CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 Questo repository contiene uno script Proof of Concept PoC per sfruttare una vulnerabilità di escalation dei privilegi nel plugin WordPress LiteSpeed Cache. La vulnerabilità, identificata come CVE-2024-28000 , consente a utenti non...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-for-fscan Danke für den PoC von diego-tella Englisch Dies ist eine Yaml-PoC-Regel für CVE-2024-27956 Wordpress Automatic SQLi für fscan. Verwendung: 1. Füge die yml-Datei zum Pfad /fscan-main/WebScan/pocs hinzu. 2. Erstelle die Go-Dateien von fscan. 3. Starte fscan und genieße es...

CVE-2023-2986

CVE-2023-2986 Prova di concetto POC Versione Python di Alucard0x1 Prova di concetto per la vulnerabilità CVE-2023-2986 nel plugin 'Abandoned Cart Lite for WooCommerce' per WordPress in versione Python Crediti https://github.com/Ayantaker/CVE-2023-2986...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Questo script prima identifica la versione, determina se è una versione vulnerabile, successivamente tenta di verificare se il file di log esiste; se esiste, tenterà di inviare un pacchetto e poi richiedere nuovamente il file di log p...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Execução Remota de Código RCE...

CVE-2025-3102

CVE-2025-3102 Il plugin WordPress SureTriggers contiene una vulnerabilità critica di bypass dell'autenticazione CVE-2025-3102 che riguarda tutte le versioni fino alla 1.0.78 inclusa...

CVE-2023-2986

Original Proof of Concept für CVE-2023-2986 Proof of Concept für die Schwachstelle CVE-2023-2986 im Plugin 'Abandoned Cart Lite for WooCommerce' in WordPress Verwandte Details NVD Link : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Plugin Source :...

CVE-2025-34085

CVE-2025-34085 — Simple File List di WordPress RCE non autenticato Un exploit automatizzato per CVE-2025-34085 duplicato di CVE-2020-36847, una vulnerabilità critica di esecuzione di codice in remoto non autenticata nel plugin WordPress Simple File List versioni ≤ 4.2.2. Nota: CVE-2025-34085 è...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

CVE-2022-1609

CVE-2022-1609 PoC Bash per CVE-2022-1609 WordPress Weblizar Backdoor Come installare ? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Come usarlo ? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...

CVE-2015-6668

CVE-2015-6668 Evangelos Mourikis POC für CVE-2015-6668 konvertiert für Python 3 Nutzt IDOR-Schwachstelle im Job Manager Plugin für Wordpress aus. Getestet auf Python 3.11.9 Referenzen NIST CVE WPScan Vuln DB Einrichtung und Verwendung Klonen Sie das Repository, richten Sie eine virtuelle Umgebung...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ In fase di test Questo PoC è attivamente in fase di test e miglioramento. Le funzionalità possono cambiare tra le versioni. CVE-2026-3180 WordPress Contest Gallery — SQL Injection cieca non autenticata Strumento di valutazione proof-of-concept per CVE-2026-3180 Autore: Sudeepa Wanigarathna ·...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Integration für ActiveCampaign und Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 Unauthenticated PHP Object Injection PoC, Patch-Analyse & Regel...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 Questo è un exploit dell'attacco DoS di Wordpress CVE 2018-6389. UTILIZZO python3 wp-dosCVE-2018-6389.py domain threads Esempio python3 wp-dosCVE-2018-6389.py http://example.com 1000...

CVE-2016-10993

CVE-2016-10993 Vulnerabilità WordPress - XSS Cross-Site Scripting Posizione della vulnerabilità https://themesinfo.com/scoreme-wordpress-theme-design-496 Prova di concetto PoC https://example.com/?s=%22%2F%3E%3C%2Fscript%3E%3Cscript%3Ealert%28document.domain%29%3C%2Fscript%3E Riferimenti...

Python-exploit-CVE-2020-25213

Descrizione Il plugin File Manager wp-file-manager prima della versione 6.9 per WordPress consente a un attaccante remoto di caricare ed eseguire codice PHP arbitrario perché rinomina un file connector elFinder di esempio non sicuro in modo che abbia estensione .php. Ciò, ad esempio, permette agl...

CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE-2026-5513 — Bookly ≤ 27.2 Stored XSS via Cookie CVE CVSS Type Auth https://t.me/FreeToolsCpa CVE file In Group Overview Field Value CVE ID CVE-2026-5513 Vulnerability Stored Cross-Site Scripting XSS...

CVE-2021-34646

CVE-2021-34646 PoC per CVE-2021-34646 Titolo Exploit: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Bypass dell'autenticazione Data: 2021-09-16 Autore Exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 Plugin interessato: Booster for WooCommerce Slug del plugin:...

poc-cve-xss-inventory-press-plugin

Aggiornamento - 23/06/2023 L'ID CVE-2023-2579 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Dettagli Titolo: Cross-Site Scripting Riflesso Autenticato nel Plugin InventoryPress per WordPress CMS Data: 2023-04-2...

CVE-2025-12030

CVE-2025-12030: Unsichere direkte Objektreferenz im ACF to REST API WordPress Plugin Schlagwörter: CVE-2025-12030, ACF to REST API Schwachstelle, IDOR, WordPress-Sicherheit, authentifizierter Exploit, WordPress-Plugin-Schwachstelle, CWE-639, ACF-Feldänderung, Autorisierungsumgehung, WordPress CVE...