CVE-2026-5118

Divi Form Builder ⚠️ 警告：此工具仅供授权渗透测试和安全研究使用。 未经授权访问计算机系统是违法的。仅可在您拥有或已获得明确书面许可的系统上使用。 更多免责声明：您可以在 Jenderal92 的封面上查看。请点击此处 !!! 概述 此 Python 2 脚本利用了 Divi WordPress 插件 （及相关 Divi 表单）中的权限提升漏洞。它可以通过以下方式远程注册一个管理员 账户： 从目标的 Divi 注册表单中提取 fbnonce。 向 /wp-admin/admin-ajax.php 发送带有 role=administrator 的精心构造的...

CVE-2026-13355

CVE-2026-13355 — Escalada de privilegios a administrador sin autenticación en Meta Box AIO Prueba de concepto en Python 3: escáner y exploit para CVE-2026-13355 en el paquete de WordPress Meta Box AIO y las extensiones relacionadas MB Frontend Submission / MB User Profile. | ---|--- Plataforma|...

CVE-2026-19658

CVE-2026-19658 — Inyección de Objetos PHP No Autenticada en Give Tributes Prueba de concepto en Python 3: escáner y ayudante de explotación de la cadena de donación para CVE-2026-19658 en el complemento de WordPress Give - Tributes Liquid Web / GiveWP...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets 中未经认证的远程代码执行 PoC 一个未经认证的选项导入漏洞与一个存储型XSS漏洞相结合，可能导致WordPress Woody Ad Snippets（90,000+ 活跃安装）中的远程代码执行。 Woody Ad Snippets 是一个插件，允许管理员根据条件在博客中插入任何代码、文本或广告：JS、CSS、HTML甚至PHP代码。它在2.2.4及以下版本中存在两个漏洞，当管理员在WordPress后端无意中触发时，攻击者可以运行任意PHP代码，从而破坏网站及其数据库。 使用方法: root@kitploit:...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 漏洞类型: 跨站脚本（XSS）– 反射型 XSS CWE: CWE-79 – 在网页生成期间对输入的错误中和（'跨站脚本'） 严重性: 高（CISA ADP CVSS v3.1: 7.1） 概述 CVE-2026-9833 影响 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 插件 2.2.0 之前的版本。 该漏洞的产生原因是插件的一个 AJAX 参数在未经正确转义或编码的情况下被反射到 HTML 响应中。因此，攻击者可以注入恶意...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 未认证任意文件上传 → RCE 该漏洞源于 piotnetformsajaxformbuilder 函数中的文件类型验证不充分。该插件采用了一个不完整的扩展名黑名单，仅阻止 php、phpt、php5、php7 和 exe，同时允许 .phtml 或 .phar 等危险替代格式。 漏洞详情 CVSS 评分： 9.8（严重） 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： = 2.1.40 补丁状态： 无可用补丁 发布时间：...

wpbf

WPBF - 一个多线程的WordPress暴力破解器 WPBF 用法: python wpbf.py siteslist passwordlist outputfile 默认情况下，其他设置如下： user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False 你可以通过编辑脚本更改它们。...

CMSmap

CMSmap CMSmap 是一个 Python 开源 CMS 扫描器，能够自动化检测主流内容管理系统（CMS）的安全漏洞。其核心目标是将不同 CMS 类型的常见漏洞整合到单一工具中。 目前，CMSmap 支持的 CMS 包括 WordPress、Joomla、Drupal 和 Moodle。 请注意，该项目尚处于早期阶段。因此，您可能会遇到错误、缺陷或功能异常。 请自行承担使用风险！ 预览 https://asciinema.org/a/MELa2nUcrtATqnDLnc0ig8rcT 安装 您可以通过克隆 GitHub 仓库来下载最新版本的 CMSmap： root@kitploi...

CVE-2025-13486-POC

CVE-2025-13486 概念验证 CVE-2025-13486 的概念验证（PoC）漏洞利用，针对 Advanced Custom Fields: Extended ACFE WordPress 插件中的远程代码执行漏洞。 漏洞概述 该漏洞存在于 ACFE 0.9.0.5 至 0.9.1.1 版本中，允许未经身份验证的攻击者通过 acfe/form/renderformajax AJAX 操作执行任意 PHP 函数。该插件在使用 calluserfuncarray 时未对用户输入进行适当验证。 功能特性 验证模式 ：使用 printr 安全验证目标是否存在漏洞（非破坏性） 利用模式...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — 未认证RCE 通过无白名单的 calluserfunc 漏洞概述 远程代码执行（RCE）无需认证 存在于 Avada Builder Fusion Builder 版本 = 3.15.2 中，该插件用于 WordPress Avada 主题——最流行的 WordPress 高级主题之一，拥有 900,000+ 活跃安装。 攻击利用 AJAX 处理器 wpajaxnoprivfusiongetwidgetmarkup，该处理器通过 base64decode + jsondecode 处理 renderlogics...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS plugin de WordPress - tutorial CalderaForm es un plugin para WordPress que permite crear formularios fácilmente mediante arrastrar y soltar. Durante una actividad reciente me tocó probar algunos portales, uno de los cuales alojaba precisamente un formulario ...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 load-scripts.php 文件，其目的是通过单个请求检索多个 JavaScript 包。 root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh 工作原理！ 问题在于 load-scripts.php 文件，其目的是通过单个请求检索多个 JavaScript 包（如 bootstrap、jquery 和 jqueryUI 等）。 可以通过构造一个特殊请求来检索大量不同的 JavaScript 文件，从而导致高 CPU 资源占用和高带宽使用。...

CVE-2026-94117

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in DevItems HashBar – WordPress Notification Bar allows Blind SQL Injection. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.3...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 订阅者 + 任意插件安装 Description 该插件中的 AJAX 操作缺乏权限检查且 nonce 检查不充分，使得经过身份验证的用户可以在易受攻击的站点上安装任意插件。 使用方法 root@kitploit: $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks Getting...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - 管理员权限提升（未认证） 💀 作者 Mrj Haxcore 🧠 漏洞摘要 WordPress 的 Pie Register 插件（版本 ≤ 3.7.1.4）暴露了一个未认证的端点，攻击者只需 POST 一个特定的负载即可 劫持管理员会话 。 利用该漏洞可 窃取用户 ID 1 （通常为 admin）的会话 cookies，无需任何登录凭据。 📦 受影响软件 插件名称：Pie Register 版本： wordpressloggedinxxxxxx = ! 请在浏览器或 curl、Burp...

CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 插件权限提升漏洞利用工具 📌 漏洞摘要 Profitori 插件（版本 2.0.6.0 至 2.1.1.3） 存在 未授权权限提升 漏洞，原因是 /wp-json/stocktend/v1/stocktendobject 端点缺少权限检查。攻击者可通过直接操纵 wpcapabilities 元字段，提升现有用户权限（或创建新用户）。 CVE : CVE-2025-4631 CVSS 评分 : 9.8（严重） 发布日期 : 2025年5月30日 最后更新 : 2025年5月31日 🛠️ 脚本功能 该 Python...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 未认证权限提升（通过角色注入） === Beelze 零日漏洞 1diot9 === 📋 漏洞信息 字段| 详情 ---|--- CVE ID| CVE-2026-5118 CVSS 评分| 9.8 严重 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269 — 不恰当的权限管理 插件| Divi Form Builder 由 Divi Engine 开发 受影响版本| 所有版本 ≤ 5.1.2 已修复版本| 5.1.3...

CVE-2025-31864

CVE-2025-31864 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Beam me up Scotty – 回到顶部按钮 受影响版本 alert"XSS"foobottom:0 2. 访问 WordPress 站点后，可以确认 XSS 漏洞发生。 !图片https:/...

CVE-2024-27956

WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 影响WordPress站点的WP Automatic插件中SQL注入漏洞的概念验证利用程序。 📌 描述 该利用程序针对WordPress的WP Automatic插件（版本 3.9.2.0）中一个严重的未授权SQL注入漏洞。该漏洞允许攻击者创建管理员用户并完全控制受影响网站。 🚀 功能 自动化漏洞验证 创建具有可配置凭据的管理员用户 自动生成强密码 简洁的命令行界面 🛠️ 安装 root@kitploit: git clone...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...