CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - Instalación no autenticada de plugins arbitrarios Descripción El tema Pubnews para WordPress es vulnerable a la instalación no autorizada de plugins arbitrarios debido a una falta de comprobación de capacidades en la función pubnewsimporterpluginactionfornotice e...

CVE-2023-6553

CVE-2023-6553 Debido a una declaración include incorrecta en el plugin «Backup Migration», un atacante puede lograr RCE Resumen del CVE El plugin Backup Migration para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.3.7 inclusive, a través del archivo...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - Autorización faltante mediante activateplugin Descripción El tema Square para WordPress es vulnerable a la activación no autorizada de plugins debido a una falta de verificación de capacidades en la función activateplugin llamada mediante una acción AJAX en version...

CVE-2026-23550

🧨 CVE-2026-23550 – Bypass de administración de Modular Connector Inicio de sesión de administrador de WordPress no autenticado mediante el parámetroorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Descripción El plugin Modular Connector para WordPress versiones ≤ 2.5.1 contiene una vulnerabilidad...

CVE-2026-63030-CVE-2026-60137

wp2shell PoC de RCE Pre-Auth - CVE-2026-63030 + CVE-2026-60137 WordPress 6.9.0–6.9.4 / 7.0.0–7.0.1 Solo para pruebas de penetración autorizadas e investigación de seguridad. Ejecutar esto contra sistemas sin autorización por escrito es ilegal. Los autores no aceptan ninguna responsabilidad por el...

CVE-2026-63030

LANGZ — Herramienta de Explotación wp2shell Autor: LANGZ CVE: CVE-2026-63030 Encadenado con CVE-2026-60137 Severidad: Crítica CVSS 9.8 Tipo: Ejecución Remota de Código Pre-Autenticación RCE ⚠️ Descargo de Responsabilidad Esta herramienta se proporciona estrictamente con fines educativos y para...

CVE-2025-14855-POC

CVE-2025-14855: Prueba de Concepto de XSS Almacenado en el Plugin SureForms de WordPress Objetivo: Plugin de WordPress "SureForms" Plugin Wordpress: https://wordpress.org/plugins/sureforms/ Tipo de vulnerabilidad: Cross-Site Scripting Almacenado XSS CVE: CVE-2025-14855 Referencia:...

CVE-2026-13001

CVE-2026-13001 — RCE por subida de archivos no autenticada en Podlove Podcast Publisher Desajuste entre isimage y extractfileextension → Subida de poliglotos PHP Descripción general CVE-2026-13001 es una vulnerabilidad de subida arbitraria de archivos no autenticada de gravedad crítica CVSS 9.8 e...

WordPress Modern Events Calendar Lite <5.16.5 - Authenticated Arbitrary File Upload

WordPress Modern Events Calendar Lite plugin before 5.16.5 is susceptible to authenticated arbitrary file upload. The plugin does not properly check the imported file, allowing PHP files to be uploaded and/or executed by an administrator or other high-privilege user using the text/csv content-typ...

CVE-2022-3689

CVE-2022-3689 Analysis Report Overview CVE-2022-3689 is an SQL injection vulnerability found in a specific WordPress plugin, which allows an attacker to exploit security vulnerabilities in web applications to insert malicious SQL code into the database. This can lead to serious security issues su...

CVE-2025-25163

CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - 已认证（订阅者+）任意文件下载 描述 Plugin A/B Image Optimizer WordPress插件存在目录遍历漏洞，影响版本直至3.3（含）。该漏洞使得已认证的攻击者（订阅者级别及以上访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 Slug : images-optimizer 受影响版本 : 3.3 CVSS 评分 : 6.5 CVSS 评级 : 中等 CVSS 向量 :...

CVE-2025-5961

🚨 Migración, Copia de seguridad, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidad afecta a un plugin con más de700,000+ instalaciones 📝 Detalles del CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julio de 2025 🔍 Descripción El plugin Migration, Backup, Staging – WPvivid Backup &...

CVE-2026-7465-Lab

CVE-2026-7465 - Spectra Gutenberg Blocks Local Lab Local Docker lab for analyzing and reproducing CVE-2026-7465 in the WordPress plugin Spectra Gutenberg Blocks ultimate-addons-for-gutenberg. This lab compares: vuln: Spectra 2.19.25 patched: Spectra 2.19.26 The proof is intentionally least-harm. ...

CVE-2025-4524

CVE-2025-4524 WordPress Madara Theme 2.2.2.1 - Inclusión de Archivos Locales...

CVE-2025-0924-different

CVE-2025-0924 분석 중 나온 다른 취약점 01. Stored XSS와 WordPress,WP Activity Log 개요 1 Stored XSS와 WordPress,WP Activity Log 개요 Stored XSS는 악성 스크립트가 서버에 저장되어, 이후 다른 사용자들이 해당 페이지를 열 때 자동으로 실행되는 취약점이며 CWE-79Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting'로 지정 되어있는 공격의 일종 입니다...

CVE-2024-8856

CVE-2024-8856 Esta herramienta escanea sitios web de WordPress en busca de vulnerabilidades en el plugin WP Time Capsule relacionadas con CVE-2024-8856. Identifica las versiones del plugin inferiores a "1.22.22" como vulnerables y registra los resultados en "vuln.txt". Simple y eficiente, ayuda a...

CVE-2026-10795

CVE-2026-10795 CVE-2026-10795 – Bypass de autenticación en UpdraftPlus CVE-2026-10795 – PoC de bypass de autenticación en UpdraftPlus ⚠️ Descargo de responsabilidad: Este repositorio es solo con fines educativos. Úsalo únicamente en sistemas que poseas o para los que tengas permiso explícito de...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Escalada de Privilegios No Autenticada 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Escalada de Privilegios No Autenticada 📌 Resumen Este repositorio contiene una herramienta de prueba de concepto en Python para CVE-2025-39459 , que afecta al tema de WordPress...

wp2shell

wp2shell Pre-authentication remote code execution for WordPress 6.9.0–6.9.4 and 7.0.0–7.0.1. Chains CVE-2026-63030 batch route confusion SQLi with CVE-2026-60137 customizer changeset re-entry to achieve unauthenticated administrator creation and OS command execution. No password cracking required...

CVE-2026-97305: Authorization Bypass Through User-Controlled Key

Authorization Bypass Through User-Controlled Key vulnerability in Themeisle AI Chatbot for WordPress – Hyve Lite hyve-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AI Chatbot for WordPress – Hyve Lite: from n/a through 2.0.2...