CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 未认证SQL注入 描述 Subscribe to Category WordPress插件在版本2.7.4及之前存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经身份验证的攻击者能够将额外的SQL查询追加到现有查询中，从而从数据库中提取敏感信息。CVE-2023-38382可能是此问题的重复分配。 详细信息 类型 : 插件 Slug : subscribe-to-category 受影响版本 : 2.7.4 CVSS分数 : 9.8 CVSS评级 : ...

CVE-2023-40000

CVE-2023-40000 El plugin LiteSpeed Cache para WordPress que podría permitir a usuarios no autenticados escalar sus privilegios ¿Cómo funciona este método de detección? Esta plantilla examina la siguiente ruta: /wp-content/plugins/litespeed-cache/readme.txt Según la Stable Tag indicada, si la...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 未经授权的任意选项更新 描述： PegaPoll WordPress 插件在包括 1.0.2 在内的所有版本中，由于缺少权限检查，存在导致权限提升的未授权数据修改漏洞。这使得未经身份验证的攻击者能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对受影响站点的管理员访问权限。 发布日期: 2024-10-25 00:00:00 CVE: CVE-2024-50490 CVSS:...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Suscriptores de correo electrónico por Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report Divulgación de CVE-2025-10175 CVE-2025-10175 - Vulnerabilidad en WP Links Page Este repositorio divulga una vulnerabilidad descubierta en WP Links Page getresults"SELECT FROM $table WHERE id = $id ..." Vector de ataque : Inyección SQL ciega basada en AJAX autenticada...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Perfecto Jenkins 插件 Perfecto Jenkins 插件提供在构建环境中自动创建/重用现有 Perfecto Connect tunnel-id 的能力。 目录 Perfecto Jenkins 插件 目录 前提条件 1. 启用插件的步骤 截图 Mac Windows 高级选项 2. 使用 Maven 示例 Gradle 示例 3. 停止 Perfecto Connect 的步骤 高级用法 Perfecto Connect 流水线示例 上传应用到 Perfecto 前提条件 下载 Perfecto Connect 客户端，解压到任意文件夹。 生成 Perfecto...

CVE-2024-6132

CVE-2024-6132 Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 用法 usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - 已验证用户（贡献者+）任意文件上传 | 作者：NXPLOIT - KHALED ALENAZI options: -h, --help 显示帮助信息并退出 -u URL, --url URL WordPress 站点 URL...

CVE-2024-13479

CVE-2024-13479 LTL货运报价 – SEFL版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - Autorización faltante para actualización limitada de opciones por parte de usuarios autenticados Suscriptor+ Descripción El plugin ConvertPlus para WordPress es vulnerable a la modificación no autorizada de datos que puede conduci...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – R+L Carriers Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - 未认证的PHP对象注入 描述 Lis Video Gallery WordPress插件在版本0.2.1及以下存在PHP对象注入漏洞，攻击者可通过反序列化不可信输入进行利用。这使得未认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了其他插件或主题中存在POP链，攻击者可能利用该漏洞删除任意文件、获取敏感数据或执行代码。 CVE: CVE-2024-52430 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CV...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - 通过遗留日志文件导致的信息泄露 描述： WordPress 的 Membership Plugin – Restrict Content 插件在 3.2.7 及之前的所有版本中，通过遗留日志文件存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取包括调试信息在内的敏感数据。 Severity: medium CVE ID: CVE-2023-47668 CVSS Score: 5.3 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

file-away-exploit

File-Away 漏洞利用（CVE-2025-2539 和 CVE-2025-2512） 📌 目的 本仓库包含 File-Away（一个用于文件管理的 WordPress 插件）的漏洞详情和利用脚本。 该插件存在两个可导致远程代码执行的漏洞（ 已在 File-Away 3.9.9.0.1 上测试 ）： CVE-2025-2539：未认证的任意文件读取 CVE-2025-2512：未认证的任意文件上传 📖 未认证的任意文件读取 File-Away WordPress 插件在 3.9.9.0.1 及之前的所有版本中存在未认证的任意文件读取漏洞。...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - Inyección SQL no autenticada Descripción El plugin Appsplate para WordPress es vulnerable a la inyección SQL en versiones hasta la 2.1.3 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación suficiente de...

CVE-2025-1304

🚨 WordPress NewsBlogger 主题 = 0.2.5.1 - 任意文件上传 CVE-2025-1304 CVSS 评分： 8.8（高危） 漏洞类型： 任意文件上传 组件： WordPress 主题 CVE 编号： CVE-2025-1304 🔥 漏洞概述 WordPress NewsBlogger 主题（版本 = 0.2.5.1）存在一个通过管理员欢迎面板触发的 任意文件上传 漏洞。 该漏洞允许任何经过身份验证的用户——包括拥有最低 订阅者 角色的用户——上传包含 Web Shell 的恶意 .zip 压缩包。 上传过程通过一个未经验证的插件 URL...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

利用CVE-2024-27198-RCE漏洞 在本项目中，我利用 CVE-2024-27198-RCE 漏洞对易受攻击的 TeamCity 服务器执行了远程代码执行（RCE）攻击。该漏洞允许上传并激活一个恶意插件，该插件通过网页后门提供对远程系统的访问，从而能够执行命令并从服务器检索数据。 执行步骤： 准备攻击： 我首先识别出目标服务器，可通过 http://10.10.217.209:50000 访问。然后使用 CVE-2024-27198-RCE.py 脚本利用该服务器上的漏洞。 上传恶意插件：...

CVE-2024-43919

CVE-2024-43919 YARPP = 5.30.10 - 缺少授权 描述 WordPress 的 YARPP – Yet Another Related Posts Plugin 插件由于在 /includes/yarppprosetdisplaytypes.php 文件中缺少权限检查，导致存在未授权访问漏洞，影响版本包括 5.30.10 及之前的所有版本。这使得未经身份验证的攻击者能够设置显示类型。 Type: plugin CVSS Score: 5.3 CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N CVE...

CVE-2024-13184

CVE-2024-13184 终极WordPress工具包 – WP Extended = 3.0.12 - 通过登录尝试模块的未认证SQL注入 描述 终极WordPress工具包 – WP Extended 插件（WordPress 平台）在其登录尝试模块中存在基于时间的SQL注入漏洞，影响所有版本至 3.0.12（含）。该漏洞源于对用户提供的参数转义不足，且未能充分准备现有 SQL 查询。这使得未认证攻击者能够将额外的 SQL 查询附加到已有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 插件标识 : wpextended 受影响版本 : 3.0.12 CVSS 评分 :...

CVE-2024-42758

CVE-2024-42758 indexmenu 插件在 Dokuwiki（开源 Wiki 引擎）中启用并使用的情况下，其 v2024-01-05 版本存在跨站脚本（XSS）漏洞。恶意攻击者可以在创建或编辑现有页面时输入 XSS 载荷，从而触发 Dokuwiki 上的 XSS，该载荷会存储在 .txt 文件中（由于 Dokuwiki 的设计特性），表现为存储型 XSS。 https://vulners.com/cve/CVE-2024-42758 受影响的 Dokuwiki 页面：doku.php?id=pagename 易受攻击的载荷： 由 Antun Matija Kriskovic...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQ...