cve-2026-15748

CVE-2026-15748 — Forminator Forms RCE non autenticata Realizzato da Yora Solo per test didattici e autorizzati 📌 Descrizione CVE-2026-15748 è una vulnerabilità relativa al plugin Forminator su WordPress. Questo tool è stato creato per supportare ricerca sulla sicurezza e test autorizzati su...

PoC---CVE-2018-6389

PoC - CVE-2018-6389 Proof of Concept della vulnerabilità CVE-2018-6389 su Wordpress 4.9.2...

Wordpress-Vulnerability-Identification-Scripts

Wordpress-Vulnerability-Identification-Scripts Identifiziert Domains, die WordPress ausführen, und testet auf Schwachstellen CVE-2023-32243 / VU76395 / usw... wpidentifier.py === Eingabe: Datei mit einer Liste von Domains / Sub-Domains Ausgabe: Liste der Domains, die eine WordPress-Anwendung host...

wpUsersScan

wpUsersScan À propos de wpUsersScan Énumérez la liste des utilisateurs des sites WordPress via l'API REST / CVE-2017-5487, WordPress 4.7.1 - Énumération des noms d'utilisateur Utilisation root@kitploit: $ python wpUsersScan.py URL Comment installer Cloner Clonez le dépôt avec : root@kitploit: $ g...

Wordpress_cve-2019-9787_defense

Wordpresscve-2019-9787defense Avviso Questo è un progetto di Sijia Zhanghttps://github.com/sijiahi e Bowen Zhouhttps://github.com/KonjakZhou Prerequisiti: 1 Riproduzione dell'attacco: root@kitploit: - Configura e installa Wordpress5.0 su http://localhost/wp-admin/; - Accedi a Wordpress come...

CVE-2022-21661-PoC

CVE-2022-21661-PoC Un PoC Python di CVE-2022-21661, ispirato dal PoC Go di z92g Installazione root@kitploit: pip3 install -r requirements.txt Utilizzo root@kitploit: usage: main.py -h -u URL -f FILE Identify CEV-2022-21661 in Wordpress instances. options: -h, --help show this help message and exi...

CVE-2024-11728

CVE-2024-11728 KiviCare – Clinic & Patient Management System EHR Plugin WordPress – PoC di SQL Injection non autenticata Questo repository contiene uno script Proof of Concept PoC per sfruttare una vulnerabilità di SQL Injection nel plugin WordPress KiviCare – Clinic & Patient Management System...

CVE-2025-13390

WP Directory Kit = 1.4.4 - Bypass de Autenticação para Escalação de Privilégios via Account Takeover Resumo O plugin WP Directory Kit para Wordpress versão 1.4.4 e anteriores contém um bypass de autenticação na sua funcionalidade de auto-login. A vulnerabilidade permite que atacantes não...

Shiva

Shiva Em primeiro lugar, coloque Shiva sob vigilância. Eu irei atualizá-lo para uma suíte completa de testes de estresse ao longo do tempo. Shiva foi projetado para realizar ataques de Negação de Serviço DOS em sites WordPress, carregando todos os scripts jQuery de uma só vez através do...

CVE-2025-11988

1 Estrarre il nonce pubblico cryptoajax root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s...

CVE-2025-14124

CVE-2025-14124 WordPress Team Plugin - Nicht authentifizierte SQL-Injection Autor: Hyun Chiya Schwachstelleninformationen...

CVE-2025-10307

Exploit: Cancellazione di file arbitraria tramite Backuply tarfile path traversal PoC da console del browser admin autenticato root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Exploit del Plugin Social Warfare per WordPress Inclusione Remota di File RFI non autenticata verso Esecuzione Remota di Codice RCE 📌 Descrizione Questo repository contiene un Proof of Concept PoC basato su Python che dimostra lo sfruttamento di CVE-2019-9978 , una...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generatore di Contenuti e Immagini = 1.7.7 - Autenticato Editor+ Caricamento Arbitrario di File Il plugin WordPress S2B AI Assistant versioni 2.47 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli utenti...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - Nicht authentifizierte Privilegienausweitung Massenhinzufügen von Admin-Benutzern Verwendung Dieses Skript verwendet Python3. Installieren Sie die Abhängigkeiten pip install -r requirements.txt Referenzen...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusione Locale di File Non Autenticata 📝 Descrizione Il plugin Kubio AI Page Builder per WordPress è vulnerabile all'Inclusione Locale di File in tutte le versioni fino alla 2.5.1 inclusa tramite la funzione kubiohybridthemeloadtemplate. Ciò rende possibile ad...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass dell'autenticazione nel plugin WordPress SureTriggers 🚨 CVE-2025-3102 è una vulnerabilità critica di bypass dell'autenticazione che colpisce il plugin WordPress SureTriggers: All-in-One Automation Platform , installato attivamente su oltre 100.000 siti web. Data la natura...

CVE-2024-38793-PoC

CVE-2024-38793-PoC Proof-of-Concept-Code zur Ausnutzung von CVE-2024-38793 Best Restaurant Menu by PriceListo = 1.4.1 - authentifizierte Contributor+ SQL-Injection. Proof of Concept Dies ist ein Proof-of-Concept-Exploit für die Schwachstelle CVE-2024-38793, eine SQL-Injection-Schwachstelle in...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - Escalation dei privilegi non autenticata Autore: Hyun Chiya Informazioni sulla vulnerabilità Campo| Valore ---|--- ID CVE| CVE-2025-14736 Plugin| Frontend Admin by DynamiApps Versioni interessate| B"Extract Nonce acfnonce & Form ID acfform" B --...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lettura Arbitraria di File per utenti autenticati Contributor+ Il plugin AI Engine for WordPress contiene una vulnerabilità nella funzionalità di inserimento immagini che consente a qualsiasi utente autenticato con capacità di...