CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - Escalada de Privilegios No Autenticada mediante Bypass de Validación al Parámetro 'acfpostid' Esta vulnerabilidad de seguridad crítica CVSS 9.8 afecta a todas las versiones del popular plugin de WordPress Advanced Custom Fields: Extended...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-漏洞利用 第66周 | 作者：Ali Soltani soltanali0 欢迎来到 GO-TO CVE 系列第66周 ，我们在此剖析漏洞、分析根本原因，并在安全、教育化的环境中展示实用的利用技术。 🚨 概览 CVE-2024-12877 是 GiveWP （最广泛使用的 WordPress 捐赠插件之一）中的一个 PHP 对象注入 漏洞。对用户可控输入不安全地使用 unserialize 允许攻击者触发 PHP 魔术方法（如 wakeup），可能导致： 远程代码执行 RCE ⚡ 敏感数据窃取 🕵️‍♂️ 权限提升 🔑 完全服务器沦陷...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - Falta de Autorización para Actualización de Opciones Descripción: El plugin HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a la modificación no autorizada de datos o pérdida de datos debido a la falta de...

CVE-2026-13447

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-13447 CVE-2026-13447 — WordPress WordPress — MStore API 4.18.4 — inspireui El plugin Mstore Api para WordPress es vulnerable a un Bypass de Autenticación mediante Falsificación de JWT en versiones hasta la 4.20.0, inclusive. Esto se...

CVE-2026-78159

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-78159 CVE-2026-78159 The Events Calendar 6.17.3 — stellarwp El plugin The Events Calendar para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 6.17.3, inclusive, a través de la función parsearray...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 已认证（订阅者+）任意选项更新 描述: CVE-2023-6700 WordPress的Cookie Information | Free GDPR Consent Solution插件存在任意选项更新漏洞，原因是其AJAX请求处理器在2.0.22及以下版本中缺少权限检查。这使得拥有订阅者及以上级别访问权限的已认证攻击者能够编辑任意站点选项，从而可以创建管理员帐户。 Severity: high CVE ID: CVE-2023-6700 CV...

CVE-2024-30485

Exploit CVE-2024-30485 📌 Resumen CVE-2024-30485 es una vulnerabilidad de alta gravedad encontrada en el plugin Finale Lite para WordPress versiones = 2.18.0. La vulnerabilidad permite a usuarios autenticados Suscriptor+ instalar y activar plugins arbitrarios sin la autorización adecuada. Gravedad...

CVE-2024-11728

CVE-2024-11728 KiviCare – Sistema de Gestión de Clínicas y Pacientes EHR Plugin de WordPress - PoC de Inyección SQL No Autenticada Este repositorio contiene un script de Prueba de Concepto PoC para explotar una vulnerabilidad de Inyección SQL en el plugin KiviCare – Sistema de Gestión de Clínicas...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - 未经身份验证的权限提升 描述: Exam Matrix WordPress 插件在所有版本（包括 1.5）中均存在权限提升漏洞。这是由于该插件未能正确限制功能，使得未经身份验证的用户能够注册为更高权限的角色。这使得未经身份验证的攻击者能够获取更高的访问权限，例如管理员权限。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-50485 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score: 9.8 Slugs:...

CVE-2026-87902

CVE-2026-87902 — PoC: path traversal no autenticado en la resolución de page-template de WordPress Archivo del exploit: exploitlocatetemplaterce.py — Python 3.6+ stdlib only. Pipeline en un solo comando: detección segura diferencial de LFI, sin escritura →, si es vulnerable, RCE vía gadget...

wordpress-upgrade-check

wordpress-upgrade-check Comprobación de solo lectura de la versión del núcleo de WordPress de cada sitio en un servidor , con la tabla de correcciones para CVE-2026-87902 crítica, no autenticada; corregida en WordPress 7.1.2 el 2026-09-22 y retroportada a todas las ramas hasta la 4.7. Para agenci...

CVE-2026-87902-PoC-pwnVader

CVE-2026-87902 — Unauthenticated local file inclusion in WordPress core page-template resolution → RCE Author: pwnVader · License: MIT repository root...

WP-CVE-2026-87902

WP CVE-2026-87902 Checker English version Script de diagnóstico de un solo archivo y solo lectura para comprobar WordPress en busca de las condiciones de explotación de CVE-2026-87902 y los indicios típicos de compromiso. El script no modifica ni elimina nada. Comprueba: la versión de WordPress y...

CVE-2024-51793

CVE-2024-51793 利用工具文档 📋 概述 CVE-2024-51793 是 Computer Repair Shop WordPress 插件（3.8116 版本之前）中存在的一个未经验证的任意文件上传漏洞。该漏洞允许攻击者无需认证即可上传任意文件（包括 PHP webshell），从而在存在漏洞的 WordPress 站点上实现远程代码执行。 🚨 漏洞详情 CVE ID：CVE-2024-51793 漏洞类型：未经验证的任意文件上传 受影响插件：Computer Repair Shop WordPress 插件 受影响版本： 3.8116 风险等级：严重（CVSS...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 Ejecución remota de código en w3 total cache cve 2013-2010 Uso: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" Salida: Targeting: http://example.com + Payload sent successfully. + Check the target for execution of the payload. import requests...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Subida de Archivos Sin Restricciones → RCE Vulnerabilidad crítica de subida de archivos sin restricciones en Elementor Pro Potencialmente conducente a Ejecución Remota de Código RCE ⚠️ Resumen CVE-2026-32475 es una vulnerabilidad de seguridad crítica que afecta a...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE via SSTI Automation with Python. Server Side Template Injection SSTI vulnerability in Form Tools 3.1.1 allows attackers to run arbitrary commands via the Group Name field under the add forms section of the application. This script automates the creation of ...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Carga de archivos arbitrarios no autenticada Descripción: El plugin WP Dropbox Dropins para WordPress es vulnerable a cargas de archivos arbitrarios en todas las versiones hasta la 1.0 incluida. Esto permite que atacantes no autenticados suban archivos...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE sin autenticación previa en WordPress Core mediante confusión de rutas por lotes REST + SQLi Descripción general CVE-2026-63030 CVSS 9.8 y CVE-2026-60137 CVSS 9.1 forman una cadena crítica de ejecución remota de código sin autenticación previa en...

CVE-2025-68055-poc

CVE-2025-68055 Authenticated SQL injection in Hydra Booking Plugin get function, Hydra Booking hardcodes user input directly into the raw sql request instead of using prepare to sanitize input, leading to Time-Based Blind SQL injection. Exploit A simple run command as such will tell you whether o...