CVE-2026-8206

CVE-2026-8206 - Exploit Masivo del Plugin Kirki de WordPress Herramienta de explotación masiva para CVE-2026-8206 – una vulnerabilidad crítica en el plugin Kirki de WordPress versiones ≤ 6.0.6 que permite a atacantes no autenticados secuestrar enlaces de restablecimiento de contraseña y tomar el...

WordPress Books Gallery plugin <= 4.8.3 - SQL Injection vulnerability

SQL Injection vulnerability discovered by sungbyeongchan in WordPress Plugin Books Gallery versions = 4.8.3...

WordPress oik plugin <= 4.15.4 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by sequenceX0 in WordPress Plugin oik versions = 4.15.4...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2026-8732

CVE-2026-8732 - Escáner Masivo y Creador Automático de Administradores de WordPress WP Google Map Pro 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — Inyección SQL no autenticada mediante meclistloadmore attsinclude / attsexclude Resumen Detalle| Valor ---|--- Plugin| Modern Events Calendar Lite Slug| modern-events-calendar-lite Autor| Webnus Afectado| = 7.33.0 la versión Lite actual distribuida por el...

ghidra-mtk-loader

Cargador de md1img de MediaTek para Ghidra Cargador de Ghidra para el formato de imagen de firmware de módem md1img de MediaTek. Actualmente, solo se admite firmware basado en nanoMIPS, pero es posible que las funciones básicas sigan funcionando si eliges manualmente una arquitectura diferente p...

Wp2shell-ioc-scanner

=== Escáner IOC wp2shell === Contribuidores: michaelkanda URI del autor: https://designare.at URI del plugin: https://github.com/michael-kanda/Wp2shell-ioc-scanner Etiquetas: seguridad, respuesta-a-incidentes, wordpress, shadow-admin, ioc Requiere al menos: 6.0 Probado hasta: 7.0 Requiere PHP: 7....

CVE-2026-5076

CVE-2026-5076 - Vulnerabilidad de restablecimiento de contraseña de ARMember Información de la vulnerabilidad Elemento| Detalle ---|--- ID de CVE| CVE-2026-5076 Plugin| ARMember – Membership Plugin & Content Restriction Versión afectada| Premium = 7.3.1 Versión corregida| 7.3.2 Puntuación CVSS| 9...

CVE-2026-57829

Helix Ultimate Framework — XSS Almacenado No Autenticado comajax → Session-Riding de Admin → Toma Completa de Cuenta Este es el hallazgo más fuerte en esta carpeta de investigación — CRÍTICO, completamente confirmado de principio a fin. A diferencia del error solo de eliminación en...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 Eliminación Arbitraria de Entradas Resumen Se identificó una falla crítica de autorización en el plugin de WordPress Frontend File Manager nmedia-user-file-uploader que afecta a las versiones = 23.6. La vulnerabilidad permite a usuarios...

CVE-2021-43798

CVE-2021-43798 1. Resumen Grafana es una plataforma de código abierto que soporta funciones de monitoreo y gestión de datos. En las versiones siguientes existe una vulnerabilidad de Path Traversal que permite manipular la ruta de archivos mediante caracteres especiales como ../. 8.0.0 y...

CVE-2021-43798

CVE-2021-43798 - Grafana Lectura Arbitraria de Archivos Kit de herramientas en Python para pruebas autorizadas de CVE-2021-43798, una vulnerabilidad de path traversal en Grafana que puede permitir lecturas arbitrarias de archivos sin autenticación a través de rutas de activos de plugins. Este...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE para WordPress PDF 2 Post Vulnerabilidad CRÍTICA CVE-ID: CVE-2025-32583 Severidad: 9.9 CRÍTICA Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descripción Una vulnerabilidad en el plugin PDF 2 Post de WordPress desarrollado por termel permite la Inclusió...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Descripción CVE-2026-0594 es una vulnerabilidad crítica de Cross-Site Scripting XSS Reflejado encontrada en el plugin de WordPress List Site Contributors. Este exploit automatiza el descubrimiento de endpoints vulnerables mediante la API REST de...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner 基于 CVE-2025-55182 漏洞检测 burpsuite 被动扫描插件, 使用 JDK 17 插件使用： 默认扫描history / 右键主动扫描，识别到漏洞会自动到 CVE-2025-55182 模块 Deduplication（去重机制） 在扫描过程中，为避免重复记录相同漏洞，本工具采用基于 host + path 的唯一性判断： 使用 host + path 作为漏洞记录的唯一标识 当新漏洞与旧记录的唯一标识相同，新记录会覆盖旧记录 防止因参数不同或重复扫描导致的数据重复 GET/POST...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - Bypass de Autenticación para Toma de Control de Cuenta de Administrador Resumen Esta herramienta es un exploit de prueba de concepto para CVE-2026-10580 , una vulnerabilidad de bypass de autenticación que afecta al plugin de WordPress Hippoo...

CVE-2025-7847-POC

CVE-2025-7847 Plugin de WordPress – Carga Arbitraria de Archivos por Suscriptor Autenticado – POC Plugin de WordPress AI Engine 2.9.3 - 2.9.4 Prueba de Concepto Tenga en cuenta que esta vulnerabilidad solo puede explotarse si la opción “Public API” está habilitada, que está deshabilitada por...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...

CVE-2022-1329

WP Elementor 3.6.0/1/2 Ejecución Remota de Código Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version Version:...