CVE-2026-92438

The Ninja Forms WordPress plugin 3.15.3 does not escape submitted form field values before outputting them on the submission edit screen in the admin area, which could allow unauthenticated users to submit values through a public form that then execute in the browser of any high-privileged user w...

CVE-2026-94504

Ninja Forms 3.15.3 stores an anonymous non-RTE textarea value and renders it without safe HTML encoding in the legacy submission editor. An attacker can break out of the textarea with stored script. When an Administrator opens the attacker-known direct submission URL, the script runs in the...

CVE-2026-89412

The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Translation Memory Suggestion Panel v-html on suggestion.original in all versions up to, and including, 3.3.5 due to insufficient input sanitization and outp...

WPForce

WPForce - Набор атак для Wordpress О ПРОГРАММЕ: WPForce — это набор инструментов для атак на Wordpress. В настоящее время включает 2 скрипта: WPForce, который осуществляет брутфорс логинов через API, и Yertle, который загружает шеллы после получения учётных данных администратора. Yertle также...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

CVE-2026-91827

The Ninja Forms WordPress plugin (version 3.15.3 ) is vulnerable to unauthenticated PHP Object Injection . User-submitted form field values are deserialised without sanitisation when an administrator exports form submissions to CSV . Exploitation requires user interaction (an admin performing the...

CVE-2026-92438

The Ninja Forms WordPress plugin version 3.15.3 is vulnerable to an unauthenticated stored XSS via the Paragraph Text Field . Submitted form field values are not escaped before being output on the submission edit screen in the admin area, allowing unauthenticated users to inject script through a ...

wordpress_DoS

WordPress 4.9.8 уязвим для DoS-атак. Дополнительная информация Мы обнаружили отказ в обслуживании DoS в WordPress версии 4.9.8. Неаутентифицированный удаленный пользователь может выполнять серию запросов на уязвимых страницах, что приводит к увеличению нагрузки на процессор, подкачку и дисковый...

CVE-2026-8732

CVE-2026-8732 — Массовый сканер и автоматическое создание администратора для WordPress WP Google Map Pro 📌 Описание Этот инструмент эксплуатирует CVE-2026-8732 — уязвимость в плагине WP Google Map Pro для WordPress. Уязвимость позволяет неаутентифицированному злоумышленнику получить валидный...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — Неаутентифицированная SQL-инъекция через meclistloadmore attsinclude / attsexclude Краткое описание...

Wp2shell-ioc-scanner

=== wp2shell IOC Scanner === Contributors: michaelkanda Author URI: https://designare.at Plugin URI: https://github.com/michael-kanda/Wp2shell-ioc-scanner Tags: security, incident-response, wordpress, shadow-admin, ioc Requires at least: 6.0 Tested up to: 7.0 Requires PHP: 7.4 Stable tag: 1.4.0...

WordPress-Long-Password-Denial-of-Service

Отказ в обслуживании WordPress CVE-2014-9016 Отказ от ответственности Содержимое этого скрипта предназначено только для использования в этических целях. Не используйте этот скрипт, если у вас нет письменного разрешения от владельца оборудования. Если вы совершаете незаконные действия, вы, вероятн...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

Инструмент эксплуатации CVE-2024-25600 🚀 Описание 📝 Этот инструмент 🛠️ предназначен для эксплуатации уязвимости CVE-2024-25600 🕳️, обнаруженной в плагине Bricks Builder для WordPress. Уязвимость позволяет неаутентифицированное удаленное выполнение кода на затронутых сайтах 💻. Инструмент...

CVE-2026-94504

Ninja Forms (WordPress plugin) 3.15.3 and earlier is vulnerable to a stored cross-site scripting (XSS) flaw in the legacy submission editor. The root cause is that an anonymous non-RTE textarea value is stored and rendered without safe HTML encoding, allowing an attacker to break out of the texta...

CVE-2026-89412

TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Translation Memory Suggestion Panel in all versions up to and including 3.3.5 . The root cause is that the front-end rendering pipeline decodes entity-encode...

EUVD-2026-84280

The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Translation Memory Suggestion Panel v-html on suggestion.original in all versions up to, and including, 3.3.5 due to insufficient input sanitization and outp...

typehub-exploiter

typehub-exploiter GILANG - Эксплойт для CVE-2021-25094 Ссылка : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ пейлоад : site.com/wp-admin/admin-ajax.php путь уязвимости : site.com/wp-content/uploads/typehub/custom/ Благодарности : Ibnudz, Dark clown security Привет :...

CVE-2026-5076

CVE-2026-5076 - Уязвимость сброса пароля ARMember Информация об уязвимости Пункт| Детали ---|--- CVE ID| CVE-2026-5076 Плагин| ARMember – Membership Plugin & Content Restriction Затронутая версия| Premium = 7.3.1 Исправленная версия| 7.3.2 Оценка CVSS| 9.8 Critical CWE| CWE-640: Weak Password...

wp2shell

wp2shell-check Неинвазивная проверка для CVE-2026-63030 / CVE-2026-60137 «wp2shell», цепочки pre-authentication RCE в ядре WordPress конфуз batch-route в REST API → SQL-инъекция → RCE. Затронуты: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta полная цепочка RCE; 6.8.0–6.8.5 только SQL-инъекция,...