Kubio AI Page Builder <= 2.5.1 - Local File Inclusion

The Kubio AI Page Builder plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.5.1 via thekubiohybridthemeloadtemplate function. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - 缺少授权导致未授权权限提升 🚀 PT Project Notebooks ≤ 1.1.3 — 未授权权限提升 CVE-2025-5304 PT Project Notebooks 版本 1.0.0–1.1.3 的 PoC 与漏洞利用辅助工具：wpnbptonewusersadd 函数缺少授权，允许未认证攻击者通过 admin-ajax.php 将指定用户的权限提升至 管理员 。 🧾 描述 WordPress 的 PT Project Notebooks 插件因函数...

CVE-2015-9331

CVE-2015-9331 POC 漏洞描述 CVE-2015-9331 是 WordPress 插件 WP All Import 中的一个任意文件上传漏洞。该漏洞允许未经身份验证的攻击者上传任意文件到服务器，可能导致远程代码执行。 影响范围 插件名称 : WP All Import 影响版本 : = 3.2.3 漏洞类型 : 任意文件上传 / 远程代码执行 CVE编号 : CVE-2015-9331 文件说明 poc.py - Python 漏洞利用脚本 shell.php - 用于演示的 PHP Webshell 使用方法 环境要求 pip install requests 运行...

trivy-plugin-aqua

trivy-plugin-aqua 用于与 Aqua Security SaaS 平台集成的 Trivy 插件 用法 Trivy 的选项需在 -- 之后传递。Trivy 接收包含 IaC 文件的目标目录 通过导出环境变量，将 Aqua 插件设为 Trivy 当前的默认插件 export TRIVYRUNASPLUGIN=aqua 扫描 IaC 目标 trivy 扫描 IaC 目标并标记扫描 trivy 扫描 IaC 目标并仅报告特定严重性 trivy --severities CRITICAL,HIGH 命令行参数 参数| 用途| 示例用法 ---|---|--- --debug| 在...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 针对 CVE-2024-6651 漏洞的可运行 PoC，该漏洞影响 WP File Upload 4.24.8 插件，允许在 WordPress 中执行反射型跨站脚本（XSS）。 📌 描述 该漏洞允许通过 WP File Upload 插件管理面板中一个未经清理的参数注入任意 JavaScript 代码。 攻击通过 File Browser 功能中的 dir 参数发生，允许在已认证用户（通常是管理员）的浏览器中执行 JavaScript。 ⚠️ 仅供教育目的和授权环境使用 。 🧠 漏洞类型 反射型 XSS 🧰 要求...

CVE-2025-10720-PoC

描述 该概念验证（PoC）描述了在 WordPress 插件 WP Private Content Plus v3.6.2 中发现的一个认证绕过漏洞。该问题允许未认证用户绕过受密码保护的内容，原因在于不恰当地依赖客户端 Cookie。 详情 漏洞类型 ：认证绕过（未认证） CWE-ID ：CWE-565 - 依赖未经验证和完整性检查的 Cookie 影响 成功利用允许未认证用户访问插件全局密码功能保护的内容。 参考 视频演示 WPScan 受影响插件...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - 已验证（订阅者+）任意文件上传 描述： WordPress 插件 SurveyJS: Drag & Drop WordPress Form Builder（用于创建、样式化并嵌入多种复杂表单）在所有版本（1.9.136 及更早版本）中因缺少文件类型验证，导致存在任意文件上传漏洞。这使得经过身份验证的攻击者（具有订阅者级别及以上访问权限）能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 Published: 2024-10-24...

DNN_CVE-2015-2794

DNNCVE-2015-2794 Plugin NSE para Nmap que escanea una aplicación web DotNetNuke DNN en busca de una vulnerabilidad de Bypass de Autenticación de Administración CVE-2015-2794, EDB-ID: 39777...

CVE-2026-9691

CVE-2026-9691 CVE-2026-9691: 针对 ActiveCampaign 和 Contact Form 7、WPForms、Elementor、Ninja Forms 的集成 = 1.1.1 未认证的 PHP 对象注入 PoC、补丁分析和规则...

39646

39646 Plugin de WordPress Advanced Video 1.0 - Inclusión de Archivos Locales Actualización El crédito original pertenece a evait security GmbH Este script es una versión más robusta del exploit original...

CVE-2024-10924

CVE-2024-10924 漏洞利用 - WordPress Really Simple SSL 插件 2FA 绕过 概述 该仓库包含针对 CVE-2024-10924 的漏洞利用代码，这是 WordPress Really Simple SSL 插件中的一个漏洞。它允许攻击者绕过双因素认证（2FA）的注册流程，从而在未经授权的情况下获得 WordPress 站点的管理员访问权限。 漏洞详情 CVE ：CVE-2024-10924 受影响组件 ：/reallysimplessl/v1/twofa/skiponboarding 端点 影响 ：认证绕过（管理员访问权限） 要求 ：用户...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; 用户可以注册 inp...

PT-2026-104608

Name of the Vulnerable Software and Affected Versions Horizontal scrolling announcements versions prior to 2.7 Description The plugin fails to sanitize and escape an announcement setting before it is output into an attribute context on the front end. This allows users with access to the...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Breeze Cache WordPress 插件未认证远程代码执行 -red?style=flat-square CVE-2026-3844 是 Breeze Cache WordPress 插件（版本 ≤ 2.4.4）中的一个严重的未认证任意文件上传漏洞。攻击者可以发布一条包含恶意 标签（指向 PHP Web Shell）的评论。该插件会获取并将该文件存储到公开可访问的缓存目录（/wp-content/cache/breeze-extra/gravatars/）中，从而导致远程代码执行（RCE） 。 本仓库提供了一个功能完整的 Docker 实验环境...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 之前的版本在 Google Safe Browsing Lookup API（又称网络钓鱼 API）中会忽略 threatMatches:find 的 SSL 错误，这可能允许…… 2. CVE-2025-69413 - 在 Gitea 1.25.2 之前的版本中，/api/v1/user 对认证失败的响应会因用户名是否存在而不同。 3. CVE-2025-13820 - Comments WordPress 插件 7.6.40 之前的版本在使用 disqus.com...

CVE-2023-32315

CVE-2023-32315 Openfire 控制台身份验证绕过漏洞（含 RCE 插件） 设置 git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt 使用方法 python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3 CVE-2023-32315.py -l lists.txt 步骤 1. 运行漏洞利用程序 2. 使用新添加的用户登录 3. 转到插件选项卡 上传插件...

teamcity-idea-cve-2020-35667-poc

TeamCity IntelliJ IDEA 插件凭据截获（CVE-2020-35667） 快速链接 概念验证报告 | 工作流分析 | 服务器脚本 描述 这是通过构建一个伪造的 XML-RPC TeamCity 端点 来复现 CVE-2020-35667 的演示。 CVE-2020-35667 是 JetBrains TeamCity IntelliJ 插件中的一个 SSRF 漏洞 。 旧版 TeamCity IntelliJ 插件会向服务器请求一个公钥，使用该公钥对密码进行加密，然后将其发送回去。 由于服务器是由攻击者控制的，因此攻击者可以解密并记录明文凭据。 该漏洞由 Jonatha...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - 未经身份验证的任意文件上传 描述： WordPress 的 Automatic Translation 插件在 1.0.4 及以下所有版本中存在任意文件上传漏洞，由于缺少文件类型验证。这使得未经身份验证的攻击者能够在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 CVE: CVE-2024-50493 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score: 9.8 Slugs: automatic-translati...

CVE-2026-8809

CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - Unauthenticated Privilege Escalation via Validation Bypass to 'acfpostid' Parameter This critical security vulnerability CVSS 9.8 affects all versions of the popular WordPress plugin Advanced Custom Fields: Extended ACF Extended from...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-漏洞利用 第66周 | 作者：Ali Soltani soltanali0 欢迎来到 GO-TO CVE 系列第66周 ，我们在此剖析漏洞、分析根本原因，并在安全、教育化的环境中展示实用的利用技术。 🚨 概览 CVE-2024-12877 是 GiveWP （最广泛使用的 WordPress 捐赠插件之一）中的一个 PHP 对象注入 漏洞。对用户可控输入不安全地使用 unserialize 允许攻击者触发 PHP 魔术方法（如 wakeup），可能导致： 远程代码执行 RCE ⚡ 敏感数据窃取 🕵️‍♂️ 权限提升 🔑 完全服务器沦陷...