CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc Configuración del laboratorio Después de iniciar el contenedor Docker, se necesitan algunos ajustes adicionales. Accede a 127.0.0.1:8080 y, una vez completada la configuración, en el panel de administración: Apariencia → Temas, selecciona un tema,...

MpOperationLogs

CVE-2023-5538 plugin de WordPress MpOperationLogs = 1.0.1 - Cross-Site Scripting almacenado no autenticado...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 ruta: http://your target/wp-admin/admin-ajax.php El tipo de inyección es fuera de banda, debes especificar tu propio dnslog y reemplazar ceye.io DATOS POST: "taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 Entorno de vulnerabilidad Este entorno está configurado con el plugin Elementor Custom Skin para probar la CVE-2022-21661. Para iniciar el entorno: console wp-lab$ ./start.sh Para obtener la contraseña de administrador, obtén el registro del contenedor en ejecución;...

CVE-2025-10897

CVE-2025-10897 WooCommerce es un plugin de comercio electrónico de código abierto para WordPress que convierte sitios web en tiendas en línea. WooCommerce Designer Pro es un plugin de WordPress desarrollado por JMA Plugins que permite a los clientes diseñar y personalizar productos directamente e...

CVE-2026-14483

CVE-2026-14483 — WPL Real Estate RCE Ejecución remota de código sin autenticación contra el plugin de WordPress Realtyna WPL Real Estate Listing. Campo| Detalle ---|--- CVE| CVE-2026-14483 Versión afectada| Por defecto, el script solo explota objetivos que ejecutan WPL 5.2.0. Usa --force para...

CVE-2024-28000

PoC de Escalada de Privilegios en LiteSpeed Cache - CVE-2024-28000 Este repositorio contiene un script de Prueba de Concepto PoC para explotar una vulnerabilidad de escalada de privilegios en el plugin LiteSpeed Cache de WordPress. La vulnerabilidad, identificada como CVE-2024-28000 , permite a...

CVE-2026-5718-Lab

Laboratorio local Docker CVE-2026-5718 Laboratorio Docker local de solo vulnerable vs parcheado para CVE-2026-5718 , que afecta al plugin de WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratorio demuestra la diferencia entre la versión vulnerable 1.3.9.6 y la versión...

CVE-2026-5118

CVE-2026-5118 CVE-2026-5118-expwordpressDivi Form Builder...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - Inyección SQL no autenticada Descripción El complemento RSVP ME para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.9.9 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente d...

CVE-2026-6433

CVE-2026-6433 — Prueba de concepto FlipperCode — Custom CSS, JS & PHP · Inyección SQL no autenticada → RCE mediante eval Afectado: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · superficie del plugin de WordPress expuesta mediante admin-ajax.php De un vistazo Elemento| Detalle ---|--- Vector| Inyecci...

WordPress Bluff Post plugin <= 1.1.1 - Unauthenticated SQLi vulnerability

Unauthenticated SQLi vulnerability discovered by João Ramos Maciel in WordPress Plugin Bluff Post versions = 1.1.1...

WordPress SPS-Suite plugin <= 1.4.0 - Unauthenticated Time-Based SQLi vulnerability

Unauthenticated Time-Based SQLi vulnerability discovered by Pablo González Pérez, Francisco José Ramírez Vicente, and Iñigo Sánchez Enciso in WordPress Plugin SPS-Suite versions = 1.4.0...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Elevación de Privilegios No Autenticada Investigación por: Atomic Edge Severidad: Alta | CVSS: 8.8 | Autenticación requerida: Ninguna Descripción general Existe una vulnerabilidad de elevación de privilegios no autenticada en el...

WordPress Post Voting System plugin <= 1.0 - Subscriber+ SQLi vulnerability

Subscriber+ SQLi vulnerability discovered by Erwan LR WPScan in WordPress Plugin Post Voting System versions = 1.0...

CVE-2025-22785

CVE-2025-22785 Course Booking System = 6.0.5 - Inyección SQL No Autenticada Descripción El plugin Course Booking System para WordPress es vulnerable a Inyección SQL en versiones hasta la 6.0.5 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...

CVE-2026-48866

--- ┌───────────────────────────────────────────────────────────┐ │ │ │ C V E - 2 0 2 6 - 4 8 8 6 6 │ │ │ │ Gravity Forms Path Traversal → Arbitrary File Deletion │ │ │ └───────────────────────────────────────────────────────────┘ gformuploadedfiles acepta ../ en URLs. Un...

CVE-2026-8181-Lab

CVE-2026-8181 — Burst Statistics Authentication Bypass Lab Local-only Docker lab for CVE-2026-8181 , an authentication bypass in the WordPress plugin Burst Statistics – Privacy-Friendly WordPress Analytics. This lab compares a vulnerable plugin version against the patched version and uses a...

WordPress Vitepos plugin <= 3.5.0 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Adam Rayyan Aryasatya in WordPress Plugin Vitepos versions = 3.5.0...

WordPress WPMobile.App plugin <= 11.83 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Peter Tang in WordPress Plugin WPMobile.App versions = 11.83...