252970 matches found
CVE-2022-1442
CVE-2022-1442 WordPress 插件 Metform = 2.1.3 - 不恰当的访问控制导致未认证的敏感信息泄露 描述 由于 /core/forms/action.php 文件中存在不恰当的访问控制，该插件容易受到敏感信息泄露攻击，未认证的攻击者可以利用该漏洞查看所有集成的第三方 API 的密钥和机密信息，例如 PayPal、Stripe、Mailchimp、Hubspot、HelpScout、reCAPTCHA 等。 POC bash metform.sh http://wordpress.lan "formtitle": "New Form 1691056894",...
CVE-2025-2539
POC - CVE-2025-2539 File Away 免责声明 ：本概念验证（POC）仅供教育和道德测试之用。在未获得双方事先同意的情况下，使用此工具攻击目标属于违法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 完整POC 快速开始 克隆仓库 首先，克隆仓库： git clone https://github.com/d4rkh0rse/CVE-2025-2539.git 运行漏洞利用： python CVE2025-2539.py...
CVE-2025-4334
🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...
log4j2burpscanner
本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 本工具仅为企业测试漏洞使用，严禁他人使用本工具攻击 FAQ常见问题解答 有问题可以先到FAQ里查找答案 FAQ常见问题解答 有问题可以先到FAQ里查找答案 简体中文|English how to use? download the source code and compile it 默认dnslog选取 https://dns.xn--9tr.com/ 0.21.0 更新 2022-12-9 1. 增加参数...
typehub-exploiter
typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...
CVE-2026-1357
CVE-2026-1357 — WPvivid Backup & Migration RCE Subida de archivos arbitrarios sin autenticar → Ejecución remota de código Campo| Valor ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Crítico Plugin| WPvivid Backup & Migration Afectado| ≤ 0.9.123 Corregido| 0.9.124 Descubierto por| Lucas Montes NiRoX PoC por...
CVE-2024-43160
Wordpress BerqWP = 1.7.6 - Subida Arbitraria de Archivos No Autenticada CVE-2024-43160 El complemento BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript para WordPress es vulnerable a la subida arbitraria de archivos debido a l...
CVE-2025-24659
CVE-2025-24659 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Premium Packages – Sell Digital Products Securely Versión vulnerable = 5.9.6 Slug del componente wpdm-premium-packages Enlace del componente...
securenvoy-cve-2024-37393
securenvoy-cve-2024-37393 负责任披露 针对CVE-2024-37393（SecurEnvoy MFA 9.4.513）的漏洞检查脚本。 用于检查LDAP注入的概念验证代码。 修复 漏洞已在SecurEnvoy MFA = 9.4.514中修复。 链接 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 作者 https://optistream.io...
CVE-2022-45354
Download Monitor = 4.7.60 - Sensitive Information Exposure via REST API CVE-2022-45354:version found on http://wordpress.lan Details : CVE-2022-45354:version matched at http://wordpress.lan Protocol : HTTP Full URL : http://wordpress.lan/wp-content/plugins/download-monitor/readme.txt Timestamp :...
CVE-2025-22710
CVE-2025-22710 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Versión vulnerable ⚠️ Debe existir al menos una entrada para observar la diferencia en los...
CVE-2022-28986
CVE-2022-28986 Una vulnerabilidad de referencias directas a objetos inseguras IDOR en el "Simple 2FA Plugin for Moodle" de LMS Doctor Detalles de la vulnerabilidad Riesgo : Crítico Vendedor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgado por: Flaviu Popescu Descripción: U...
CVE-2024-2876
CVE-2024-2876 - SQL Injection Vulnerability in Email Subscribers by Icegram Express Overview CVE-2024-2876 is a critical security vulnerability found in the "Email Subscribers by Icegram Express" plugin for WordPress. This vulnerability affects versions up to and including 5.7.14 and poses...
CVE-2023-32073
WWBN AVideo currentVersion RCE autenticado Existe una vulnerabilidad de inyección de comandos en plugin/CloneSite/cloneClient.json.php que permite la ejecución remota de código si tienes el plugin CloneSite. Esto es una evasión de la corrección para CVE-2023-30854 que afecta a WWBN Avideo hasta l...
CVE-2022-1329
WP Elementor 3.6.0/1/2 Ejecución Remota de Código Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version:...
puppeteer-extra
puppeteer-extra Este es el monorepo de puppeteer-extra, un framework de plugins modular para puppeteer. :- 🌟 Para la documentación principal, dirígete al paquetepuppeteer-extra. También hemos introducido recientemente soporte para Playwright; si te interesa, dirígete a playwright-extra. Monorepo...
CVE-2024-8425
Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Subida Arbitraria de Archivos No Autenticada CVE-2024-8425 El plugin WooCommerce Ultimate Gift Card para WordPress es vulnerable a subidas arbitrarias de archivos debido a una validación insuficiente del tipo de archivo en las funciones...
CVE-2022-29063
CVE-2022-29063：Apache OfBiz 中通过 RMI 连接进行的 Java 反序列化 OfBiz Solr 插件默认配置为自动向 localhost 的 1099 端口发起 RMI 请求。 通过在 localhost 上托管恶意 RMI 服务器，攻击者可以在服务器启动或重启时利用此行为，以启动 OfBiz 的用户身份运行任意代码，并可能提升其权限。 厂商披露： 该漏洞的厂商披露和修复可在此处找到。 要求： 此漏洞需要： 在 localhost:1099 上运行恶意 RMI 服务器 等待 Apache OfBiz 应用程序启动/重启 概念验证： 更多详情和利用过程可参阅此...
CVE-2020-12640
CVE-2020-12640: Inclusión Local de Archivos PHP a través del "Valor del Plugin" en Roundcube Webmail Existe una vulnerabilidad de Path Traversal en versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que los parámetros "plugins " no realizan saneamiento/filtrado de entrada, un...