CVE-2024-24134

CVE-2024-24134 : Menú de comida en línea - Cross-Site-Scripting Prueba de conceptoPoc : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md Prueba de conceptoPoc : https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2023-26852-Textpattern-v4.8.8-and-

CVE-2023-26852-Textpattern-v4.8.8 y versiones anteriores Textpattern v4.8.8 y versiones anteriores son vulnerables a una carga de archivos sin restricciones: contenido de archivo peligroso que conduce a la ejecución remota de código. Este es mi primer repositorio. No me golpeen si no explico...

CVE-2024-13483

CVE-2024-13483 Cotizaciones de Carga LTL – Edición SAIA = 2.2.10 - Inyección SQL sin autenticación Descripción El plugin LTL Freight Quotes – SAIA Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la 2.2.10...

CVE-2024-8289

CVE-2024-8289 CVE-2024-8289 https://vulners.com/cve/CVE-2024-8289, Proveedor wcmp Producto MultiVendorX – The Ultimate WooCommerce Multivendor Marketplace Solution...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Inyección SQL ciega de Subscriber+ Requisitos sqlmap instalado y un nombre de usuario y contraseña válidos con subscriber+ Uso usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message...

CVE-2024-7627

Exploit para CVE-2024-7627 — Bit File Manager WordPress RCE no autenticado 📌 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-7627 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en el plugin de WordPress Bit File Manager...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injec...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Carga arbitraria de archivos no autenticada que conduce a ejecución remota de código Resumen Vulnerabilidad crítica en el plugin Podlove Podcast Publisher de WordPress versiones hasta 4.5.1 inclusive que permite a atacantes no autenticad...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Inyección SQL no autenticada - Paid Memberships Pro 2.9.8 Plugin de WordPress Ejecutar este script contra una instancia de WordPress con el plugin Paid Membership Pro te indica si el objetivo es vulnerable. Dado que la técnica de inyección SQL requerida para explotarla es ciega...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Autorización faltante para actualización de opciones arbitrarias Suscriptor+ Descripción: El plugin WooODT Lite para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en la función...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Omisión de autenticación Suscriptor autenticado+ Descripción: El plugin User Toolkit para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 1.2.3 incluida. Esto se debe a una comprobación de capacidades incorrecta en la función...

CVE-2025-13342

CVE-2025-13342 PoC El plugin Frontend Admin de DynamiApps para WordPress es vulnerable a la modificación no autorizada de opciones arbitrarias de WordPress en todas las versiones hasta la 3.28.20 inclusive. Esto permite a los atacantes registrar usuarios y establecer el rol predeterminado como...

CVE-2025-2807

CVE-2025-2807: Plugin Motors Exploit por: Nxploited | Khaled Alenazi ⚠️ Resumen de la Vulnerabilidad Plugin: Motors 📅 Se espera que sea explotado masivamente debido a su simplicidad y su impacto crítico. 🚫 Detalles Técnicos Endpoint vulnerable: /wp-admin/admin-ajax.php Acción vulnerable:...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Encuestas avanzadas para creadores y marcas = 3.3.68 - Autorización faltante a través de activateaddon Información Requiere un usuario con nivel de suscriptor y el plugin debe estar deshabilitado. Esto activará el plugin que proporciones. Uso usage: CVE-2023-36531.py -...

Reproducing-ConnMan-1.34

Connection Manager Copyright C 2007-2012 Intel Corporation. Todos los derechos reservados. Funcionalidad y características Las siguientes características están integradas en Connection Manager: - Infraestructura genérica de plugins - Abstracción de dispositivos y redes con soporte básico de...

wordpress-stored-xss-privilege-escalation-admin-creation

WordPress Stored XSS - Escalacion de Privilegios y Creacion de...

CVE-2025-32682

🐚 CVE-2025-32682 - Arbitrary File Upload in MapSVG Lite = 8.5.34 📌 Plugin Details Name: MapSVG Lite Affected Version: = 8.5.34 Vulnerability Type: Arbitrary File Upload CVE ID: CVE-2025-32682 Published Date: 15 April, 2025 CVSS Score: 9.9 Critical 💥 Vulnerability Summary The MapSVG Lite plugin fo...

CVE-2024-11972-POC

Descripción Nombre : CVE-2024-11972 Puntuación CVSSv3 : 9.8 Versiones afectadas : Hunk Companion argparse, requests, urljoin Uso options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - Inyección SQL no autenticada Descripción El plugin Subscribe to Category para WordPress es vulnerable a inyección SQL en versiones hasta la 2.7.4 inclusive debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...