CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro e Pro Multisite 9.0.0 – 9.1.1.1 – Bypass de Autenticação Descrição Os plugins Really Simple Security Free, Pro e Pro Multisite para WordPress são vulneráveis a bypass de autenticação nas versões 9.0.0 a 9.1.1.1. Isto deve-se ao tratamento inadequado...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Tit...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Nicht authentifizierte Offenlegung sensibler Informationen über Debug-Log Beschreibung Das EWWW Image Optimizer Plugin für WordPress ist in allen Versionen bis einschließlich 7.2.0 über die Funktion debuglog anfällig für die Offenlegung sensibler...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - बिना प्रमाणीकरण के SQL इंजेक्शन विवरण Subscribe to Category प्लगइन वर्डप्रेस के लिए संस्करण 2.7.4 और उससे पहले के संस्करणों में SQL इंजेक्शन के प्रति संवेदनशील है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए पैरामीटर पर अपर्याप्त एस्केपिंग और मौजूदा SQL...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - Iniezione di Oggetti PHP non autenticata Descrizione: Il plugin Formidable Forms per WordPress è vulnerabile all'Iniezione di Oggetti PHP nelle versioni fino alla 6.1.2 inclusa, tramite deserializzazione di input non fidato proveniente dall'invio dei modul...

CVE-2022-47615

CVE-2022-47615 LearnPress Plugin 4.2.0 - وصف LFI غير مصادق عليه الوصف لا يقوم البرنامج المساعد بالتحقق من صحة العديد من المعاملات في نقاط نهاية REST الخاصة بـ lp/v1/courses/archive-course قبل استخدامها في include statement، مما قد يؤدي إلى مشاكل LFI. كيفية الاستخدام root@kitploit: $ python3...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects di BetterLinks - 2.0.0 – 2.0.3 - Sottoscrittore + Installazione arbitraria di plugin Descrizione La mancanza di controlli delle capacità e un controllo insufficiente del nonce sull'azione AJAX del plugin ha permesso a utenti autenticati di installare plugin...

CVE-2021-24155.rb

WordPress-Backup-RCE Questo modulo Metasploit consente a un utente malintenzionato con un account WordPress privilegiato di lanciare una reverse shell a causa di una vulnerabilità di caricamento file arbitrario nel plugin WordPress Backup Guard nelle versioni precedenti alla 1.6.0. Ciò è dovuto a...

CVE-2015-1635

Badges Licença MIT Instalação 1. Instale o Python3 e o pip Instruções Aqui Se você não conseguir fazer isso, não deveria estar usando esta ferramenta Instale via pip root@kitploit: pip install CVE-2015-1635 Execute o comando abaixo para verificar CVE-2015-1635 -h Configurações 2. Integramos com a...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 बिना प्रमाणीकरण के फ़ाइल अपलोड शोषण WordPress WPBookit प्लगइन ≤ 1.0.4 को लक्षित करने वाला बिना प्रमाणीकरण का मनमाना फ़ाइल अपलोड शोषण यह शोषण रिमोट शेल अपलोड और पूर्ण कमांड निष्पादन की अनुमति देता है। लेखक: 0xgh057r3c0n 📌 भेद्यता के बारे में CVE-2025-60...

CVE-2026-13736

CVE-2026-13736: NewPath WildApricotPress Add-on – Member Directory = 1.0.0 — Divulgação Não Autenticada de PII de Membros via API REST 📖 Visão Geral do Advisory...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

CVE-2024-8353-PoC

Proof-of-Concept-Code für CVE-2024-8353 Dieses Repository enthält ein Skript zur Ausnutzung der Sicherheitslücke CVE-2024-8353 im GiveWP-Plugin für WordPress. Diese Sicherheitslücke ermöglicht eine nicht authentifizierte PHP-Objektinjektion, die potenziell zu Remote-Code-Ausführung führen kann...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - Beliebiger Datei-Upload Schwachstelle CVE-2025-7441 - Technische Zusammenfassung Betroffene Komponente: StoryChief WordPress-Plugin Schwachstellentyp: Nicht authentifizierter beliebiger Datei-Upload Verwundbarer Endpunkt: /wp-json/storychief/webhook Ursache: Das...

TryHack3M-Bricks-Heist

target:10.201.6.98 Enumeration root@kitploit: nmap -A 10.201.6.98 Da es ein WordPress mit dem Namen „brick by brick“ gibt und der Name dieses Raums „brick“ ist, befindet sich dort wahrscheinlich eine Schwachstelle. Also lasst uns WordPress enumerieren. root@kitploit: wpscan --url https://bricks.t...

CVE-2026-18366

CVE-2026-18366 — Events Manager 7.4.1: Escalação de Privilégios Não Autenticada para Administrador | ---|--- Produto| Events Manager plugin WordPress Versões afetadas| 7.1.0 – 7.4.0.x Versão corrigida| 7.4.1 Fraqueza| CWE-269: Improper Privilege Management Severidade| CVSS 3.1: 9.8 Crítica —...

CVE-2023-30777

CVE-2023-30777 Generatore di URL Proof of Concept PoC per una vulnerabilità XSS riflessa nel plugin Advanced Custom Fields di WordPress. PoC generato da: Alucard0x1 Crediti dell'exploit: https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites/...

CVE-2023-2833

CVE-2023-2833 Generatore di Exploit di Massa di Alucard0x1 Questo repository contiene un exploit per CVE-2023-2833, una vulnerabilità di escalation dei privilegi nel plugin ReviewX per WordPress fino alla versione 1.6.13 inclusa. Descrizione Il plugin ReviewX è vulnerabile all'escalation dei...

cve-2026-63030-lab

CVE-2026-63030 — Laboratorio wp2shell RCE pre-autenticazione nel core di WordPress tramite REST API Batch Route Confusion + SQL Injection...

CVE-2026-19598

🚨 CVE-2026-19598 https://plugins.trac.wordpress.org/browser/pods/tags/3.3.9/includes/general.phpL400 Il plugin Pods – Custom Content Types and Fields per WordPress è vulnerabile all'Escalation dei Privilegi tramite Bypass dell'Autorizzazione in tutte le versioni fino alla 3.3.9 inclusa. La...