MpOperationLogs

CVE-2023-5538 plugin de WordPress MpOperationLogs = 1.0.1 - Cross-Site Scripting almacenado no autenticado...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 Entorno de vulnerabilidad Este entorno está configurado con el plugin Elementor Custom Skin para probar la CVE-2022-21661. Para iniciar el entorno: console wp-lab$ ./start.sh Para obtener la contraseña de administrador, obtén el registro del contenedor en ejecución;...

CVE-2025-10897

CVE-2025-10897 WooCommerce es un plugin de comercio electrónico de código abierto para WordPress que convierte sitios web en tiendas en línea. WooCommerce Designer Pro es un plugin de WordPress desarrollado por JMA Plugins que permite a los clientes diseñar y personalizar productos directamente e...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 Exploit Summary An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. A default configuration of Apache APISIX with default API key is vulnerable to remote code execution. When the admin key w...

CVE-2026-14483

CVE-2026-14483 — WPL Real Estate RCE Ejecución remota de código sin autenticación contra el plugin de WordPress Realtyna WPL Real Estate Listing. Campo| Detalle ---|--- CVE| CVE-2026-14483 Versión afectada| Por defecto, el script solo explota objetivos que ejecutan WPL 5.2.0. Usa --force para...

-CVE-2017-9805

Información de vulnerabilidad Recursos: https://vulners.com/cve/CVE-2017-9805 ¿Qué es esto? Un script de exploit en Python capaz de ejecutar comandos remotos en el shell de un sistema que aloja un Struts2 vulnerable a S2-052. Uso ╭─root@blackshell / ╰─ python s2-052.py --target...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 This repository contains a Proof of Concept PoC script for exploiting a privilege escalation vulnerability in the LiteSpeed Cache WordPress plugin. The vulnerability, identified as CVE-2024-28000 , allows unauthenticated users to gain...

CVE-2026-5718-Lab

Laboratorio local Docker CVE-2026-5718 Laboratorio Docker local de solo vulnerable vs parcheado para CVE-2026-5718 , que afecta al plugin de WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratorio demuestra la diferencia entre la versión vulnerable 1.3.9.6 y la versión...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - Inyección SQL no autenticada Descripción El complemento RSVP ME para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.9.9 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente d...

vim: Vim: Arbitrary code execution via crafted step-definition patterns

A flaw was found in Vim, a command-line text editor. This vulnerability, identified as a code injection, affects the cucumber filetype plugin when Vim is configured with Ruby support. An attacker could exploit this by creating a malicious repository containing specially crafted step-definition...

vim: Vim: Arbitrary Code Execution via crafted directory names

A flaw was found in Vim, an open-source text editor. This vulnerability, located in the netrw plugin, involves a code injection issue when the editor processes directory paths. A malicious directory name, if crafted by an attacker, could bypass security measures and allow for the execution of...

vim: Vim: Arbitrary code execution via crafted step-definition patterns

A flaw was found in Vim, a command-line text editor. This vulnerability, identified as a code injection, affects the cucumber filetype plugin when Vim is configured with Ruby support. An attacker could exploit this by creating a malicious repository containing specially crafted step-definition...

CVE-2026-6433

CVE-2026-6433 — Prueba de concepto FlipperCode — Custom CSS, JS & PHP · Inyección SQL no autenticada → RCE mediante eval Afectado: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · superficie del plugin de WordPress expuesta mediante admin-ajax.php De un vistazo Elemento| Detalle ---|--- Vector| Inyecci...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Elevación de Privilegios No Autenticada Investigación por: Atomic Edge Severidad: Alta | CVSS: 8.8 | Autenticación requerida: Ninguna Descripción general Existe una vulnerabilidad de elevación de privilegios no autenticada en el...

WordPress Post Voting System plugin <= 1.0 - Subscriber+ SQLi vulnerability

Subscriber+ SQLi vulnerability discovered by Erwan LR WPScan in WordPress Plugin Post Voting System versions = 1.0...

CVE-2025-22785

CVE-2025-22785 Course Booking System = 6.0.5 - Inyección SQL No Autenticada Descripción El plugin Course Booking System para WordPress es vulnerable a Inyección SQL en versiones hasta la 6.0.5 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...

CVE-2026-8181-Lab

CVE-2026-8181 — Laboratorio de omisión de autenticación de Burst Statistics Laboratorio Docker únicamente local para CVE-2026-8181 , una omisión de autenticación en el plugin de WordPress Burst Statistics – Privacy-Friendly WordPress Analytics. Este laboratorio compara una versión vulnerable del...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Exposición de Información Sensible no Autenticada a través del Registro de Depuración Descripción El plugin EWWW Image Optimizer para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 7.2.0 incluida, a...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Subida Arbitraria de Archivos No Autenticada que Permite Ejecución Remota de Código CVE-2024-5084 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descripción: Este script explota una vulnerabilidad de escalada de privilegios en el plugin FNS de la WP REST API para WordPress. La vulnerabilidad afecta a todas las versiones hasta la 1.0.0 incluida, permitiendo a atacantes no autenticados obtener privilegios de...