277161 matches found
CVE-2024-9796
CVE-2024-9796 PoC SQLi - CVE-2024-9796 针对 CVE-2024-9796 漏洞的功能性 PoC，该漏洞影响 WordPress 的 WP Advanced Search（自动补全）插件，允许通过未净化的 GET 参数进行 SQL 注入。 📌 描述 该漏洞允许攻击者通过自动补全端点的 t 参数注入任意 SQL 查询： /wp-content/plugins/wp-advanced-search/class.inc/autocompletion/autocompletion-PHP5.5.php ⚠️ 仅限教育用途及授权环境使用 。 🧰 要求 Python...
wphardening
WPHardening 任意のWordPressインストールのセキュリティを強化します。 ❮ 注意 ❯ このツールは定期的に新バージョンをリリースしています。最新バージョンを入手するために、依存関係を頻繁に更新してください。新機能については、チェンジログまたはCHANGELOG.mdを確認してください。 インストール WPHardeningのインストールには、1つのコンソールコマンドを実行する必要があります。 root@kitploit: $ pip install -r requirements.txt 使い方 root@kitploit: $ python wphardening.p...
CVE-2024-9106
CVE-2024-9106 Wechat Social login = 1.3.0 - Authentication Bypass Description: The Wechat Social login plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 1.3.0. This is due to insufficient verification on the user being supplied during the social login...
CVE-2025-4403
CVE-2025-4403 Exploit Details Published : May 8, 2025 Updated : May 9, 2025 Severity : High CVSS Score: 9.8 CWE : CWE-434 - Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 1.1.6 CVSS Vector CVSS Version : 9.8 Vector String :...
CVE-2025-25163-Nuclei-Template
Nuclei Template for CVE-2025-25163 🚀 Overview This repository features a Nuclei template specifically designed to detect the Path Traversal vulnerability CVE-2025-25163 in the Plugin A/B Image Optimizer for WordPress. This vulnerability poses a critical security risk, allowing unauthorized access...
CVE-2024-6205
CVE-2024-6205 pip install requests This is a python written PoC of a recent vulnerability in a wordpress plugin. More information on that here https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...
XSS2Shell
XSS2Shell ULTIMATE v3.0 WordPress 预认证 XSS → RCE 漏洞利用链 由 G0D150NE 开发 📌 功能特性 🔍 自动检测 XSS 与 WordPress 版本 🎯 3 种模式：Auto、XSS、Direct 📡 回调服务器（用于捕获凭据） 🐚 支持多种执行方式的 WebShell 🔄 持久化（cron 定时任务、隐藏管理员、自复制） 📁 文件上传/下载 🖥️ 一键反弹 Shell 🛡️ 隐身模式（从插件列表中隐藏） 🔐 AES-256 加密后门 📦 安装 root@kitploit: Clone git clone...
CVE-2022-21661-Demo
This repository demonstrates a vulnerability in WordPress 5.8.2, in which missing sanitization in class-wp-tax-query.php can, in very specific situations, allow attackers to perform SQL injection. Note that successful exploitation requires developers to add vulnerable code to the WordPress...
wp_CVE-2020-35489_checker
wpCVE-2020-35489checker CVE-2020-35489 - Introducción El wpCVE-2020-35489checker es una herramienta de línea de comandos escrita en Python diseñada para comprobar si un sitio web WordPress es vulnerable a CVE-2020-35489. Esta vulnerabilidad en particular proviene de una falla de seguridad en el...
typehub-exploiter
typehub-exploiter GILANG - Exploiter for CVE-2021-25094 referrence : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php bug path : site.com/wp-content/uploads/typehub/custom/ Thanks to : Ibnudz, Dark clown security greetz : Garuda...
MpOperationLogs
CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - Unauthenticated Stored Cross-Site Scripting...
WordPress Beaver Builder Plugin (Pro Version) plugin <= 2.11.0.1 - Reflected Cross-Site Scripting via 'no_results_message' node_preview Parameter vulnerability
Reflected Cross-Site Scripting via 'noresultsmessage' nodepreview Parameter vulnerability discovered by Austin Ginder - Anchor Hosting in WordPress Plugin Beaver Builder Plugin Starter Version versions = 2.11.0.1...
WPKiller
WPKiller v1.0 ✔ Wordpress Security Scanner, WPKiller Allows you to search for vulnerabilities on the Wordpress site as well as scan Plugins and find Exploit customized versions and Plugins Installation How to install this tool? root@kitploit: $ git clone https://github.com/Dark-Grizzly/WPKiller $...
CVE-2023-6972-Exploit-Arbitrary-File-Deletion
CVE-2023-6972 Proof of Concept PoC Description This repository contains a Proof of Concept PoC exploit for CVE-2023-6972. The vulnerability allows for Unauthenticated Arbitrary File Deletion AFD in Wordpress Backup Migration Plugin Note: A comprehensive technical breakdown, full case study, and...
CVE-2023-4278
CVE-2023-4278 !\vulnerable.png./vulnerable.png root@kitploit: Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/...
CVE-2026-13736
CVE-2026-13736：NewPath WildApricotPress 附加组件 – 会员目录 快速链接： 探索研究员的官方网络安全作品集，或查看官方 WPScan 公告。 📌 执行摘要与技术元数据 🔍 根本原因分析 CVE-2026-13736 的根本原因源于插件的 REST API 控制器实现。该插件注册了一个公开的 WordPress REST API 路由（例如 /wp-json/wildapricot/v1/members 或 /wp-json/newpath-wap/v1/directory），用于在客户端渲染会员目录和联系卡片。 漏洞代码模式分析...
CVE-2025-2594
CVE-2025-2594 User Registration & Membership = 4.1.2 - 身份验证绕过 免责声明！ 本 CVE（通用漏洞披露）报告中的信息仅用于教育和信息目的。所述内容基于公开可用的资源、研究以及作者的分析。本文内容无意宣扬或鼓励任何非法活动，包括黑客攻击、漏洞利用或未经授权访问系统。 作者不对任何滥用本文信息的行为承担任何责任。建议个人和组织负责任地应用这些知识，并遵守适用的法律法规。强烈建议读者仅在获得适当授权的受控环境中测试漏洞。 本报告的作者和贡献者不认可或支持恶意活动，并鼓励负责任地披露漏洞和遵循道德的黑客实践。 描述 在“User...
CVE-2019-14314
CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Authenticated SQL Injection Usage root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to logi...