Wordpress_cve-2019-9787_defense

Wordpresscve-2019-9787defense Avviso Questo è un progetto di Sijia Zhanghttps://github.com/sijiahi e Bowen Zhouhttps://github.com/KonjakZhou Prerequisiti: 1 Riproduzione dell'attacco: root@kitploit: - Configura e installa Wordpress5.0 su http://localhost/wp-admin/; - Accedi a Wordpress come...

CVE-2022-21661-PoC

CVE-2022-21661-PoC Un PoC Python di CVE-2022-21661, ispirato dal PoC Go di z92g Installazione root@kitploit: pip3 install -r requirements.txt Utilizzo root@kitploit: usage: main.py -h -u URL -f FILE Identify CEV-2022-21661 in Wordpress instances. options: -h, --help show this help message and exi...

CVE-2024-11728

CVE-2024-11728 KiviCare – Clinic & Patient Management System EHR Plugin WordPress – PoC di SQL Injection non autenticata Questo repository contiene uno script Proof of Concept PoC per sfruttare una vulnerabilità di SQL Injection nel plugin WordPress KiviCare – Clinic & Patient Management System...

CVE-2025-13390

WP Directory Kit = 1.4.4 - Bypass de Autenticação para Escalação de Privilégios via Account Takeover Resumo O plugin WP Directory Kit para Wordpress versão 1.4.4 e anteriores contém um bypass de autenticação na sua funcionalidade de auto-login. A vulnerabilidade permite que atacantes não...

Shiva

Shiva Em primeiro lugar, coloque Shiva sob vigilância. Eu irei atualizá-lo para uma suíte completa de testes de estresse ao longo do tempo. Shiva foi projetado para realizar ataques de Negação de Serviço DOS em sites WordPress, carregando todos os scripts jQuery de uma só vez através do...

CVE-2025-11988

1 Estrarre il nonce pubblico cryptoajax root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s...

CVE-2025-14124

CVE-2025-14124 WordPress Team Plugin - Nicht authentifizierte SQL-Injection Autor: Hyun Chiya Schwachstelleninformationen...

CVE-2025-10307

Exploit: Cancellazione di file arbitraria tramite Backuply tarfile path traversal PoC da console del browser admin autenticato root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Exploit del Plugin Social Warfare per WordPress Inclusione Remota di File RFI non autenticata verso Esecuzione Remota di Codice RCE 📌 Descrizione Questo repository contiene un Proof of Concept PoC basato su Python che dimostra lo sfruttamento di CVE-2019-9978 , una...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generatore di Contenuti e Immagini = 1.7.7 - Autenticato Editor+ Caricamento Arbitrario di File Il plugin WordPress S2B AI Assistant versioni 2.47 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli utenti...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - Escalation dei privilegi non autenticata Autore: Hyun Chiya Informazioni sulla vulnerabilità Campo| Valore ---|--- ID CVE| CVE-2025-14736 Plugin| Frontend Admin by DynamiApps Versioni interessate| B"Extract Nonce acfnonce & Form ID acfform" B --...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lettura Arbitraria di File per utenti autenticati Contributor+ Il plugin AI Engine for WordPress contiene una vulnerabilità nella funzionalità di inserimento immagini che consente a qualsiasi utente autenticato con capacità di...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - Caricamento Arbitrario di File non Autenticato tramite Azione AJAX kalravuploadfile Il plugin WordPress Kalrav AI Agent versione 2.3.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente a utenti non autenticati di caricare file PHP...

CVE-2025-13597

AI Feeds = 1.0.11 - رفع ملف تعسفي غير مصادق عليه يحتوي إضافة ووردبريس AI Feeds في الإصدارات 1.0.11 وما دون على ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي تحقق من المصادقة أو التفويض، مما يسمح للمهاجمين غير المصادق...

litespeed-cache-xss-poc

LiteSpeed Cache XSS PoC PoC per la vulnerabilità XSS nel plugin WordPress LiteSpeed Cache che consente l'elevazione dei privilegi. Questa vulnerabilità è stata corretta nella versione 5.7.0.1 del plugin e le è stato assegnato CVE-2023-40000. Secondo la pagina della vista avanzata del plugin, circ...

CVE-2024-11635

WordPress File Upload Questo README documenta una vulnerabilità divulgata esclusivamente per scopi educativi e difensivi.Non eseguire test su sistemi di produzione o sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione. Scoperto da: abrahack Stato: Divulgazione...

CVE-2025-9209

🍔 RestroPress – Online Food Ordering System 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — Ferramenta de Exploração e Extração Automática em Massa ⚠️ Visão Geral da Vulnerabilidade RestroPress – Online Food Ordering System as versões 3.0.0 a 3.1.9.2 são afetadas por uma Exposição de Informações sem...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Upload Arbitrário de Arquivo Não Autenticado 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de Upload Arbitrário de Arquivo Não Autenticado 📝 Descrição O plugin StoreKeeper for WooCommerce para WordPress é vulnerável a uploads arbitrários de...

CVE-2025-8359

CVE-2025-8359 AdForest Repo: Nxploited/CVE-2025-8359 Script di exploit: CVE-2025-8359.py 📋 Descrizione CVE: CVE-2025-8359 Tipo di vulnerabilità: Bypass dell'autenticazione Prodotto interessato: AdForest - Tema WordPress per Annunci Classificati Versioni interessate: Fino alla 6.0.9 inclusa...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Fehlende Autorisierung zu nicht authentifizierter Privilegienerweiterung ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - Fehlende Autorisierung zu nicht authentifizierter Privilegienerweiterung über resetuserpassword 📝 Beschreibung Das Plugin...