CVE-2018-20555

CVE-2018-20555 El plugin de WordPress llamado Social Network Tabs, creado por la empresa Design Chemical, está filtrando dos veces el accesstoken, accesstokensecret, consumerkey y consumersecret de Twitter de sus usuarios, lo que conduce a una toma de control de su cuenta de Twitter. Esto es...

XML-RPC-Pingback-Vulnerability

POC de Vulnerabilidad XML-RPC-Pingback Este es un POC escrito por mí sobre la vulnerabilidad xmlrpc-pingback encontrada en wordpress. CVE-2025-54352. Esta vulnerabilidad afecta a wordpress desde la versión 3.5 hasta la 6.8.2...

CVE-2022-1329

WP Elementor 3.6.0/1/2 Ejecución Remota de Código root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

WP-Ateck

WP-Ateck Con este programa puedes penetrar sitios WordPress. ¿Qué es un CMS? Un sistema de gestión de contenido CMS gestiona la creación y modificación de contenido digital. Generalmente admite múltiples usuarios en un entorno colaborativo. Algunos ejemplos notables son: WordPress, Joomla, Drupal...

CVE-2017-8295

CVE-2017-8295 WordPress tiene una función de restablecimiento de contraseña que contiene una vulnerabilidad que podría en algunos casos permitir a los atacantes obtener el enlace de restablecimiento de contraseña sin autenticación previa. Dicho ataque podría llevar a que un atacante obtenga acces...

CVE-2025-6220

Ultimate Addons para Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth...

Wordpress_CVE-2019-9787

WordpressCVE-2019-9787 Intente reproducir este problema con Docker con una instalación automática de WordPress PoC de CVE-2019-9787 CSRF Versión de WordPress hasta 5.1 Para demostrar todo el potencial de CVE-2019-9787 probablemente desee un código más malicioso que el comentario presente en...

CVE-2026-75865

WPLP Cookie Consent (a WordPress plugin for GDPR/CCPA consent management) is vulnerable to unauthenticated arbitrary file upload in all versions up to and including 4.4.1 . The root cause combines missing file type validation in the saas_upload_logo() function with an authorization bypass on the ...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 poc exploit El script CVE-2024-10793.yaml es necesario para buscar un plugin. El script CVE-2024-10793.sh es el exploit en sí. Para post-explotación, puedes usar beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log El plugin WP Activity Log para...

CVE-2018-15877-RCE

CVE-2018-15877-RCE RCE a través del plugin Planview Activity Monitor para WordPress. Requisitos: Python3 Selenium Uso: root@kitploit: ./exploit.py...

wp_hunter

wphunter Análisis estático para buscar vulnerabilidades en plugins de Wordpress. root@kitploit: / \ / \ / | \ / | \ // /| / \ | / \ / \ \ \ / | | \ Y / | / | \ | \ /| | / /\ / ||| /|/|| /| \ | / // / / / | Author: @JosueEncinar Starting the process Total plugins 87509 Starting the...

CVE-2023-4800

ID de CVE: CVE-2023-4800 Tipo de Vulnerabilidad: Exposición de datos sensibles Descripción: El plugin DoLogin Security para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en el widget del panel de administración en versiones hasta la 3.7...

wordpress-jetpack-broken-access-control-vulnerable-application

wordpress-jetpack-broken-access-control-vulnerable-application Esta es una aplicación vulnerable para probar el exploit del control de acceso roto Jetpack 13.9.1 CVE-2024-9926. ¡ADVERTENCIA! Esta aplicación contiene vulnerabilidades de seguridad graves. ¡Ejecútela bajo su propio riesgo! Se...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit This is a Python3 program that exploits Jetpack 13.9.1 broken access control vulnerability CVE-2024-9926. DISCLAIMER This tool is intended for security engineers and appsec people for security assessments. Please use this tool responsibly. I do not...

CVE-2025-6934

CVE-2025-6934 – Exploit de Opal Estate Pro para WordPress 📖 Descripción Este repositorio contiene un Proof of Concept PoC exploit para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuenta de administrador sin autenticació...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentication Bypass via Cookie 🚨 JAY Login & Register = 2.4.01 - Authentication Bypass via Cookie 📝 Description The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to and including 2.4.01. This flaw...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Example: root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Use Interact.sh or Burp Collaborator to receive the callback. 📋 Sample Output root@kitploit: Fetching nonce from target... Sending SSRF payload to...

CVE-2025-3102

CVE-2025-3102 El plugin de WordPress SureTriggers contiene una vulnerabilidad crítica de bypass de autenticación CVE-2025-3102 que afecta a todas las versiones hasta la 1.0.78 inclusive...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Falta de verificación del lado del servidor para la omisión de autenticación mediante la función ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | RingCentral Communications Exploit de WordPress 📝 Resumen de la vulnerabilidad CVE: CVE-2025-795...

CVE-2021-24891-Simulation

Un entorno de laboratorio práctico y contenerizado para simular y explotar una vulnerabilidad de Cross-Site Scripting XSS basado en DOM en el plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra una...