CVE-2025-4403

CVE-2025-4403 Exploit Details Published : May 8, 2025 Updated : May 9, 2025 Severity : High CVSS Score: 9.8 CWE : CWE-434 - Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 1.1.6 CVSS Vector CVSS Version : 9.8 Vector String :...

CVE-2025-25163-Nuclei-Template

Nuclei Template for CVE-2025-25163 🚀 Overview This repository features a Nuclei template specifically designed to detect the Path Traversal vulnerability CVE-2025-25163 in the Plugin A/B Image Optimizer for WordPress. This vulnerability poses a critical security risk, allowing unauthorized access...

CVE-2024-6205

CVE-2024-6205 pip install requests This is a python written PoC of a recent vulnerability in a wordpress plugin. More information on that here https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

XSS2Shell

XSS2Shell ULTIMATE v3.0 WordPress 预认证 XSS → RCE 漏洞利用链 由 G0D150NE 开发 📌 功能特性 🔍 自动检测 XSS 与 WordPress 版本 🎯 3 种模式：Auto、XSS、Direct 📡 回调服务器（用于捕获凭据） 🐚 支持多种执行方式的 WebShell 🔄 持久化（cron 定时任务、隐藏管理员、自复制） 📁 文件上传/下载 🖥️ 一键反弹 Shell 🛡️ 隐身模式（从插件列表中隐藏） 🔐 AES-256 加密后门 📦 安装 root@kitploit: Clone git clone...

CVE-2022-21661-Demo

This repository demonstrates a vulnerability in WordPress 5.8.2, in which missing sanitization in class-wp-tax-query.php can, in very specific situations, allow attackers to perform SQL injection. Note that successful exploitation requires developers to add vulnerable code to the WordPress...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - Introducción El wpCVE-2020-35489checker es una herramienta de línea de comandos escrita en Python diseñada para comprobar si un sitio web WordPress es vulnerable a CVE-2020-35489. Esta vulnerabilidad en particular proviene de una falla de seguridad en el...

typehub-exploiter

typehub-exploiter GILANG - Exploiter for CVE-2021-25094 referrence : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php bug path : site.com/wp-content/uploads/typehub/custom/ Thanks to : Ibnudz, Dark clown security greetz : Garuda...

MpOperationLogs

CVE-2023-5538 wordpress plugin MpOperationLogs = 1.0.1 - Unauthenticated Stored Cross-Site Scripting...

WordPress Beaver Builder Plugin (Pro Version) plugin <= 2.11.0.1 - Reflected Cross-Site Scripting via 'no_results_message' node_preview Parameter vulnerability

Reflected Cross-Site Scripting via 'noresultsmessage' nodepreview Parameter vulnerability discovered by Austin Ginder - Anchor Hosting in WordPress Plugin Beaver Builder Plugin Starter Version versions = 2.11.0.1...

WPKiller

WPKiller v1.0 ✔ Wordpress Security Scanner, WPKiller Allows you to search for vulnerabilities on the Wordpress site as well as scan Plugins and find Exploit customized versions and Plugins Installation How to install this tool? root@kitploit: $ git clone https://github.com/Dark-Grizzly/WPKiller $...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Proof of Concept PoC Description This repository contains a Proof of Concept PoC exploit for CVE-2023-6972. The vulnerability allows for Unauthenticated Arbitrary File Deletion AFD in Wordpress Backup Migration Plugin Note: A comprehensive technical breakdown, full case study, and...

CVE-2023-4278

CVE-2023-4278 !\vulnerable.png./vulnerable.png root@kitploit: Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/...

CVE-2026-13736

CVE-2026-13736：NewPath WildApricotPress 附加组件 – 会员目录 快速链接： 探索研究员的官方网络安全作品集，或查看官方 WPScan 公告。 📌 执行摘要与技术元数据 🔍 根本原因分析 CVE-2026-13736 的根本原因源于插件的 REST API 控制器实现。该插件注册了一个公开的 WordPress REST API 路由（例如 /wp-json/wildapricot/v1/members 或 /wp-json/newpath-wap/v1/directory），用于在客户端渲染会员目录和联系卡片。 漏洞代码模式分析...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - 身份验证绕过 免责声明！ 本 CVE（通用漏洞披露）报告中的信息仅用于教育和信息目的。所述内容基于公开可用的资源、研究以及作者的分析。本文内容无意宣扬或鼓励任何非法活动，包括黑客攻击、漏洞利用或未经授权访问系统。 作者不对任何滥用本文信息的行为承担任何责任。建议个人和组织负责任地应用这些知识，并遵守适用的法律法规。强烈建议读者仅在获得适当授权的受控环境中测试漏洞。 本报告的作者和贡献者不认可或支持恶意活动，并鼓励负责任地披露漏洞和遵循道德的黑客实践。 描述 在“User...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Authenticated SQL Injection Usage root@kitploit: usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to logi...

wpgarlic

wpgarlic WordPressプラグインの概念実証ファザーであり、300以上の脆弱性の発見につながりました。これらの脆弱性は、約3000万サイトにインストールされているWordPressプラグインに存在していました。 使用された手法は https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html で説明されています。...

CVE-2014-91371-Wordpress-

CVE-2014-91371-Wordpress Description root@kitploit: wordpress with Plugin Slider REvolution 4.1.4...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport 未经验证的基于时间的盲 SQL 注入（通过 sortf） 执行摘要 此仓库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-42647，这是一个影响 WordPress 插件 JoomSport - for Sports: Team & League, Football, Hockey & more 的未经验证 SQL 注入漏洞。 漏洞行为出现在球员列表排序功能中。公开访客可以控制 sortf 查询参数，该参数用于构建 SQL ORDER BY 子句。在受影响版本中，该值被作为文本进行清理并用反引号包裹，但在追加到...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express 中的 SQL 注入漏洞 概述 CVE-2024-2876 是在 WordPress 的 "Email Subscribers by Icegram Express" 插件中发现的一个严重安全漏洞。该漏洞影响直至并包括 5.7.14 的版本，对超过 90,000 个网站构成重大风险。 漏洞详情 CVE-ID ：CVE-2024-2876 CVSS 评分 ：9.8（严重） 受影响版本 ：直至 5.7.14 已修补版本 ：5.7.15 及以上 描述 该漏洞是一个 SQL...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — 未认证的任意文件上传 安全研究概念验证 针对影响 WC Designer Pro WordPress 插件的未认证任意文件上传漏洞的非破坏性概念验证。 目录 漏洞概述 安全影响 受影响版本 根本原因 攻击流程 环境要求 安装 使用方法 技术细节 安全验证 暴露指标 修复措施 法律与道德使用 披露状态 参考资料 致谢 漏洞概述 WC Designer Pro 在通过 WordPress 的 admin-ajax.php 端点暴露的 AJAX 操作中存在一个未认证的任意文件上传漏洞。...