CVE-2024-31114

CVE-2024-31114 - Exploit RCE de Shortcode Addons de WordPress Shortcode Addons = 3.2.5 – Subida arbitraria de archivos autenticada Admin+ CVE ID: CVE-2024-31114 Puntuación CVSS: 9.1 Crítica 🛠️ Descripción de la vulnerabilidad El complemento Shortcode Addons – con Visual Composer, Divi, Beaver...

CVE-2024-24134

CVE-2024-24134 : Menú de comida en línea - Cross-Site-Scripting Prueba de conceptoPoc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md Prueba de conceptoPoc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2024-13483

CVE-2024-13483 Cotizaciones de Carga LTL – Edición SAIA = 2.2.10 - Inyección SQL sin autenticación Descripción El plugin LTL Freight Quotes – SAIA Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 2.2.10...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Inyección SQL ciega de Subscriber+ Requisitos sqlmap instalado y un nombre de usuario y contraseña válidos con subscriber+ Uso usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message...

CVE-2024-7627

Exploit para CVE-2024-7627 — Bit File Manager WordPress RCE no autenticado 📌 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-7627 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en el plugin de WordPress Bit File Manager...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injec...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Carga arbitraria de archivos no autenticada que conduce a ejecución remota de código Resumen Vulnerabilidad crítica en el plugin Podlove Podcast Publisher de WordPress versiones hasta 4.5.1 inclusive que permite a atacantes no autenticad...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Inyección SQL no autenticada - Paid Memberships Pro 2.9.8 Plugin de WordPress Ejecutar este script contra una instancia de WordPress con el plugin Paid Membership Pro te indica si el objetivo es vulnerable. Dado que la técnica de inyección SQL requerida para explotarla es ciega...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Autorización faltante para actualización de opciones arbitrarias Suscriptor+ Descripción: El plugin WooODT Lite para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en la función...

EXPLOIT-CVE-2026-63030

Lab — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Entorno Docker intencionalmente vulnerable con WordPress Core 7.0.1 y un exploit en Python que demuestra la cadena preautenticación wp2shell : CVE| Componente| Qué es ---|---|--- CVE-2026-63030| REST API /wp-json/batch/v1| Confusión de rutas :...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Omisión de autenticación Suscriptor autenticado+ Descripción: El plugin User Toolkit para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 1.2.3 incluida. Esto se debe a una comprobación de capacidades incorrecta en la función...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Carga Arbitraria de Archivos No Autenticada Descripción : El tema Flozen para WordPress versiones hasta la 1.5.1 inclusive es vulnerable a la carga arbitraria de archivos no autenticada, debido a la falta de comprobaciones de autenticación y a una validación...

CVE-2025-13342

CVE-2025-13342 PoC El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a la modificación no autorizada de opciones arbitrarias de WordPress en todas las versiones hasta la 3.28.20 inclusive. Esto permite a los atacantes registrar usuarios y establecer el rol predeterminado como...

CVE-2025-2807

CVE-2025-2807: Motors Plugin Exploit By: Nxploited | Khaled Alenazi ⚠️ Vulnerability Summary Plugin: Motors 📅 Expected to be mass-exploited due to its simplicity and critical impact. 🚫 Technical Details Vulnerable Endpoint: /wp-admin/admin-ajax.php Vulnerable Action: mvlsetupwizardinstallplugin...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Encuestas avanzadas para creadores y marcas = 3.3.68 - Autorización faltante a través de activateaddon Información Requiere un usuario con nivel de suscriptor y el plugin debe estar deshabilitado. Esto activará el plugin que proporciones. Uso usage: CVE-2023-36531.py -...

wordpress-stored-xss-privilege-escalation-admin-creation

WordPress Stored XSS - Escalacion de Privilegios y Creacion de...

wordpress-rce-theme-editor-webshell-injection

WordPress RCE - Inyeccion de Webshell via Editor de Temas...

CVE-2025-32682

🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...

CVE-2024-11972-POC

Descripción Nombre : CVE-2024-11972 Puntuación CVSSv3 : 9.8 Versiones afectadas : Hunk Companion argparse, requests, urljoin Uso options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...