CVE-2025-25101

🚀 CVE-2025-25101 - Плагин Munk Sites для WordPress = 1.0.7 - CSRF для произвольной установки плагинов 📌 Обзор CVE-2025-25101 — это уязвимость Межсайтовой подделки запроса CSRF в плагине MetricThemes Munk Sites для WordPress версии ≤ 1.0.7. Эта уязвимость позволяет неаутентифицированному...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Этот модуль требует Metasploit: https://metasploit.com/download Текущий источник: https://github.com/rapid7/metasploit-framework...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин WPBookit для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции imageuploadhandle, которая подключается через маршрут addbookingtype во всех версиях вплоть до 1.0....

CVE-2023-22622

DoS WP-Cron - Эксплойт PoC для CVE-2023-22622 Обзор Этот репозиторий содержит скрипт, который эксплуатирует уязвимость CVE-2023-22622 в WordPress, вызывая отказ в обслуживании DoS через WP-Cron. Этот скрипт можно использовать для flooding уязвимого сайта на WordPress запросами, что потенциально...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory 플러그인 = 4.3.0 - 인증되지 않은 임의 파일 업로드 🚨 개요 CVE-2024-51788 는 새롭게 공개된 치명적인 취약점으로, The Novel Design Store Directory WordPress 플러그인 = v4.3.0에 영향을 미칩니다. 이 결함으로 인해 인증되지 않은 공격자 가 악성 웹 셸 을 포함한 임의 파일을 업로드할 수 있으며, 이는 영향을 받는 서버에서 원격 코드 실행RCE 으로 이어집니다....

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE | ---|--- Плагин| Divi Ajax Filter Divi Engine, премиум — не в wordpress.org SVN Затронуты| все версии = 5.1.2 в лаборатории использовалась 3.1.8.4 из зеркала Исправлено| 5.1.3 11/08/2026 Тип| CWE-98 — PHP Local File Inclusion, неаутентифицированный CVSS| 9.8...

CVE-2026-19952

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-19952 CVE-2026-19952 Frontend Admin by DynamiApps 3.29.12 - DynamiApps I am @abraxasnull. Loopback lab. The client is CVE-2026-19952-Abraxas-Labs.py. The title is the path. Unauthenticated movefolders on...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 — неаутентифицированное локальное включение файла LFI, ведущее к RCE. Эксплойт...

CVE-2025-3102

🔐 CVE-2025-3102 – Обход аутентификации в плагине SureTriggers для WordPress 🚨 CVE-2025-3102 — это критическая уязвимость обхода аутентификации, затрагивающая плагин WordPress SureTriggers: All-in-One Automation Platform , который активно установлен на более чем 100 000 сайтах. Из-за характера...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Injection SQL non authentifiée Description: Le plugin WP Sessions Time Monitoring Full Automatic pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0.9 incluse, en raison d'un échappement insuffisant d...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - Autorisation manquante pour la mise à jour limitée d'options Abonné+ authentifié Description Le plugin NitroPack pour WordPress est vulnérable à une modification non autorisée des données en raison d'un manque de vérification des capacités sur l'action AJAX...

CVE-2015-4133

CVE-2015-4133 usage: CVE-2015-4133.py -h --RHOST RHOST --RPORT RPORT -v YEAR MONTH FILE ReFlex Gallery WordPress plugin = 3.1.3 CVE-2015-4133 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2015-4133 positional arguments: YEAR подкаталог wp-content/uploads MONTH подкаталог wp-content/uploads...

CVE-2025-6758

Real Spaces - Тема каталога недвижимости для WordPress ≤ 3.6 Неавторизованное повышение привилегий до администратора через imicagentregister 📝 Описание CVE-2025-6758 Оценка CVSS: 9.8 критическая Тема Real Spaces - WordPress Properties Directory Theme для WordPress уязвима к повышению привилегий...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO Exploit de contournement d'authentification authentifié...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 WP Insightly Exploit d'injection d'objet PHP...

CVE-2025-13673

CVE-2025-13673 — Лаборатория SQL-инъекций Tutor LMS Неаутентифицированная SQL-инъекция в плагине WordPress Tutor LMS = 3.9.6 через параметр couponcode. Быстрый старт 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress +...

wordpress-cve-scanner

WordPress CVE Scanner Scan your WordPress core, themes and plugins for known CVEs from the command line. Open source, auditable, privacy-first — powered by the ValtersIT CVE API. Part of the ValtersIT platform — CVE & Threat-IP data you can query or run yourself. Explore both API and scanners:...

CVE-2023-2437

CVE-2023-2437 Bonjour à tous , je suis RxR J'ai codé un outil pour exploiter la vulnérabilité UserPro = 5.1.1 – Contournement d'authentification vers Administrateur L'exploit récupère l'utilisateur de l'admin , puis se connecte avec son accès , pour créer un nouvel admin La meilleure façon...

WordPress Rich Showcase for Google Reviews plugin <= 7.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by Jakub Herman in WordPress Plugin Rich Showcase for Google Reviews versions = 7.1.3...

CVE-2024-9932-POC

CVE-2024-9932-POC Описание: Плагин Wux Blog Editor для WordPress подвержен уязвимости произвольной загрузки файлов из-за недостаточной проверки типа файла в функции wuxbtinsertImageNew. Затронуты версии до 3.0.0 включительно. Эта уязвимость позволяет неавторизованным злоумышленникам загружать...