CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Omisión de autenticación Descripción: El plugin Wechat Social login para WordPress es vulnerable a omisión de autenticación en versiones hasta la 1.3.0 inclusive. Esto se debe a una verificación insuficiente del usuario suministrado durante el inicio de...

CVE-2026-93000 SPS-Suite <= 1.4.0 - Unauthenticated Time-Based SQLi via Search

The SPS-Suite WordPress plugin through 1.4.0 does not sanitise the search query before using it in a SQL query when its static-page search feature is enabled, allowing unauthenticated attackers to perform SQL injection attacks...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Suscriptores de correo electrónico por Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178...

CVE-2024-27956-WORDPRESS-RCE-PLUGIN

CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN Plugin atacado wp-automatic...

CVE-2021-45745

CVE-2021-45745 Exploit Title: Bludit 3.13.1 - About Plugin Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM References: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Argumentos: -u / --url → URL base de WordPress ej. https://target.com/wordpress/ --form → URL completa del formulario de registro ej. https://target.com/wpr/default-registration/ Ejemplo: python3 CVE-2025-4334.py -u https://example.com/wordpress...

CVE-2026-6271

CVE-2026-6271 — Career Section WordPress Plugin RCE Scanner Plugin: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Critical CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Vulnerability Type: Unauthenticated Arbitrary File Upload → Remote Code Execution Affected...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - Missing Authorization to Unauthenticated Back-Up File Download Description The Super Backup & Clone - Migrate for WordPress plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and...

CVE-2022-1386

Descripción Fusion Builder es un plugin de WordPress que permite a los usuarios crear y editar páginas mediante una interfaz de arrastrar y soltar. Es vulnerable a un SSRF no autenticado que permite a un atacante leer cualquier archivo del servidor. Prueba de concepto Solicitud: POST...

CVE-2026-8206-Lab

CVE-2026-8206 - Kirki Account Takeover Lab Local Docker lab for demonstrating CVE-2026-8206 in the Kirki WordPress plugin. This repository compares the real Kirki plugin releases: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 The lab is local-only and binds WordPress services to 127.0.0.1. The PoC is...

roninforge-hono

roninforge-hono Plugin para Cursor de Hono v4 framework web edge TypeScript + TypeScript. Fijado en hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. Enseña las APIs v4 que los LLMs entrenados con datos anteriores a 2024 no conoc...

CVE-2019-1698

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2019-1698 - Day Started: 30/07/2024 Check the diff code betwween ver has vuln and ver of code with fix vuln: Code reference 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php Code reference...

CVE-2024-34568

Exploit Title: LetterPress = 1.2.1 - Cookie Stealing Vulnerability Exploit Author: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L References: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: Debemos ejecutar la PoC y proporcionar los datos de acceso: De forma automática, se abrirá el navegado...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - Inyección SQL no autenticada Descripción El plugin Subscribe to Category para WordPress es vulnerable a inyección SQL en versiones hasta la 2.7.4 inclusive debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...

CVE-2025-14156

CVE-2025-14156 Fox LMS – Plugin LMS para WordPress 1.0.4.7 - 1.0.5.1 - Escalada de Privilegios no Autenticada mediante 'createOrder' ⚠️ CVE-2025-14156 – Exploit de Escalada de Privilegios no Autenticada en Fox LMS para WordPress 🛡️ Resumen de la Vulnerabilidad Fox LMS – Plugin LMS para WordPress...

CVE-2019-9978

CVE-2019-9978 – Proof of Concept PoC PoC funcional para la vulnerabilidad CVE-2019-9978 , que afecta al plugin Social Warfare = 3.5.2, permitiendo Remote Code Execution RCE en WordPress. 📌 Descripción Este exploit abusa del parámetro swpdebug=loadoptions para forzar la carga de un payload remoto,...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - Instalación no autenticada de plugins arbitrarios Descripción El tema Pubnews para WordPress es vulnerable a la instalación no autorizada de plugins arbitrarios debido a una falta de comprobación de capacidades en la función pubnewsimporterpluginactionfornotice e...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - Autorización faltante mediante activateplugin Descripción El tema Square para WordPress es vulnerable a la activación no autorizada de plugins debido a una falta de verificación de capacidades en la función activateplugin llamada mediante una acción AJAX en version...

CVE-2026-23550

🧨 CVE-2026-23550 – Bypass de administración de Modular Connector Inicio de sesión de administrador de WordPress no autenticado mediante el parámetroorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Descripción El plugin Modular Connector para WordPress versiones ≤ 2.5.1 contiene una vulnerabilidad...