WordPress_4.9.8_RCE_POC

Краткое описание Простая PoC для удаленного выполнения кода в WordPress привилегии автора, ссылки на CVE-2019-8942 и CVE-2019-8943. Уязвимые версии WordPress = 4.9.8 подтверждено WordPress = 5.0.0 Тестовая среда Docker образ docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80...

CVE-2026-85653

The Contextual Related Posts plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'otherattributes' Block Parameter in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-88788

The Text Styler WordPress plugin through 1.1.1 does not sanitise and escape user-supplied styling values before outputting them within a front-end style block, and does not verify that a user may edit the target post, allowing users with contributor-level access or above to store JavaScript that...

CVE-2026-93655

The Booking Calendar plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'wpbcautofill' parameter in all versions up to, and including, 11.8.3 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

CVE-2026-12470

The CMP – Coming Soon & Maintenance Plugin by NiteoThemes plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the 'cmpajaximportsettings' AJAX action in all versions up to, and including, 4.1.17. This...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Аутентифицированная SQL-инъекция Использование root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url URL блога Wordpress loginuser Имя пользователя для входа loginpas...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Удаленное выполнение кода через изображение Эксплойт для CVE-2019-8942 и CVE-2019-8943 с использованием python : ExploitDB : https://www.exploit-db.com/exploits/49512 Оригинальный эксплойт для metasploit : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit :...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 Произвольное удаление записей Обзор Критическая ошибка авторизации была обнаружена в плагине WordPress Frontend File Manager nmedia-user-file-uploader , затрагивающая версии = 23.6. Уязвимость позволяет аутентифицированным пользователям с...

CVE-2024-6205

CVE-2024-6205 pip install requests Это написанный на Python PoC недавней уязвимости в плагине WordPress. Дополнительная информация по ссылке: https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 — Неаутентифицированная инъекция PHP-объектов Описание: Плагин Formidable Forms для WordPress подвержен уязвимости инъекции PHP-объектов в версиях до 6.1.2 включительно через десериализацию непроверенного ввода из отправленных форм. Это позволяет...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell Путаница маршрутов REST API WordPress → Удалённое выполнение кода Критическая уязвимость ядра WordPress, вызывающая путаницу маршрутов REST API, которая может быть объединена с SQL-инъекцией для достижения неаутентифицированного удалённого выполнения кода. 📖 Обзор...

CVE-2019-8942

CVE-2019-8942 и CVE-2019-8943: WordPress RCE привилегии автора Обзор CVE-2019-8942 — это уязвимость, использующая ошибку LFI в сочетании с функцией загрузки файлов для выполнения RCE на веб-сервере WordPress с правами автора. Затронутые версии WordPress — до 4.9.9 и 5.x до 5.0.1, что позволяет...

CVE-2025-32583

🚨 CVE-2025-32583 — Эксплойт RCE для WordPress PDF 2 Post КРИТИЧЕСКАЯ уязвимость CVE-ID: CVE-2025-32583 Критичность: 9.9 КРИТИЧЕСКАЯ CVSS-вектор: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Описание Уязвимость в плагине PDF 2 Post для WordPress разработанном termel позволяет выполнить удалённое...

WP-CVE-2023-32243

WP-CVE-2023-32243 Как использовать 1. Убедитесь, что установлены зависимости: root@kitploit: pip install requests 2. Запустите скрипт с файлом списка целей: root@kitploit: python2 file.py ⚠️ Отказ от ответственности Этот репозиторий создан только для исследований в области безопасности и в...

XSS2Shell

XSS2Shell XSS2Shell — это обучающая proof-of-concept-эксплуатация для CVE-2026-64638 , демонстрирующая влияние XSS-уязвимости до аутентификации в уязвимых установках WordPress. При явном участии администратора PoC перехватывает пароль приложения WordPress, публикует временную страницу, загружает...

wp2shell-scan

wp2shell-scan Сканер и набор proof-of-concept для CVE-2026-63030 wp2shell, уязвимости удаленного выполнения кода без аутентификации в ядре WordPress Возможности Два неразрушающих метода обнаружения: --check-type time-based временная задержка SLEEP и --check-type error-based дифференциал...

CVE-2023-1430

Обновление от 2023-06-12: Сниппет больше не нужен. WPManageNinja исправили уязвимость через два часа после публичного раскрытия через 93 дня после сообщения. Обновление от 2024-01-27: Связанная проблема с бессрочными хэш-значениями теперь полностью решена. Ответственное раскрытие неисправленной...

CVE-2024-5522

RU PoC-эксплойт сканер для уязвимости CVE-2024-5522 на веб-сайтах WordPress. Этот инструмент помогает выявить и использовать уязвимость путем сканирования списка целевых URL-адресов и применения определенной полезной нагрузки для определения уязвимости сайта. Возможности Автоматическое сканирован...

CVE-2025-22652

CVE-2025-22652 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Название компонента Payment Forms for Paystack Уязвимая версия = 4.0.1 Слаг компонента payment-forms-for-paystack Ссылка на компонент https://wordpress.org/plugins/payment-forms-for-paystack/ 3️⃣ OWASP 2017: TOP 10 Класс...

CVE-2023-0099-exploit

CVE-2023-0099-эксплойт Название эксплойта: simple urls 115 - Reflected XSS Google Dork: Автор эксплойта: AmirZargham Домашняя страница вендора: https://getlasso.co/ Ссылка на ПО: https://wordpress.org/plugins/simple-urls/ Версия: 115...