024 Автор эксплойта: Ivan Spiridonov xbz0n Ссылка на программное обеспечение:...