CVE-2026-87741 ConvertPlus <= 3.6.3 - Authenticated (Subscriber+) PHP Object Injection via 'style' Parameter

The ConvertPlus plugin for WordPress is vulnerable to Deserialization of Untrusted Data in all versions up to, and including, 3.6.3 via the style parameter of the cpdisplaypreviewmodal AJAX action. The vulnerability exists because the action's nonce guard is gated behind an isset check and fails...

EUVD-2026-88469

The ConvertPlus plugin for WordPress is vulnerable to Deserialization of Untrusted Data in all versions up to, and including, 3.6.3 via the style parameter of the cpdisplaypreviewmodal AJAX action. The vulnerability exists because the action's nonce guard is gated behind an isset check and fails...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - 未认证权限提升 描述 该插件的用户注册功能允许在注册过程中提供任意用户元数据，包括 wpcapabilities，这使得用户可以注册为管理员。 POC 'Hax0r', 'regemail' = '[email protected]', 'regpassword' = 'password', 'regpasswordpresent' = 'true', 'regfirstname' = 'Hax0r', 'reglastname' = 'Hax0r',...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 身份验证绕过 免责声明！ 本 CVE（通用漏洞披露）报告中的信息仅用于教育和信息目的。所述内容基于公开可用的资源、研究以及作者的分析。本文内容无意宣扬或鼓励任何非法活动，包括黑客攻击、漏洞利用或未经授权访问系统。 作者不对任何滥用本文信息的行为承担任何责任。建议个人和组织负责任地应用这些知识，并遵守适用的法律法规。强烈建议读者仅在获得适当授权的受控环境中测试漏洞。 本报告的作者和贡献者不认可或支持恶意活动，并鼓励负责任地披露漏洞和遵循道德的黑客实践。 描述 在“User...

CVE-2025-34077

CVE-2025-34077 未经身份验证的管理员会话劫持 - Pie Register 插件 版本 ≤ 3.7.1.4 📌 描述 该漏洞利用针对 Pie Register WordPress 插件 （版本 ≤ 3.7.1.4）中的漏洞，允许未经身份验证即可劫持管理员会话 。 🛡️ 此工具仅用于授权的测试和研究。请勿将其用于您没有所有权或未获得明确许可的系统。 🧪 概念验证 🚀 使用方法 python3 CVE-2025-34077.py http://target.site 示例： python3 CVE-2025-34077.py http://example.com ✅ 功能特性...

CVE-2024-7135

CVE-2024-7135 El plugin Tainacan para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'getfile' en todas las versiones hasta la 0.21.7 inclusive. La función también es vulnerable a directory traversal. Esto permite a atacantes...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — 针对 WordPress 上 Ninja Forms 文件上传路径遍历漏洞的多线程漏洞扫描器。 描述 main.py 扫描目标 WordPress 站点列表，判断 Ninja Forms 文件上传插件是否易受 CVE-2026-0740 影响。简要流程如下： 1. 标准化 URL（添加 http/https，去除末尾斜杠） 2. 通过主页的 nfpluginsettings.js 标记检测插件 3. 通过 wp-admin/admin-ajax.php（参数 action=nffugetnewnonce）获取上传...

CVE-2026-0740

CVE-2026-0740 🧩 概述 CVE-2026-0740 是一个未经过身份验证的任意文件上传漏洞，影响： Ninja Forms File Uploads ≤ 3.3.26 WordPress 插件 此漏洞允许攻击者无需身份验证即可向服务器上传任意文件，可能导致远程代码执行（RCE） 。 ⚠️ 免责声明 本项目仅供教育和授权的安全测试目的 使用。 请勿 对您不拥有或未经明确许可的系统使用此工具。 作者对滥用或造成的损害不承担任何责任 。 ✨ 功能特点 无需身份验证即可利用 支持自定义文件上传 路径遍历，可控制文件放置位置 支持代理（SOCKS5） 支持自定义头部 彩色及结构化日志输...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 漏洞标题： BWL Advanced FAQ Manager 2.0.3 - 认证后SQL注入 日期： 2024年4月14日 漏洞作者： Ivan Spiridonov xbz0n 软件链接： https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 版本： 2.0.3 测试环境： Ubuntu 20.04 CVE： CVE-2024-32136 SQL注入...

CVE-2024-1512

CVE-2024-1512 Prueba de Concepto Resumen de la Vulnerabilidad CVE-2024-1512 expone una vulnerabilidad crítica en el plugin MasterStudy LMS de WordPress, específicamente en la implementación de la ruta REST /lms/stm-lms/order/items. El problema surge por la falta de escape adecuado del parámetro...

CVE-2021-29447

CVE-2021-29447 POC to exploit WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. More about this CVE here 示例 示例用法针对 HackTheBox 的 MetaTwo 机器，该机器托管了一个 WordPress 网站，其媒体库容易受到 XXE 注入攻击。 python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 用法 usage...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress 的 InfiniteWP Client 插件（版本至 1.11.1 及包括该版本）存在敏感信息泄露漏洞。该漏洞允许具有订阅者级别或更高权限的已认证攻击者提取包含配置详细信息在内的敏感数据。利用此漏洞的前提是插件尚未进行过配置。当与另一个任意插件安装和激活漏洞结合使用时，可能导致对站点的远程管理以及潜在的权限提升。...

CVE-2019-9978

CVE-2019-9978 WordPress 插件 Social Warfare RCE 漏洞 3.5.3 🐞 对易受攻击插件的最小化模拟并利用它 🥰 易受攻击插件的安装 安装依赖： docker-compose build 启动易受攻击服务器和攻击者服务器容器 docker-compose up 或 docker-compose up -d 停止服务器 docker-compose down 漏洞利用 安装漏洞利用依赖： pip install -r requirements.txt 执行： python3 exploit.py exploit 尽情享受 💀...

wp2shell-lab

wp2shell laboratorio y detector + PoC de RCE sin autenticación Un laboratorio autónomo, detector no destructivo y prueba de concepto completa de RCE sin autenticación para wp2shell — la cadena de vulnerabilidades de pre-autenticación en el núcleo de WordPress: CVE| Componente| Clase| CVSS...

wp2shell

wp2shell — WordPress 核心预认证远程代码执行 CVE-2026-63030 （批量路由混乱，CVSS 7.5）+ CVE-2026-60137 （SQL 注入，CVSS 9.1） WordPress 核心中的预认证远程代码执行链，无需插件、无需特殊配置，在默认安装即可生效。 受影响版本 版本范围| 影响| 修复版本 ---|---|--- WordPress 7.0.0 – 7.0.1| 完全 RCE| 7.0.2 WordPress 6.9.0 – 6.9.4| 完全 RCE| 6.9.5 WordPress 6.8.0 – 6.8.5| 仅 SQL 注入| 6.8...

[SECURITY] [DSA 6525-1] wordpress security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6525-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso September 28, 2026 https://www.debian.org/security/faq -...

CVE-2021-24155.rb

WordPress-Backup-RCE 该 Metasploit 模块允许拥有特权 WordPress 账户的攻击者利用 WordPress 插件 Backup Guard 1.6.0 之前版本中的任意文件上传漏洞来启动一个反向 shell。这是由于对上传文件扩展名的检查不正确（应为 SGBP 类型）。然后，上传的有效载荷可以通过调用路径 /wp-content/uploads/backup-guard/.php 来触发。...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - 未经验证的权限提升 Info 此插件未验证密码重置密钥，这使得未经验证的攻击者能够在知道相关邮箱或用户名的情况下，将任意账户的密码重置为任意值，从而获得访问权限。 Python 设置 pip install -r requirements.txt 利用详情...

CVE-2021-43408

CVE-2021-43408: WordPress 插件 Duplicate Post 版本 1.1.9 - SQL 注入 I. 概述 1. 什么是 WordPress WordPress 是一款开源的 CMS（内容管理系统）软件，是一个内容管理系统。与使用 HTML 编码语言不同，WP 采用 PHP 编程语言编写，并使用 MySQL 数据库平台。WordPress 由程序员 Matt Mullenweg 和 Mike Little 创立。目前 WordPress 归 Automattic 公司所有，该公司总部位于美国加利福尼亚州旧金山。 2. CVE-2021-43408...