CVE-2026-19856

The All in One SEO WordPress plugin versions prior to 5.0.2.1 contains a vulnerability where it fails to correctly identify which shortcodes are present in content derived from user input before stripping them. This flaw allows unauthenticated users to execute arbitrary shortcodes registered on t...

EUVD-2026-91769

The All in One SEO WordPress plugin before 5.0.2.1 does not correctly determine which shortcodes are present in content derived from user input before deciding which ones to strip, allowing unauthenticated users to execute arbitrary shortcodes registered on the site. On sites upgraded from older...

CVE-2023-4596

CVE-2023-4596 PoC-скрипт для CVE-2023-4596: неаутентифицированное удалённое выполнение команд через произвольную загрузку файлов. Видео использования PoC Шаблон Nuclei Новостная статья WordFence NVD Nist Краткое описание Критическая уязвимость обнаружена в плагине WordPress Forminator, которая...

CVE-2026-104854

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free & Pro: обход 2FA через привязанную к сессии блокировку OTP Обход аутентификации в плагине miniOrange Two-Factor Authentication для WordPress позволяет злоумышленнику, уже владеющему действующим паролем жертвы, неограниченно перебирать второй фактор, полностью...

CVE-2026-104854 Nx daemon and plugin worker sockets are accessible to other local users

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2023-4634

CVE-2023-4634 RCE-эксплойт для плагина Wordpress Media-Library Plugin 3.10 CVE-2023-4634 Информация Patrowl обнаружила неаутентифицированную RCE-уязвимость в плагине Media-Librairy-Assistant для Wordpress версии 3.10. Эксплойт нетривиален и требует лишь небольшой настройки, описанной ниже. Общие...

CVE-2026-104846 Seroval: `fromJSON()` Promise thenable assimilation invokes plugin-produced callables (bypass of CVE-2026-59940)

Seroval facilitates JS value stringification, including complex structures beyond JSON.stringify capabilities. From 0.12.0 until 1.6.2, fromJSON deserialization of a fulfilled Promise control node can pass a plugin-produced callable-bearing thenable to a native Promise resolver. ECMAScript thenab...

CVE-2026-65540

CVE-2026-65540 Popup for CF7 with Sweet Alert Hello document.getElementById'csrf'.submit; 2. Log in to WordPress as an administrator 3. Visit the malicious page 4. Optional Navigate to http://TARGET/wp-admin/admin.php?page=cf7-simplepopup — confirm the Width field now contains...

WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Mindio Magic MCP versions = 0.5.6...

WordPress WebSamurai plugin <= 1.0.7 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WebSamurai versions = 1.0.7...

WordPress Smart One Click Setup – Complete Demo Import &amp; Export plugin <= 1.4.3 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Smart One Click Setup – Complete Demo Import & Export versions = 1.4.3...

CVE-2025-13486

Массовый эксплойт CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - Неаутентифицированное удалённое выполнение кода в prepareform ⚠️ Детали уязвимости Плагин Advanced Custom Fields: Extended для WordPress уязвим к удалённому выполнению кода в версиях с 0.9.0.5 по 0.9.1.1 через...

WordPress CMP – Coming Soon & Maintenance plugin < 4.1.20 - Unauthenticated Maintenance Mode Bypass vulnerability

Unauthenticated Maintenance Mode Bypass vulnerability discovered by Meher Sudhakar Abbireddi in WordPress Plugin CMP – Coming Soon & Maintenance versions 4.1.20...

CVE-2026-3844

╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Обзор CVE-2026-3844 — это уязвимость произвольной загруз...

CVE-2024-37051

Анализ CVE-2024-37051 Обзор CVE-2024-37051 — это уязвимость, обнаруженная в IDE JetBrains на базе IntelliJ, затрагивающая плагин GitHub. Она позволяет несанкционированное раскрытие токенов доступа GitHub при загрузке вредоносного pull request PR. Технические детали Уязвимость возникает в процессе...

wp2shell-compromise-scanner-plugin

Сканер компрометации для wp2shell только чтение Автономный, только для чтения плагин WordPress, который сканирует вашу базу данных и каталог плагинов на признаки эксплуатации цепочки ядра wp2shell CVE-2026-63030 + CVE-2026-60137 — даже если это произошло недели назад или злоумышленник всё...

CVE-2024-28000

CVE-2024-28000 — PoC повышения привилегий в LiteSpeed Cache !WARNING Этот репозиторий предназначен исключительно для образовательных и исследовательских целей. Используйте предоставленный PoC только на системах, которыми вы владеете , или на тех, на тестирование которых у вас есть явное разрешени...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2026-85492

The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic Schema, Local SEO, Sitemap & SEO Insights plugin for WordPress is vulnerable to DOM-Based Cross-Site Scripting via URL Pathname in all versions up to, and including, 5.0.1.1 due to insufficient input sanitization and output...