CVE-2021-34646

CVE-2021-34646 PoC per CVE-2021-34646 Titolo Exploit: WordPress Plugin WooCommerce Booster Plugin 5.4.3 - Bypass dell'autenticazione Data: 2021-09-16 Autore Exploit: Sebastian Kriesten 0xB455 Contatto: https://twitter.com/0xB455 Plugin interessato: Booster for WooCommerce Slug del plugin:...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 Questo è un exploit dell'attacco DoS di Wordpress CVE 2018-6389. UTILIZZO python3 wp-dosCVE-2018-6389.py domain threads Esempio python3 wp-dosCVE-2018-6389.py http://example.com 1000...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repository per il test-task di tirocinio. Passo 0: Clona questo repository git root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Passo 1: Crea i container Docker Avvia il daemon Docker root@kitploit: sudo systemctl start docker.service...

CVE-2023-4294

CVE-ID : CVE-2023-4294 Schwachstellentyp : Cross-Site Scripting Beschreibung : Das URL Shortify-Plugin für WordPress ist in Versionen bis einschließlich 1.7.5 anfällig für gespeichertes Cross-Site Scripting über den Referrer-Header, da die Eingabebereinigung und Ausgabe-Escaping unzureichend sind...

CVE-2025-13673

CVE-2025-13673 — Laboratorio di SQL Injection Tutor LMS SQL Injection non autenticata nel plugin WordPress Tutor LMS = 3.9.6 tramite il parametro couponcode. Avvio rapido root@kitploit: 1. Clona e avvia il laboratorio git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Unauthenticated SQL Injection Descrizione Il PoC di SQL injection scaricherà gli utenti e gli hash di WordPress. Avvertenza: Questo script è solo per uso educativo. Non usarlo per scopi illegali. Se lo fai, è interamente tua responsabilità; non sono...

poc-cve-xss-inventory-press-plugin

Aggiornamento - 23/06/2023 L'ID CVE-2023-2579 è stato riservato e il PoC è stato pubblicato sul sito WPScan: https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe Dettagli Titolo: Cross-Site Scripting Riflesso Autenticato nel Plugin InventoryPress per WordPress CMS Data: 2023-04-2...

CVE-2025-12030

CVE-2025-12030: Unsichere direkte Objektreferenz im ACF to REST API WordPress Plugin Schlagwörter: CVE-2025-12030, ACF to REST API Schwachstelle, IDOR, WordPress-Sicherheit, authentifizierter Exploit, WordPress-Plugin-Schwachstelle, CWE-639, ACF-Feldänderung, Autorisierungsumgehung, WordPress CVE...

CVE-2024-27956

Exploit de Injeção SQL no Plugin WP Automatic CVE-2024-27956 Um exploit de prova de conceito para a vulnerabilidade de injeção SQL no plugin WP Automatic CVE-2024-27956 que afeta sites WordPress. 📌 Descrição Este exploit tem como alvo uma vulnerabilidade crítica de injeção SQL não autenticada no...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit Questo script Python sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution RCE. Caratteristiche Sfruttamento multi-thread: Utilizza thread concorrenti per sfruttare più istanze Wordpress simultaneamente...

CVE-2023-0157

CVE ID : CVE-2023-0157 Schwachstellentyp : Directory Traversal Beschreibung : Das All-In-One Security AIOS-Plugin für WordPress ist in Versionen bis einschließlich 5.1.4 anfällig für Directory Traversal. Dies ermöglicht authentifizierten Angreifern mit Administratorrechten, den Inhalt beliebiger...

CVE-2021-38314

CVE-2021-38314 Qual è la vulnerabilità? Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress registrava diverse azioni AJAX disponibili per utenti non autenticati nella funzione includes in redux-core/class-redux-core.php che erano uniche per un dato sito ma deterministic...

CVE-2021-24959

CVE-2021-24959 Beschreibung Das WP Email Users WordPress Plugin bis Version 1.7.6 escapet den Parameter dataraw in der AJAX-Aktion weuselectedusers1 nicht. Dies steht allen authentifizierten Benutzern zur Verfügung und ermöglicht ihnen SQL-Injection-Angriffe. root@kitploit: CVE CVE-2021-24959 CVS...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC di eliminazione arbitraria di file ★ Descrizione CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Mancanza di autorizzazione per l'eliminazione arbitraria di file da parte di utenti autenticati Subscriber+ Ricercatore ...

CVE-2023-0156

CVE ID : CVE-2023-0156 Vulnerability Type : Directory Traversal Description : Il plugin All-In-One Security AIOS per WordPress è vulnerabile a directory traversal nelle versioni fino alla 5.1.4 inclusa. Ciò consente a un attaccante autenticato con permessi di amministratore di leggere il contenut...

WordPress WP Data Access plugin <= 5.5.68 - Unauthenticated Insecure Direct Object Reference to Data Access vulnerability

Unauthenticated Insecure Direct Object Reference to Data Access vulnerability discovered by type5afe in WordPress Plugin WP Data Access versions = 5.5.68...

WordPress Greenshift plugin <= 12.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Data URI vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting via Data URI vulnerability discovered by WordFence in WordPress Plugin Greenshift versions = 12.8.9...

WordPress Reviews and Rating - Google Reviews plugin <= 5.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Shortcodes vulnerability

WordPress Reviews and Rating - Google Reviews plugin = 5.10 - Authenticated Contributor+ Stored Cross-Site Scripting via Multiple Shortcodes vulnerability discovered by Muhammad Yudha - DJ in WordPress Plugin Reviews and Rating – Google My Business versions = 6.0...

WordPress Project Manager plugin 2.1.0-4.0.6 - Unauthenticated Subscriber Account Creation vulnerability

Unauthenticated Subscriber Account Creation vulnerability discovered by Usama Arshad in WordPress Plugin WP Project Manager versions 2.1.0-4.0.6...

CVE-2026-18431

The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two...