CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 — Внедрение PHP-объекта для аутентифицированных пользователей Subscriber+ Описание Плагин ARPrice для WordPress уязвим к внедрению PHP-объектов в версиях до 4.0.3 включительно через десериализацию недоверенного ввода. Это позволяет аутентифицированным злоумышленника...

hdwebmobile-booking-appointments

HDWebmobile Booking & Appointments Продавайте бронируемые услуги и записи через WooCommerce с посекундной вместимостью слотов, которую невозможно перепродать. WordPress.org: https://wordpress.org/plugins/hdwebmobile-booking-appointments/ Требования: WordPress 6.9+, WooCommerce, PHP 7.4+ Лицензия:...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI в RCE Неаутентифицированное удаленное выполнение кода в Backup Migration плагин WordPress. Запуск $ python exploit.py Выполняется следующий PHP-скрипт. out.txt; ? Ссылки Critical Unauthenticated Remote Code Execution Found in Backup Migration Plugin...

CVE-2025-2294

Kubio Page Builder LFI Exploit CVE-2025-2294 Эксплойт для Local File Inclusion LFI в плагине WordPress Kubio Page Builder версии ≤ 2.5.1. 📌 Описание Этот инструмент эксплуатирует неаутентифицированную уязвимость LFI в плагине Kubio Page Builder CVE-2025-2294, позволяя злоумышленникам читать...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Injection SQL non authentifiée Description Le PoC d'injection SQL permet d'extraire les utilisateurs et les hashs de WordPress. Avertissement : Ce script est uniquement destiné à un usage éducatif. Ne l'utilisez pas à des fins illégales. Si vous le faite...

CVE-2019-11223

CVE-2019-11223 Téléchargement arbitraire de fichiers dans le plugin WordPress SupportCandy version 2.0 et inférieure https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2025-7340

🚨 Widget HT Contact Form = 2.2.1 - Téléchargement Arbitraire de Fichier Non Authentifié CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Critique 📝 Description Le plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. pour WordPress est vulnérable aux téléchargement...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION qu...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Описание: Конечная точка REST API плагина не проверяет аутентификацию пользователя и некорректно санирует ввод в методе hookrestpredispatch. Этот недостаток позволяет злоумышленникам внедрять и выполнять произвольный PHP-код, отправляя вредоносные запросы — без...

CVE-2025-47550

Instantio - Plugin WordPress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application Это уязвимое приложение для тестирования эксплойта для обхода аутентификации Really Simple Security 9.1.2 CVE-2024-10924. ПРЕДУПРЕЖДЕНИЕ! Это приложение содержит серьезные уязвимости безопасности. Запускайте его на свой страх и...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-C...

CVE-2025-6934

🛡️ CVE-2025-6934 - Неавторизованное повышение привилегий в Opal Estate Pro 📝 Описание Плагин Opal Estate Pro – Property Management and Submission для WordPress, используемый темой FullHouse - Real Estate Responsive WordPress Theme , уязвим к повышению привилегий во всех версиях до 1.7.5...

CVE-2024-7627-PoC

CVE-2024-7627-PoC Общие сведения Этот Proof-of-Concept PoC скрипт предназначен для эксплуатации уязвимости неаутентифицированного удалённого выполнения кода через состояние гонки CVE-2024-7627 в плагине Bit File Manager для WordPress версий 6.0 - 6.5.5. Информация Описание: Плагин Bit File Manage...

CVE-2023-2986

Preuve de concept originale pour CVE-2023-2986 Preuve de concept pour la vulnérabilité CVE-2023-2986 dans le plugin 'Abandoned Cart Lite for WooCommerce' pour WordPress Détails connexes Lien NVD : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Source du plugin :...

CVE-2025-3102

CVE-2025-3102 🛠️ Script d'exploitation SureTriggers Ce script est utilisé pour identifier et exploiter les failles de sécurité du plugin SureTriggers sur les sites WordPress utilisant une version vulnérable ≤ v1.0.78. En cas de succès, il créera automatiquement un compte administrateur WordPress...

cve-2021-38314

CVE-2021-38314 Эксплойт на Python Подробности Плагин Gutenberg Template Library & Redux Framework версии = 4.2.11 для WordPress регистрирует несколько AJAX-действий, доступных неаутентифицированным пользователям в функции includes в файле redux-core/class-redux-core.php. Эти действия уникальны дл...

CVE-2023-4278

CVE-2023-4278 Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Software Link: https://stylemixthemes.com Version...

CVE-2026-13152

CVE-2026-13152: Неаутентифицированное повышение привилегий в Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Обзор уведомления об уязвимости CVE-2026-13152 — это уязвимость неаутентифицированного повышения привилегий, затрагивающая плагин WordPress Custom Fields Account...

WordPress HTTP Requests Manager plugin <= 1.3.11 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dodoh4t in WordPress Plugin HTTP Requests Manager versions = 1.3.11...