CVE-2026-7465-Lab

CVE-2026-7465 - Laboratoire local pour les blocs Spectra Gutenberg Laboratoire Docker local pour analyser et reproduire la CVE-2026-7465 dans le plugin WordPress Spectra Gutenberg Blocks ultimate-addons-for-gutenberg. Ce laboratoire compare : vuln : Spectra 2.19.25 patched : Spectra 2.19.26 La...

CVE-2024-1512

CVE-2024-1512 概念验证 漏洞概述 CVE-2024-1512 披露了 MasterStudy LMS WordPress 插件中的一个严重漏洞，具体涉及 /lms/stm-lms/order/items REST 路由的实现。该问题源于插件未能正确转义 'user' 参数，同时 SQL 查询的预处理也不充分。因此，攻击者可以通过操纵 'user' 参数向查询中注入恶意 SQL 代码。该漏洞为基于 UNION 的 SQL 注入攻击提供了便利，攻击者可借此将额外的 SQL...

CVE-2026-8206-Lab

CVE-2026-8206 - Kirki アカウント乗っ取りラボ Kirki WordPressプラグインにおけるCVE-2026-8206を実証するためのローカルDockerラボです。 このリポジトリは、実際のKirkiプラグインのリリースを比較します： vuln: Kirki 6.0.6 patched: Kirki 6.0.7 ラボはローカルのみで、WordPressサービスを127.0.0.1にバインドします。 PoCは最小限の害しか与えません。パスワードリセットを要求し、ラボ内でキャプチャされたメールの受信者を検証します。パスワードは一切 変更しません。 概要...

CVE-2021-29447-PoC

CVE-2021-29447-PoC Обзор CVE-2021-29447 — это уязвимость внедрения внешних XML-сущностей XXE, затрагивающая версии WordPress 5.6–5.7 исправлена в 5.7.1 при работе на PHP 8.0+. Уязвимость находится в библиотеке getID3, используемой для разбора метаданных медиафайлов. WordPress обрабатывает...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratoire de contournement d'authentification de Burst Statistics Laboratoire Docker local uniquement pour CVE-2026-8181 , un contournement d'authentification dans le plugin WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Ce laboratoire compare une version...

CVE-2026-5718-Lab

CVE-2026-5718 Laboratoire Docker local Laboratoire Docker local uniquement, comparant la version vulnérable et la version corrigée pour CVE-2026-5718 , affectant le plugin WordPress Drag and Drop Multiple File Upload for Contact Form 7. Ce laboratoire démontre la différence entre la version...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps pour WordPress XSS non authentifié dans le rendu de carte iframe Résumé exécutif Ce dépôt contient un laboratoire Docker local pour reproduire et valider la CVE-2026-56011, une vulnérabilité de Cross-Site Scripting non authentifié affectant MapPress Maps pour...

CVE-2025-2294

CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - Эксплойт Local File Inclusion LFI Обзор CVE-2025-2294 затрагивает плагин Kubio AI Page Builder для WordPress версии до 2.5.1 включительно. Он содержит уязвимость Local File Inclusion LFI без аутентификации через функцию...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPress 플러그인은 /includes/classes/class-wpie-general.php 파일에 있는 다운로드 함수 wpieprocessfiledownload에 대한 권한 검사가 누락되어 인증되지 않은 민감 데이터 노출에 취약합니다. 이로 인해 인증되지 않은 공격자가 취약한 사이트에서 사용자 데이터와 같은 민감 정보를 포함할 수 있는 모든 가져오거나 내보낸 정보를 다운로드할 수 있습니다. 이는 버전 3.9.15까지 영향을 미칩니다. 요구 사항 requests...

CVE-2025-4380

CVE-2025-4380 - Ads Pro Plugin = 4.89 - Exploit d'inclusion de fichier local LFI Description Cet exploit Python cible Ads Pro Plugin ≤ 4.89 pour WordPress, vulnérable à l'inclusion de fichier local LFI via l'action AJAX bsapreviewcallback. Un attaquant non authentifié peut exploiter cette faille...

CVE-2024-25600

MODIFIÉ CVE-2024-25600 original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT Exploit RCE de WordPress Bricks Builder Un exploit Python pour CVE-2024-25600 - faille d'exécution de code à distance dans WordPress Bricks Builder. Description Cet outil exploite une vulnérabilité critique dan...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 chemin：http://your target/wp-admin/admin-ajax.php Le type d'injection est hors bande, vous devez spécifier dnslog vous-même et remplacer ceye.io POST- DONNÉES："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

CVE

CVE Analyses pour CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Titre de l'exploit : WordPress Plugin 5.2.0 - Contrôle d'accès cassé Lien du logiciel : https://wordpress.org/plugins/highlight-and-share/ Version : Description...

CVE-2025-11926

CVE-2025-11926 Wordpress-Related-Posts-Lite-plugin-XSS-PoC pour PoC: https://github.com/prabhatverma47/Wordpress-Related-Posts-Lite-plugin-XSS-PoC...

CVE-2026-5118

CVE-2026-5118 CVE-2026-5118-expwordpressDivi Form Builder...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro : scanner de masse et créateur automatique d'admin 📌 Description Cet outil exploite la vulnérabilité CVE-2026-8732 dans le plugin WP Google Map Pro pour WordPress. Cette vulnérabilité permet à un attaquant non authentifié d'obtenir un wpmptoken valide v...

CVE-2018-6389

CVE-2018-6389 Exploit CVE-2018-6389 Checker — un petit outil Python non destructif qui vérifie les indicateurs de la vulnérabilité WordPress CVE-2018-6389 en envoyant trois requêtes load-scripts.php contrôlées et en analysant la taille, le temps de réponse et les motifs de jeton JS. ⚠️...

CVE-2015-1579

CVE-2015-1579 - WP Revslider AFD Exploit: Wordpress Slider Revolution Responsive = 4.1.4: root@kitploit: Date de vulnérabilité: 24/07/2014 Auteur de l'exploit: anarc0der Version: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 Comment faire: root@kitploit: python3 xpl.py...

CVE-2023-2744

Titre de l'exploit : WP Plugins WP ERP = 1.12.2 - SQL Injection Date : 15-10-2023 Auteur de l'exploit : Arvandy Lien du logiciel : https://wordpress.org/plugins/erp/ Page d'accueil du fournisseur : https://wperp.com/ Version : 1.12.2 Testé sur : Windows, Linux...

CVE-2024-50498

CVE-2024-50498 영향을 받는 버전 WP Query Console =1.0 크레딧 https://github.com/RandomRobbieBF/CVE-2024-50498 전제 쿼리 유형은 WPQuery이고 WP Query Console은 일부 PHP 함수를 실행합니다. 사용법 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...