CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: Subida de archivos no autenticada a RCE en el plugin DnD Upload CF7 CVE-2026-5718 — Escáner de subida de archivos DnD CF7 a RCE Plugin: Drag and Drop Multiple File Upload for Contact Form 7 Slug del plugin: drag-and-drop-multiple-file-upload-contact-form-7 ID CVE:...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Installation...

CVE-2020-24186-exploit

CVE-2020-24186-exploit CVE-2020-24186的攻击脚本 Exp使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2014-91371-Wordpress-

CVE-2014-91371-Wordpress Description root@kitploit: wordpress with Plugin Slider REvolution 4.1.4...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"","use...

CVE-Wordpress

CVE-2026-49777, CVE-2026-10735 ⚡ Uso Simple Utilice este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Ejemplo de configuración y uso: root@kitploit...

setup-wordpress-with-security-best-practice

Setup WordPress With Security Best Practice 本文档旨在适用于使用WordPress开发且不与用户交互的Web应用程序。主要适用于企业品牌页面、各类静态视图、招聘页面及类似网站。 对于用户注册并自由使用网站的开放社区等场景，本文档中的某些项目可能不适用。请在阅读时牢记这一点。 本文档不包含确保WordPress安全所需的全部内容。 但是，它包含了一般性和详细的信息，达到了可以根据指南进行安全风险评估和漏洞响应的程度。 如果您觉得有帮助，请点击 "star" 🌟 以支持进一步改进。 目录 1. 确保默认 WordPress 管理员用户名已更改 2...

wp2shell-scanner

wp2Shell Scanner – con PoC CVE-2026-63030 y CVE-2026-60137 – escáner de la cadena de vulnerabilidades wp2shell de WordPress Herramienta autorizada de investigación en seguridad con PoC opcional de verificación de comandos. wp2shell-scanner detecta la cadena de vulnerabilidades wp2shell de WordPre...

003Recon

📌 描述 本仓库包含我创建的一些用于自动化侦察过程的脚本。 它执行以下操作： 1. 获取域名的子域名 2. 过滤出仅在线的域名 3. 扫描域名是否存在 CRLF 注入 4. 检查 CORS 配置错误 5. 测试开放重定向 6. 抓取敏感头信息 7. 从错误页面获取敏感信息 8. 检查子域名接管 9. 提取 JavaScript 文件 10. 将 JavaScript 文件输入到 'relative-url-extractor' 11. 截取所有域名的屏幕截图 12. 检查网站是否运行 WordPress 13. 对 WordPress 站点启动 wpscan 14. 执行 nmap 服务...

CVE-2022-0316_wordpress_multiple_themes_exploit

Wordpress Múltiples temas - Carga arbitraria de archivos no autenticada CVE-2022-0316 Carga arbitraria de archivos no autenticada en múltiples temas de ChimpStudio y PixFill. Para más exploits y exclusivos contáctame en Telegram @KtN1990. Temas Afectados westand footysquare aidreform statfort...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Cadena de exploits RCE de un día para WordPress. Sin autenticación. CVSS 9.8. Cero dependencias — solo stdlib de Python 3.8+. Versiones afectadas Rama| Vulnerable| Parcheada ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 La caden...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede conducir a la Ejecución Remota de Código. Uso...

CVE-2024-9935

CVE-2024-9935 - Complemento Generador de PDF para Elementor Page Builder Aviso legal : Esta Prueba de Concepto POC está hecha únicamente para fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - Subida de archivos arbitraria Vulnerabilidad CVE-2025-7441 - Resumen técnico Componente afectado: Plugin StoryChief para WordPress Tipo de vulnerabilidad: Subida de archivos arbitraria no autenticada Endpoint vulnerable: /wp-json/storychief/webhook Causa raíz: El...

CVE-2023-5360

CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE...

cve-2023-40000

cve-2023-40000 Esto es un PoC de cve-2023-40000. Exploit de Wordpress LiteSpeed Cache. El CVE puede aplicarse a todas las versiones de LiteSpeed Cache --------------------+"; echo "+----------------------------------------------------------------------+";...

CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Las vulnerabilidades descubiertas por nintechnet y exploit publicado por GeneralEG y X-Vector Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad de XSS almacenado puede...

blind-xxe-controller-CVE-2021-29447

Controlador de XXE ciego Creé este controlador al resolver la máquina metatwo en HackTheBox para explotar CVE-2021-29447, que es una vulnerabilidad XXE en WordPress en la librería de medios de las versiones afectadas 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. En ella, un usuario autenticado con capacidad de...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS Plugin = 4.2.7 - Inyección SQL no autenticada a través de 'cfields' Descripción El plugin LearnPress – WordPress LMS Plugin para WordPress es vulnerable a inyección SQL a través del parámetro 'cfields' del endpoint /wp-json/lp/v1/courses/archive-course de ...

comission

CoMisSion - 白盒CMS分析 CoMisSion 是一个用于快速分析 CMS 配置的工具。该工具： 检查核心版本； 将核心文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查对核心的修改（新增、修改、删除）； 查找最新的核心版本； 查找使用的核心版本中的漏洞（仅 WordPress）； 检查插件和主题的版本； 将每个插件和每个主题文件与从 CMS 官方网站下载的新鲜压缩包进行比较，检查修改（新增、修改、删除）； 查找使用的插件和主题版本中的漏洞。 🔥 注意：CoMisSion 不通过分析源代码来寻找漏洞。漏洞信息来自公共数据库，如 wpvulndb。发现新漏洞不是...