EUVD-2026-92075

The CoCart WordPress plugin before 4.9.7 does not scope its REST API authentication filter to its own endpoints, which disables WordPress core's REST nonce protection for every route, allowing an attacker to perform a cross-site request forgery attack that creates a new administrator account usin...

CVE-2026-17005 Horizontal Scrolling Announcements <= 2.6 - Contributor+ Stored XSS via Style Field

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

WordPress Horizontal scrolling announcements plugin <= 2.6 - Contributor+ Stored XSS vulnerability

Contributor+ Stored XSS vulnerability discovered by testoun in WordPress Plugin Horizontal scrolling announcements versions = 2.6...

CVE-2026-17005

The Horizontal scrolling announcements WordPress plugin (versions

EUVD-2026-92071

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

CVE-2026-17005 Horizontal Scrolling Announcements <= 2.6 - Contributor+ Stored XSS via Style Field

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 漏洞利用工具包 🚨 WordPress 插件 WP Directorybox Manager 🔥 CVE-2025-0316 自动利用脚本 — 通过有漏洞的 AJAX 动作实现授权绕过。 ⚠️ 法律声明 此工具严格仅用于： 研究 红队模拟 授权的安全评估 未经同意使用此工具针对目标是非法的。 🛠 功能 🔍 通过 ?author= 技巧枚举用户 🚪 利用有漏洞的插件动作获取管理员面板访问权限 🧠 自动保存 Cookie + 登录弹窗 🌐 代理支持 + 随机 User-Agent 💻 多线程且可调节延迟 ✅ 测试环境...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 认证绕过 -brightgreen.svg?style=for-the-badge !CAUTION 严重警告： 此漏洞允许未经认证的远程攻击者 通过简单地注入一个自定义 HTTP 头来绕过认证，并在目标 WordPress 站点上获得完全的管理员权限 。此 CVE 目前正在被积极利用于野外攻击 。 📑 目录 1. 执行摘要 2. 🔬 深入分析：根因分析 3. ⚔️ 攻击手册：利用方法 4. 🛡️ 防御手册：检测与缓解 5. 🛠️ PoC 工具用法 6. 参考与免责声明 📖 执行摘要 CVE-2026-8181 是一个影响...

cve-2026-23550-poc

CVE-2026-23550 PoC 一个针对 CVE-2026-23550 的小型 Bash 测试工具。它会请求受影响的 WordPress 模块化连接器登录端点，检查是否颁发了 wordpressloggedin Cookie，并尝试确认对管理后台的访问权限。 警告： 仅将此工具用于您拥有或已获得明确授权测试的系统。未经授权的安全测试可能违法，并可能造成破坏。 环境要求 Bash 4+ curl grep mktemp 用法 使脚本可执行： chmod +x cve-2026-23550-poc.sh 扫描默认本地目标（http://localhost:8080）：...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Inyección de Objetos PHP no autenticada 🎥 Demostración de la prueba de concepto De extremo a extremo: un visitante almacena un objeto PHP serializado a través del formulario público de solicitud, el administrador abre la lista de solicitantes ...

CVE-2024-8682

CVE-2024-8682 - JNews 未经身份验证的注册 PoC JNews = 11.6.6 存在一个漏洞，允许通过 ?ajax-request=jnews 端点进行未经身份验证的用户注册，即使 WordPress 注册功能已禁用。 该漏洞首先通过 jnewsrefreshnonce 操作获取有效的 jnewsnonce，然后使用它通过 registerhandler 注册新用户。 使用方法 python3 cve-2024-8682.py -u https://target.com -n newuser -e [email protected] 参数 -u: 目标...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - 缺少服务器端验证导致通过 ringcentraladminlogin2faverify 函数绕过认证 🚨 CVE-2025-7955 | RingCentral Communications WordPress 漏洞利用 📝 漏洞概述 CVE: CVE-2025-7955 受影响插件: RingCentral Communications WordPress 受影响版本: 1.5 – 1.6.8 CVSS 评分: 9.8 严重 类型: 认证绕过 缺少服务器端验证...

cve-2026-7665

CVE-2026-7665 — Divulgación de Información No Autenticada en Essential Addons for Elementor Campo| Detalle ---|--- ID CVE| CVE-2026-7665 Gravedad| Media Puntuación CVSS| 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Plugin afectado| Essential Addons for Elementor Versiones afectadas| ≤ 6.6.4...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946：将一次预约 ID 变成别人的预订 我发现 WordPress Easy Appointments 插件中存在一个未经身份验证的不安全直接对象引用。公共预约端点接受查询字符串中的 id，并将结果数据传入插件数据库的 replace 路径。 这意味着新的公共预约请求可以变成对现有预约行的更新。无需登录、Cookie 或 WordPress 账户。只需提供另一个预约的主键，选择一个真实的空闲时段，插件就会用攻击者控制的客户和预约数据覆盖该预订。 | ---|--- CVE| CVE-2026-61946 插件| Easy Appointments 标识符|...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — RCE no autenticado en WordPress Vulnerabilidad: REST Batch Route Confusion + WPQuery SQL Injection → RCE completo CVSS v3.1: 10.0 / 10.0 — CRÍTICO | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Afectado: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Parcheado: 6.9.5, 7.0.2 Zero...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress Plugin RCE Este repositorio contiene un exploit funcional en Python para CVE-2019-9978, una vulnerabilidad de ejecución remota de código en el plugin Social Warfare para WordPress versión = 3.5.2. Descripción El parámetro swpdebug en admin-post.php permite...

CVE-2026-3844

CVE-2026-3844 Exploit PoC para CVE-2026-3844, una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze de WordPress que conduce a RCE. 📌 Descripción general CVE-2026-3844 es una vulnerabilidad CRÍTICA de subida arbitraria d...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的身份验证绕过漏洞 描述 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite）版本 9.0.0 到 9.1.1.1 受到一个身份验证绕过漏洞的影响。 此问题源于用于双因素 REST API 操作的 checkloginandgetuser 函数中的不当错误处理。 因此，如果启用了“双因素身份验证”功能（默认禁用），未经身份验证的攻击者可能以任何现有用户（包括管理员）的身份登录。 受影响 Docke...

wpstorecart-exploit

针对 wpstorecart 2.5.30 之前版本插件漏洞（CVE-2012-3576）的简易 PoC，使用 bash 编写。...

CVE-2024-5084-Red-Team

🚀 HashForm 漏洞利用 – 实验室演示 本仓库包含针对 CVE-2024-5084 的概念验证漏洞利用代码，该漏洞存在于 Hash Form WordPress 插件中。 它仅供学习、实验室测试和安全研究使用。 📌 关于漏洞 CVE ID: CVE-2024-5084 问题：未认证的文件上传 → 远程代码执行 插件：Hash Form – 拖放式表单构建器 ≤ 1.1.0 影响：允许攻击者上传恶意文件并执行系统命令 本实验室演示了不安全的文件上传处理如何导致服务器被完全入侵。 🧪 实验室环境搭建（仅限本地/练习） 推荐环境： Windows 或 Linux 虚拟机 XAMPP /...