CVE-2021-43408

CVE-2021-43408: Plugin Wordpress Duplicate Post versione 1.1.9 - SQL Injection I. Panoramica 1. Cos'è WordPress WordPress è un software CMS Content Management System open source, un sistema di gestione dei contenuti. Invece di utilizzare il linguaggio di markup HTML, WP è scritto nel linguaggio d...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Join us to regularly receive various vulnerability EXP POC CVE-2024-25600 Exploit WordPress plugin Bricks Builder has RCE vulnerability CVE-2024-25600 WordPress plugin Bricks Builder RCE vulnerability CVE-2024-25600 exploit script, multi-POC hybri...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Arbitrary File Upload Exploit CVE-2024-56264 Overview This repository contains an exploit for CVE-2024-56264 , which is an Arbitrary File Upload vulnerability found in the WordPress ACF City Selector plugin versions = 1.14.0. This vulnerability allows ...

CVE-2020-35590

Informazioni sull'Exploit Titolo Exploit: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Login Limit Bypass CVE: CVE-2020-35590 Data: 2020-06-09 Autore Exploit: N4nj0 Link Software: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Versione: 2.13.0 Testato su: WordPress 5.4.1,...

CVE-2026-12277

CVE-2026-12277 Plugin Frontend File Manager WordPress = 23.6 – Eliminazione arbitraria di file non autenticata a RCE Riepilogo Campo| Valore ---|--- CVE| CVE-2026-12277 Plugin| Frontend File Manager Plugin nmedia-user-file-uploader Versione affetta| = 23.6 Tipo| Eliminazione arbitraria di file no...

CVE-2024-8856

CVE-2024-8856: Vulnerabilità di Upload Arbitrario di File nel Plugin WP Time Capsule per WordPress Panoramica CVE-2024-8856 è una vulnerabilità di sicurezza riscontrata nel plugin WP Time Capsule per WordPress che consente a utenti non autenticati di caricare file arbitrari sul server. Ciò può...

CVE-2025-23942-poc

WP Load Gallery Exploit CVE-2025-23942 📌 Descrizione Vulnerabilità di caricamento senza restrizioni di file con tipo pericoloso in NgocCode WP Load Gallery che permette di caricare una Web Shell su un server web. Questa vulnerabilità riguarda WP Load Gallery: da n/a fino a 2.1.6. ⚠️ Dettagli della...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusione Locale di File Non Autenticata 📝 Descrizione Il plugin Kubio AI Page Builder per WordPress è vulnerabile all'Inclusione Locale di File in tutte le versioni fino alla 2.5.1 inclusa tramite la funzione kubiohybridthemeloadtemplate. Ciò consente a...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate RCE non autenticata -red.svg Esecuzione Remota di Codice Critica Non Autenticata CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 Questo strumento sfrutta CVE-2026-57811 , una vulnerabilità critica nel plugin WordPress Realtyna...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

CVE-2024-8353-PoC

Codice Proof-Of-Concept per CVE-2024-8353 Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2024-8353 nel plugin GiveWP per WordPress. Questa vulnerabilità consente l'iniezione di oggetti PHP non autenticata, potenzialmente portando all'esecuzione di codice remoto. Panorami...

WordPress GDPR Framework By Data443 plugin <= 2.5.0 - PHP Object Injection vulnerability

PHP Object Injection vulnerability discovered by LevinityCyber in WordPress Plugin GDPR Framework By Data443 versions = 2.5.0...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ Remotecodeausführung Nutzung usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remotecodeausführung Skript options: -h, --help show this help message and exit -w URL,...

WordPress Front End PM plugin <= 11.4.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Front End PM versions = 11.4.6...

WordPress Simple JWT Login plugin 4.0.0 - Broken Authentication vulnerability

Broken Authentication vulnerability discovered by Taylsec in WordPress Plugin Simple JWT Login versions 4.0.0...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - Authentifizierte Abonnent+ SQL-Injection über Shortcode Beschreibung: Das Plugin Image horizontal reel scroll slideshow für WordPress ist in Versionen bis einschließlich 13.2 anfällig für SQL-Injection über den Shortcode des Plugins...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 - Escalation dei privilegi non autenticata ad Amministratore 🔗 Rimani Aggiornato Per le ultime zero-day, exploit e ricerche sulla sicurezza 📋 Panoramica della vulnerabilità Attributo| Dettagli ---|--- CVE ID| CVE-2026-18366 Gravità| 🔴 CRITICA CVSS 9.8 Plugin|...

CVE-2022-0441

Una vulnerabilità classificata come critica è stata trovata nel plugin MasterStudy LMS fino alla versione 2.7.5 su WordPress WordPress Plugin. Questa vulnerabilità interessa una parte sconosciuta del componente New Account Handler. La manipolazione con un input sconosciuto porta a una vulnerabili...

WordPress Security & Malware scan by CleanTalk plugin <= 2.189 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Security & Malware scan by CleanTalk versions = 2.189...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Unauthenticated Stored Cross-Site Scripting Quick Usage python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Exploitation Notes Severity: CRITICAL CVSS: 9.8 Impact: Confidentiality, Integrity, Availability Published: 2026-03-31 Technical...