CVE-2021-43798

CVE-2021-43798 1. Resumen Grafana es una plataforma de código abierto que soporta funciones de monitoreo y gestión de datos. En las versiones siguientes existe una vulnerabilidad de Path Traversal que permite manipular la ruta de archivos mediante caracteres especiales como ../. 8.0.0 y...

CVE-2021-43798

CVE-2021-43798 - Grafana Arbitrary File Read Python toolkit for authorized testing of CVE-2021-43798, a Grafana path traversal vulnerability that can allow unauthenticated arbitrary file reads through plugin asset paths. This repository contains: grafanapoc.py: interactive arbitrary file read PoC...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE para WordPress PDF 2 Post Vulnerabilidad CRÍTICA CVE-ID: CVE-2025-32583 Severidad: 9.9 CRÍTICA Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descripción Una vulnerabilidad en el plugin PDF 2 Post de WordPress desarrollado por termel permite la Inclusió...

CVE-2023-1430

Actualización 2023-06-12: Ya no necesitas el fragmento. WPManageNinja parcheó la vulnerabilidad dos horas después de la divulgación pública 93 días después del informe. Actualización 2024-01-27: El problema relacionado con los valores hash perpetuos ahora está completamente resuelto. Divulgación...

CVE-2023-3460

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. PoC ya está publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo! gracias a ©gbrsh, mejoré un poco la herramienta...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Description CVE-2026-0594 is a critical Reflected Cross-Site Scripting XSS vulnerability found in the List Site Contributors WordPress plugin. This exploit automates the discovery of vulnerable endpoints via the WordPress REST API wp-json and...

CVE-2025-1661

CVE-2025-1661 - Inclusión Local de Archivos LFI no autenticada en HUSKY – Products Filter Professional for WooCommerce Descripción El complemento HUSKY – Products Filter Professional for WooCommerce para WordPress es vulnerable a Inclusión Local de Archivos LFI en todas las versiones hasta la...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner Plugin de escaneo pasivo de burpsuite basado en la detección de la vulnerabilidad CVE-2025-55182, usando JDK 17 Uso del plugin: Escaneo predeterminado del historial / escaneo activo con clic derecho, al detectar una vulnerabilidad se dirige automáticamente al módulo...

CVE-2023-36644

== Software afectado %hardbreaks Proveedor: ITB-GmbH Productos afectados: TradePro v9.5 Componente: Printmail Plugin Confirmado: sí == Vector de ataque %hardbreaks Tipo: Control de acceso incorrecto Tipo de acceso: Remoto Impacto: Divulgación de información El control de acceso incorrecto en el...

cve-2016-10924-POC

CVE-2016-10924-POC Este repositorio contiene un script de exploit de prueba de concepto PoC para la vulnerabilidad de Directory Traversal CVE-2016-10924 encontrada en el plugin de WordPress ebook-download versiones Nota: Este PoC es únicamente para fines educativos y de pruebas autorizadas. El us...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - Bypass de Autenticación para Toma de Control de Cuenta de Administrador Resumen Esta herramienta es un exploit de prueba de concepto para CVE-2026-10580 , una vulnerabilidad de bypass de autenticación que afecta al plugin de WordPress Hippoo...

CVE-2025-7847-POC

CVE-2025-7847 Plugin de WordPress – Carga Arbitraria de Archivos por Suscriptor Autenticado – POC Plugin de WordPress AI Engine 2.9.3 - 2.9.4 Prueba de Concepto Tenga en cuenta que esta vulnerabilidad solo puede explotarse si la opción “Public API” está habilitada, que está deshabilitada por...

struts_rest_rce_fuzz-CVE-2017-9805-

Este repositorio no tiene un README...

CVE-2021-41277

CVE-2021-41277 plugin creado para LeakiX...

CVE-2022-1442

CVE-2022-1442 WordPress Plugin Metform = 2.1.3 - Control de Acceso Inadecuado que Permite la Divulgación No Autenticada de Información Sensible Descripción Es vulnerable a la divulgación de información sensible debido a un control de acceso inadecuado en el archivo /core/forms/action.php, que pue...

CVE-2025-2539

POC - CVE-2025-2539 File Away Aviso : Esta Prueba de Concepto POC está realizada únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locale...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Unauthenticated Arbitrary File Upload → Remote Code Execution Field| Value ---|--- CVE| CVE-2026-1357 CVSS| 9.8 Critical Plugin| WPvivid Backup & Migration Affected| ≤ 0.9.123 Patched| 0.9.124 Discovered by| Lucas Montes NiRoX PoC by| halilkirazkaya...

CVE-2022-45354

Download Monitor = 4.7.60 - Exposición de Información Sensible a través de la API REST CVE-2022-45354:version encontrado en http://wordpress.lan Detalles : CVE-2022-45354:version coincidió en http://wordpress.lan Protocolo : HTTP URL completa :...