WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection to RCE Strumento completo di scoperta e sfruttamento per la vulnerabilità di SQL injection nell'endpoint Batch dell'API REST di WordPress. Questo strumento sfrutta una vulnerabilità critica di SQL injection...

CVE-2025-3102

CVE-2025-3102 🛠️ Script di exploit SureTriggers Questo script viene utilizzato per identificare e sfruttare le vulnerabilità di sicurezza nel plugin SureTriggers sui siti WordPress che utilizzano una versione vulnerabile ≤ v1.0.78. In caso di successo, lo script creerà automaticamente un account...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Analisi Tecnica e Audit Guida completa alla difesa, analisi delle minacce e verifica non distruttiva. Sommario • Matrice • Analisi Tecnica • Verifica • Correzione 📑 Sommario Esecutivo !IMPORTANT Solo a scopo difensivo: Questo repository fornisce esclusivamente ricerca accademica...

cve-2021-38314

CVE-2021-38314 Exploit Python Dettagli Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress registrava diverse azioni AJAX disponibili agli utenti non autenticati nella funzione includes in redux-core/class-redux-core.php, uniche per un dato sito ma deterministiche e...

CVE-2023-4278

CVE-2023-4278 Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Software Link: https://stylemixthemes.com Version...

CVE-2026-13152

CVE-2026-13152: Unauthentifizierte Rechteausweitung in Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Übersicht der Sicherheitsmeldung CVE-2026-13152 ist eine unauthentifizierte Schwachstelle zur Rechteausweitung, die das WordPress-Plugin Custom Fields Account Registration For...

WordPress WPLMS theme <= 4.972 - Reflected Cross Site Scripting (XSS) vulnerability

Reflected Cross Site Scripting XSS vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme WPLMS versions = 4.972...

WordPress Morning for WooCommerce plugin <= 2.4.1 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by ParkHyunWoo in WordPress Plugin Morning for WooCommerce versions = 2.4.1...

WordPress HTTP Requests Manager plugin <= 1.3.11 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dodoh4t in WordPress Plugin HTTP Requests Manager versions = 1.3.11...

CVE-2024-50498

CVE-2024-50498 Descrizione La vulnerabilità di controllo improprio della generazione di codice 'Code Injection' in LUBUS WP Query Console consente l'iniezione di codice. Questo problema riguarda WP Query Console: da n/a fino alla 1.0. Configurare il listener Netcat: Apri un terminale sulla tua...

CVE-2015-4133

CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 Upload beliebiger Dateien bis hin zu RCE Beschreibung Reflex Gallery ist ein WordPress-Plugin, das in Version 3.1.3 eine Schwachstelle aufweist, die von Angreifern leicht ausgenutzt werden kann, um beliebige Dateien hochzuladen, z. B. PHP-Code, u...

CVE-2024-27956

WordPress SQLI-2-RCE Exploit Dieses Python-Skript nutzt CVE-2024-27956 aus, eine Schwachstelle in Wordpress, die SQL-Injection ermöglicht, was zu Remote Code Execution RCE führt. Funktionen Mehrthread-Ausnutzung: Verwendet gleichzeitige Threads, um mehrere Wordpress-Instanzen gleichzeitig...

WordPress Database for CF7 plugin <= 1.2.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by ParkHyunWoo in WordPress Plugin Database for CF7 versions = 1.2.6...

WordPress Content Visibility for Divi Builder plugin <= 5.03 - Remote Code Execution (RCE) vulnerability

Remote Code Execution RCE vulnerability discovered by ParkHyunWoo in WordPress Plugin Content Visibility for Divi Builder versions = 5.03...

wp2shell

CVE-2026-63030 + CVE-2026-60137 – „wp2shell“: Unauthenticatede RCE im WordPress-Core Batch-Routen-Verwirrung der REST-API CVE-2026-63030 verknüpft mit einer WPQuery-authornotin-SQL-Injection CVE-2026-60137 → Pre-Auth Remote Code Execution gegen eine Standard-WordPress-Installation. Entdeckt von...

CVE-2025-28915

CVE-2025-28915 Descrizione della vulnerabilità: WordPress è una piattaforma di blog sviluppata in linguaggio PHP, che supporta l'installazione di siti blog personali su server PHP e MySQL. Il plugin WordPress ThemeEgg ToolKit versione 1.2.9 e precedenti presenta una vulnerabilità di tipo codice,...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - Caricamento media non autenticato Descrizione Il plugin WordPress User Profile Builder precedente alla versione 3.11.8 non dispone di una corretta autorizzazione, consentendo a utenti non autenticati di caricare file media tramite la funzionalità ...

MpOperationLogs

CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - Cross-Site Scripting memorizzato non autenticato...

WordPress EduMall theme <= 4.5.3 - Reflected Cross Site Scripting (XSS) vulnerability

Reflected Cross Site Scripting XSS vulnerability discovered by dutafi in WordPress Theme EduMall versions = 4.5.3...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 percorso：http://your target/wp-admin/admin-ajax.php Il tipo di injection è out-of-band, devi specificare tu stesso il dnslog e sostituire ceye.io DATI POST-："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...