CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Inyección de Objetos PHP no autenticada 🎥 Demostración de la prueba de concepto De extremo a extremo: un visitante almacena un objeto PHP serializado a través del formulario público de solicitud, el administrador abre la lista de solicitantes ...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - Falta de verificación del lado del servidor para la omisión de autenticación mediante la función ringcentraladminlogin2faverify 🚨 CVE-2025-7955 | RingCentral Communications Exploit de WordPress 📝 Resumen de la vulnerabilidad CVE: CVE-2025-795...

cve-2026-7665

CVE-2026-7665 — Divulgación de Información No Autenticada en Essential Addons for Elementor Campo| Detalle ---|--- ID CVE| CVE-2026-7665 Gravedad| Media Puntuación CVSS| 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Plugin afectado| Essential Addons for Elementor Versiones afectadas| ≤ 6.6.4...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: El ID de una cita que conduce a la reserva de otra persona Encontré una referencia directa a objetos insegura sin autenticación en el plugin Easy Appointments de WordPress. El endpoint público de reservas aceptaba un id de la cadena de consulta y pasaba los datos resultantes a la...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress Plugin RCE Este repositorio contiene un exploit funcional en Python para CVE-2019-9978, una vulnerabilidad de ejecución remota de código en el plugin Social Warfare para WordPress versión = 3.5.2. Descripción El parámetro swpdebug en admin-post.php permite...

CVE-2026-3844

CVE-2026-3844 Exploit PoC para CVE-2026-3844, una vulnerabilidad crítica de subida arbitraria de archivos sin autenticación en el plugin Breeze de WordPress que conduce a RCE. 📌 Descripción general CVE-2026-3844 es una vulnerabilidad CRÍTICA de subida arbitraria d...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Vulnerabilidad de omisión de autenticación en Really Simple Security para WordPress en Docker Descripción Los complementos Really Simple Security Free, Pro y Pro Multisite para WordPress, versiones 9.0.0 a 9.1.1.1, se ven afectados por una vulnerabilidad de omisión de...

wpstorecart-exploit

PoC simple del exploit del plugin wpstorecart anterior a la versión 2.5.30 CVE-2012-3576 escrito en bash...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Demo de Laboratorio Este repositorio contiene un exploit de prueba de concepto para CVE-2024-5084, una vulnerabilidad encontrada en el plugin Hash Form de WordPress. Está destinado únicamente para aprendizaje, pruebas en laboratorio e investigación de seguridad. 📌 Acerca de l...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — Escalada de Privilegios No Autenticada mediante Inyección de Rol 🔥 Resumen de la Vulnerabilidad El plugin de WordPress Doctreat Core versiones = 1.6.8 es vulnerable a una vulnerabilidad de escalada de privilegios no autenticada. Esta falla crítica permite a...

CVE-2018-1000529

CVE-2018-1000529 NVD CVE-2018-1000529: https://nvd.nist.gov/vuln/detail/CVE-2018-1000529 MITRE CVE-2018-1000529: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-1000529 XSS almacenado en Grails Fields Plugin =2.2.7 Este repositorio se utilizó para demostrar una prueba de concepto de la...

CVE-2026-11551-PoC

CVE-2026-11551 - Privilegio no autenticado en White Label & Branding, Free Login Page Customizer White Label & Branding, Free Login Page Customizer update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN Código vulnerable inc/modules/login-screen/signup-password.php:230-251...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration ≤ 0.9.123 Subida de archivos arbitraria sin autenticación → RCE PoC para CVE-2026-1357 CVSS 9.8 Crítico, CWE-434: una subida de archivos arbitraria sin autenticación en el plugin WPvivid Backup & Migration para WordPress que conduce a la ejecución remota...

CVE-2018-6574

CVE-2018-6574 POC POC de exploit para CVE-2018-6574 Compilar 1. Crea un archivo de exploit con lo siguiente: include include static void malicious attributeconstructor; void malicious system"COMMAND"; 2. Compílalo: gcc -shared -o exploit.so -fPIC exploit.c 3. Finalmente, necesitas el código Go qu...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — WordPress Zero-Day Crítico RCE wpvultheme 🧩 ¿Qué es? CVE-2025-6389 es una vulnerabilidad Crítica CVSS 9.8 en el plugin de WordPress Sneeit Framework ≤ 8.3, muy utilizado por temas populares. Permite ejecución remota de código sin autenticación — la clase más peligrosa de...

WordPress BackupGuard <1.6.0 - Authenticated Arbitrary File Upload

WordPress Backup Guard plugin before 1.6.0 is susceptible to authenticated arbitrary file upload. The plugin does not ensure that imported files are in SGBP format and extension, allowing high-privilege users to upload arbitrary files, including PHP, possibly leading to remote code execution. id:...

WordPress InfiniteWP <1.9.4.5 - Authorization Bypass

WordPress InfiniteWP plugin before 1.9.4.5 for WordPress contains an authorization bypass vulnerability via a missing authorization check in iwpmmbsetrequest in init.php. An attacker who knows the username of an administrator can log in, thereby making it possible to obtain sensitive information,...

Moodle Jitsi Meet 2.7-2.8.3 - Cross-Site Scripting

Moodle Jitsi Meet 2.7 through 2.8.3 plugin contains a cross-site scripting vulnerability via the "sessionpriv.php" module. This allows attackers to craft a malicious URL, which when clicked on by users, can inject JavaScript code to be run by the application. id: CVE-2021-26812 info: name: Moodle...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...

Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...