CVE-2026-96899 Optima Express 8.6.0 - 8.7.5 - Author+ Stored XSS via faq_script

The Optima Express IDX WordPress plugin before 8.7.6 does not properly neutralise a script value submitted through one of its REST endpoints before storing it and echoing it into the document head when the post is rendered, allowing users with a role as low as author to perform Stored Cross-Site...

CVE-2026-96899

The Optima Express IDX WordPress plugin (versions 8.6.0 - 8.7.5 ) is vulnerable to Stored Cross-Site Scripting (XSS) . The flaw occurs because the plugin fails to properly neutralise a script value submitted via a REST endpoint before storing it and subsequently echoing it into the document head ...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - Enumeración de Usuarios de WordPress Se ha descubierto una vulnerabilidad en la implementación de la API REST de WordPress 4.7 anterior a 4.7.1. Esta vulnerabilidad está presente en el archivo class-wp-rest-users-controller.php ubicado en wp-includes/rest-api/endpoints. El fallo...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — RCE no autenticado en WordPress Vulnerabilidad: REST Batch Route Confusion + WPQuery SQL Injection → RCE completo CVSS v3.1: 10.0 / 10.0 — CRÍTICO | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Afectado: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Parcheado: 6.9.5, 7.0.2 Zero...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的身份验证绕过漏洞 描述 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite）版本 9.0.0 到 9.1.1.1 受到一个身份验证绕过漏洞的影响。 此问题源于用于双因素 REST API 操作的 checkloginandgetuser 函数中的不当错误处理。 因此，如果启用了“双因素身份验证”功能（默认禁用），未经身份验证的攻击者可能以任何现有用户（包括管理员）的身份登录。 受影响 Docke...

WordPress Paid Memberships Pro <2.9.8 - Blind SQL Injection

WordPress Paid Memberships Pro plugin before 2.9.8 contains a blind SQL injection vulnerability in the 'code' parameter of the /pmpro/v1/order REST route. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of th...

Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution

Zoho ManageEngine ADSelfService Plus version 6113 and prior are vulnerable to a REST API authentication bypass vulnerability that can lead to remote code execution. id: CVE-2021-40539 info: name: Zoho ManageEngine ADSelfService Plus v6113 - Unauthenticated Remote Command Execution author:...

CVE-2022-1388-POC

CVE-2022-1388 PoC by PsychoSec 针对影响多个 F5 产品的 CVE-2022-1388 的改进版 PoC。 这是 Horizon3 的 CVE-2022-1388 概念验证的改进版本： https://github.com/horizon3ai/CVE-2022-1388 此版本包含多项改进以及一个用于运行远程命令的交互式 shell。 技术分析： Horizon3 对该漏洞的技术根源分析可在其博客中找到：...

VulnCheck KEV: CVE-2024-5522

The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Prueba de concepto de SQLi ciega basada en tiempo en WordPress REST API → RCE Descripción pocwptot.py es una prueba de concepto PoC para explotar la vulnerabilidad de inyección SQL ciega basada en tiempo en el endpoint batch de la WordPress REST API y realizar una cadena de escalada...

Struts2Vuln

存在漏洞的 Struts2 应用程序 要求 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 多部分表单 RCE 要求 1. 定位一个发出多部分表单 POST 的 URL 开始使用 1. 可以通过以下 Maven 命令启动应用程序/服务器：mvn jetty:run。 2. 对以下 URL http://localhost:8080/fileupload 运行漏洞利用程序 https://www.exploit-db.com/exploits/41570/ CVE:...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell RCE sin autenticación previa en WordPress Core mediante confusión de rutas por lotes REST + SQLi Descripción general CVE-2026-63030 CVSS 9.8 y CVE-2026-60137 CVSS 9.1 forman una cadena crítica de ejecución remota de código sin autenticación previa en...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC 此存储库是Spring官方安全公告公开的 CVE-2026-41729 的最小复现PoC。 官方公告：https://spring.io/security/cve-2026-41729/ 官方标题：Spring Data REST SpEL Injection via Map Key in JSON Patch 严重级别：High CVSS v3.1：AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 公开日期：2026-06-...

Exploit for Interpretation Conflict in Wordpress

LANGZ — wp2shell Exploit Tool Author: LANGZ CVE: CV...

vt-go

vt-go Esta es la biblioteca cliente oficial de Go para VirusTotal. Con esta biblioteca puedes interactuar con la API REST v3 de VirusTotal sin tener que enviar solicitudes HTTP simples con el paquete estándar "http". Ejemplo de uso package main import "flag" "fmt" "log" "os" vt...

vt-py

vt-py Esta es la biblioteca oficial de cliente de Python para VirusTotal. Con esta biblioteca puedes interactuar con la API REST v3 de VirusTotal y automatizar tu flujo de trabajo de forma rápida y eficiente. Cosas que puedes hacer con vt-py Analizar archivos y URL Obtener información sobre...

cve-2017-5487

CVE-2017-5487是什么？ : WordPress 4.7.1之前的版本中，wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php的REST API实现未限制发布者列表，导致远程攻击者可通过wp-json/wp/v2/users请求获取敏感信息的漏洞。 （参考：https://vulners.com/cve/CVE-2017-5487） 如果不知道是什么意思，先了解背景知识，再通过实践来学习。 如果觉得不需要背景知识，可以直接看3。 2. REST API是什么？ :...

CVE-2025-32682

🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...

CVE-2024-11972-POC

描述 名称 : CVE-2024-11972 CVSSv3 分数 : 9.8 受影响版本 : Hunk Companion argparse，requests，urljoin 用法 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install default:...

westone-CVE-2022-1388-scanner

westone-CVE-2022-1388-scanner Las solicitudes no divulgadas pueden omitir la autenticación REST de iControl. Instalación y Uso git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2022-1388-scanner cmd CVE-2022-1388.exe...