lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager y N‑Media Post Front‑end Form Subida de Archivos no Autenticada Laboratorio PoC Laboratorio completamente reproducible y dockerizado para validar y demostrar CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerable 4.0 N‑Medi...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection chained to Remote Code Execution | ---|--- CVE| CVE-2026-63030 + CVE-2026-60137 Alias| wp2shell Vulnerability Type| REST API Route Confusion → SQL Injection → RCE Severity| Critical — CVSS 10....

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: Integración para ActiveCampaign y Contact Form 7, WPForms, Elementor, Ninja Forms = 1.1.1 PoC de inyección de objetos PHP sin autenticar, análisis de parche y regla...

39646

39646 WordPress Plugin Advanced Video 1.0 - Local File Inclusion Update Original credit goes to evait security GmbH This script is a more robust version of the original exploit...

CVE-2024-10924

Exploit CVE-2024-10924 - Bypass de 2FA del plugin Really Simple SSL de WordPress Resumen Este repositorio contiene un exploit para CVE-2024-10924 , una vulnerabilidad en el plugin Really Simple SSL para WordPress. Permite a un atacante omitir el proceso de configuración de la autenticación de dos...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Unauthenticated PHP Object Injection Description The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible input type="hidden" name="optvalue" value="administrator"...

wordpress-cve-scanner

wordpress-cve-scanner Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add files...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – RCE no autenticada en el plugin Breeze Cache de WordPress -red?style=flat-square CVE-2026-3844 es una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze Cache de WordPress versiones ≤ 2.4.4. Un atacante puede publicar un comentario que...

CVE-2016-10033

WordPress 4.6 - Exploit PoC de Ejecución Remota de Código RCE CVE-2016-10033 Es una versión modificada del exploit de Dawid Golunski 41962...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib anterior a 25.11.90 ignora los errores SSL para threatMatches:find en la API de búsqueda de Google Safe Browsing también conocida como API de phishing, lo que podría permitir ... 2. CVE-2025-69413 - En Gitea anterior a 1.25.2, /api/v1/user tiene diferentes...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — WordPress REST API Time-Based Blind SQLi → RCE Proof‑of‑Concept Description pocwptot.py is a proof‑of‑concept PoC to exploit a time‑based blind SQL injection vulnerability on the WordPress REST API batch endpoint, and perform an escalation chain up to Remote Code Execution RCE...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 未经认证的任意文件读取与删除 描述 WPLMS Learning Management System for WordPress（WordPress LMS 主题）在所有版本（包括 4.962）中，由于 readfile 和 unlink 函数对文件路径验证和权限检查不足，存在任意文件读取与删除漏洞。这使得未经认证的攻击者可以删除服务器上的任意文件，当删除正确的文件（如...

CVE-2022-21661-PoC

CVE-2022-21661 PoC CVE-2022-21661 的 Python PoC，灵感来自 z92g 的 Go PoC 安装 pip3 install -r requirements.txt 用法 usage: main.py -h -u URL -f FILE 识别 Wordpress 实例中的 CEV-2022-21661。 options: -h, --help 显示此帮助信息并退出 -u URL, --url URL 要检查的单个 URL。 -f FILE, --file FILE 要检查的 URL 列表。 作者：sealldeveloper 示例 python3...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Unauthenticated Arbitrary File Upload Description: The Automatic Translation plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in all versions up to, and including, 1.0.4. This makes it possible for...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - Escalada de Privilegios No Autenticada mediante Bypass de Validación al Parámetro 'acfpostid' Esta vulnerabilidad de seguridad crítica CVSS 9.8 afecta a todas las versiones del popular plugin de WordPress Advanced Custom Fields: Extended...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-漏洞利用 第66周 | 作者：Ali Soltani soltanali0 欢迎来到 GO-TO CVE 系列第66周 ，我们在此剖析漏洞、分析根本原因，并在安全、教育化的环境中展示实用的利用技术。 🚨 概览 CVE-2024-12877 是 GiveWP （最广泛使用的 WordPress 捐赠插件之一）中的一个 PHP 对象注入 漏洞。对用户可控输入不安全地使用 unserialize 允许攻击者触发 PHP 魔术方法（如 wakeup），可能导致： 远程代码执行 RCE ⚡ 敏感数据窃取 🕵️‍♂️ 权限提升 🔑 完全服务器沦陷...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - Falta de Autorización para Actualización de Opciones Descripción: El plugin HT Mega – Absolute Addons For Elementor para WordPress es vulnerable a la modificación no autorizada de datos o pérdida de datos debido a la falta de...

CVE-2026-13447

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-13447 CVE-2026-13447 — WordPress WordPress — MStore API 4.18.4 — inspireui El plugin Mstore Api para WordPress es vulnerable a un Bypass de Autenticación mediante Falsificación de JWT en versiones hasta la 4.20.0, inclusive. Esto se...

CVE-2026-78159

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-78159 CVE-2026-78159 The Events Calendar 6.17.3 — stellarwp El plugin The Events Calendar para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 6.17.3, inclusive, a través de la función parsearray...