WordPress Search in Place plugin <= 1.5.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nixxies in WordPress Plugin Search in Place versions = 1.5.5...

WordPress 워드프레스 결제 심플페이 plugin <= 5.5.17 - Settings Change vulnerability

Settings Change vulnerability discovered by Mor Golan in WordPress Plugin 워드프레스 결제 심플페이 versions = 5.5.17...

CVE-2024-0235-PoC

CVE-2024-0235-PoC El plugin EventON de WordPress anterior a 4.5.5 y el plugin EventON de WordPress anterior a 2.2.7 no tienen autorización en una acción AJAX, lo que permite a usuarios no autenticados recuperar las direcciones de correo electrónico de cualquier usuario del blog. Uso: usage:...

WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin AI Chatbot for WordPress – Hyve Lite versions = 2.0.2...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Actualización de opciones arbitrarias no autenticada Descripción: El plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada ...

CVE-2025-32140

🚨 CVE-2025-32140 – Explotación de WP Remote Thumbnail Carga Arbitraria de Archivos 📝 Descripción CVE-2025-32140 es una vulnerabilidad crítica en el plugin WP Remote Thumbnail para WordPress. Permite a atacantes autenticados con permisos de colaborador o superiores cargar archivos arbitrarios , co...

WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by cazy in WordPress Plugin Lookzy versions = 1.1.14...

Bash-exploit-for-CVE-2022-0739

Exploit Bash para CVE-2022-0739 Inyección SQL no autenticada para BookingPress 1.0.11. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Escáner RCE no autenticado vía AJAX Escáner / verificador masivo para CVE-2026-49049 : manejador AJAX no autenticado en el plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , parcheado en 3.1.1+. Solo pruebas autorizadas. Úselo únicamente en sistemas que...

CVE-2024-6529

Prueba de Concepto PoC para Vulnerabilidades en Plugins de WordPress Este repositorio contiene scripts de Prueba de Concepto PoC para varias vulnerabilidades descubiertas en diferentes plugins de WordPress. Estos scripts demuestran cómo los atacantes pueden explotar estas vulnerabilidades para...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass de Autenticación No Autenticado mediante el Parámetro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass de Autenticación No Autenticado Exploit de Prueba de Concepto Firma malformada → opensslverify devuelve -1 → conversión flexib...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de Subida Arbitraria de Archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de Subida Arbitraria de Archivos encontrada en el plugin ACF City Selector de WordPress versiones =...

CVE-2020-15399

Exploit Title: Joomla! J2 JOBS 1.3.0 - 'sortby' Inyección SQL autenticada Date: 2020-06-17 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Vendor Homepage: https://joomsky.com/ Software Link: https://joomsky.com/products/js-jobs-pro.html Change Log Update :...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - Falta de autorización para la exportación de configuraciones no autenticada Descripción El plugin Swift Performance Lite para WordPress es vulnerable a acceso no autorizado a datos debido a una falta de verificación de capacidad en la funcionalida...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Creación Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin GPX Viewer para WordPress es vulnerable a la creación arbitraria de archivos debido a una verificación de capacidad y validación de tipo de archivo faltantes en la función...

CVE-2024-25600

CVE-2024-25600 Ejecución Remota de Código no autenticada – Bricks Uso: python3 bricks.py Ejemplo: python3 bricks.py https://example.org referencia: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuración faltante del secreto JWT para escalada de privilegios no autenticada 🚨 BeyondCart Connector = 2.1.0 - Escalada de privilegios JWT CVE-2025-8570 🛡️ Resumen de la vulnerabilidad El plugin BeyondCart Connector para WordPress, en las versiones...

CVE-2018-20966

CVE-2018-20966: XSS en woocommerce-jetpack 3.8.0 Entorno de prueba para la vulnerabilidad mencionada anteriormente...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Hippoo-Aplicación-Móvil-para-WooCommerce-Informe-CVE Divulgación para CVE-2025-13339 CVE-2025-13339 - Vulnerabilidad en Hippoo Mobile App para WooCommerce Este repositorio divulga una vulnerabilidad descubierta en Hippoo Mobile App for WooCommerce = 1.6.1, plugin de WordPress desarrollado por...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE de Shortcode Addons de WordPress Shortcode Addons = 3.2.5 – Subida arbitraria de archivos autenticada Admin+ CVE ID: CVE-2024-31114 Puntuación CVSS: 9.1 Crítica 🛠️ Descripción de la vulnerabilidad El complemento Shortcode Addons – con Visual Composer, Divi, Beaver...