CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE...

CVE-2026-19952

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-19952 CVE-2026-19952 — WordPress WordPress — Frontend Admin by DynamiApps 3.29.12 — DynamiApps WordPress 用プラグイン Frontend Admin by DynamiApps は、movefolders 関数におけるファイルパス検証の不備により、任意のファイル削除が可能です。これは 3.29.12...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Unauthenticated Local File Inclusion TO RCE EXPLOİT...

CVE-2025-3102

🔐 CVE-2025-3102 – Authentication Bypass in SureTriggers WordPress Plugin 🚨 CVE-2025-3102 is a critical authentication bypass vulnerability affecting the SureTriggers: All-in-One Automation Platform WordPress plugin, which is actively installed on over 100,000 websites. Due to the nature of the fl...

wphardening

WPHardening 모든 WordPress 설치의 보안을 강화합니다. ❮ 참고 ❯ 이 도구는 정기적으로 새 버전을 출시합니다. 최신 버전을 사용하려면 종속성을 자주 업데이트하세요. 새로운 기능에 대해 알아보려면 changelog 또는 CHANGELOG.md를 확인하세요. 설치 WPHardening을 설치하려면 하나의 콘솔 명령을 실행해야 합니다: root@kitploit: $ pip install -r requirements.txt 사용법 root@kitploit: $ python wphardening.py -h \ \ / ...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Unauthenticated SQL Injection Description: The WP Sessions Time Monitoring Full Automatic plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 1.0.9 due to insufficient escaping on the user suppli...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - 認証済み（購読者以上）ユーザーによる限定的オプション更新を可能にする認可欠如 説明 WordPress用NitroPackプラグインは、バージョン1.17.0までの全バージョンにおいて、'nitropackdismissnoticeforever'...

CVE-2015-4133

CVE-2015-4133 root@kitploit: usage: CVE-2015-4133.py -h --RHOST RHOST --RPORT RPORT -v YEAR MONTH FILE ReFlex Gallery WordPress plugin = 3.1.3 CVE-2015-4133 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2015-4133 positional arguments: YEAR wp-content/uploads sub directory MONTH...

CVE-2025-6758

Real Spaces - WordPress Properties Directory テーマ ≤ 3.6 imicagentregister を介した未認証の管理者権限昇格 📝 説明 CVE-2025-6758 CVSS スコア: 9.8 Critical WordPress 用の Real Spaces - WordPress Properties Directory テーマ は、バージョン 3.6 以前のすべてのバージョンにおいて、imicagentregister 関数を介した権限昇格の脆弱性の影響を受けます。...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO Authenticated Authentication Bypass Exploit...

wpgarlic

wpgarlic 거의 3천만 개 사이트에 설치된 WordPress 플러그인에서 300개 이상의 취약점을 발견하게 한 개념 증명proof-of-concept WordPress 플러그인 퍼저입니다. 사용된 기술은 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 에 설명되어 있습니다. 연구를 계속하고 싶다면 덜 인기 있는 플러그인부터 시작하세요. 만약 플러그인이 2021년 10월과 2024년 1월 사이에 최소 10,000회의 활성 설치를 달성했다면, 제가 이미 퍼저 보고서를...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 WP Insightly PHP Object Injection Exploit...

CVE-2025-13673

CVE-2025-13673 — Tutor LMS SQL Injection Lab Unauthenticated SQL Injection in Tutor LMS WordPress plugin = 3.9.6 via the couponcode parameter. Quick Start root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPres...

CVE-2023-2437

CVE-2023-2437 Hello, ALL , i m RxR I Coded Tool For Exploit vulnerability UserPro = 5.1.1 – Authentication Bypass to Administrator The Exploit get the user of the admin , then login with his access , to create new admin The Best way for exploit this vulnerability is create new admin for Run TooL...

WPScan

==LICENSE== WPScan - WordPress セキュリティスキャナー 著作権 C, ClsHack.com このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行されたGNU General Public License（バージョン3、または（あなたの選択により）それ以降のバージョン）の条件の下で再配布および/または修正することができます。 このプログラムは有用であることを期待して配布されていますが、いかなる保証も提供されません。暗黙の商品性または特定目的への適合性の保証も含まれません。詳細については、GNU General Publi...

wp2shell

wp2shell — WordPressコアにおける事前認証RCE 未認証のWordPressコアRCE PoC、CVE-2026-63030 + CVE-2026-60137を連鎖。許可されたテストのみ。 wp2shell.pyは、単一ファイルで標準ライブラリのみを使用した概念実証であり、2つ のWordPressコア脆弱性を連鎖させて未認証のリモートコード実行を実現します。 CVE| Component| Bug ---|---|--- CVE-2026-63030| REST /batch/v1 handler| ルート混乱デシンク —...

CVE-2024-9932-POC

CVE-2024-9932-POC Description: The Wux Blog Editor WordPress plugin is vulnerable to arbitrary file uploads due to insufficient file type validation in the wuxbtinsertImageNew function. Versions up to and including 3.0.0 are affected. This vulnerability allows unauthenticated attackers to upload...

NPM: Knowns Unrestricted Path Traversal leading to out-of-bounds arbitrary .md file read, write, and deletion in MCP Docs + Memory Tools

NPM: Knowns Unrestricted Path Traversal leading to out-of-bounds arbitrary .md file read, write, and deletion in MCP Docs + Memory Tools vulnerability discovered by ? in WordPress Npm knowns versions = 0.29.1...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress プラグイン 0day elFinderの脆弱性はよく知られた脆弱性です。私のスクリプトはパスを "/wp-content/plugins/wp-file-manager/" に変更するだけです。私にスクリプトの修正やその他の修正を要求するのはやめろ。RTFM... 参照： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2024-50498

CVE-2024-50498 影響を受けるバージョン WP Query Console =1.0 クレジット https://github.com/RandomRobbieBF/CVE-2024-50498 前提 クエリタイプはWPQueryで、WP Query ConsoleはいくつかのPHP関数を実行します 使用方法 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...