CVE-2026-5718-Lab

CVE-2026-5718 Local Docker Lab Local-only vulnerable vs patched Docker lab for CVE-2026-5718 , affecting the WordPress plugin Drag and Drop Multiple File Upload for Contact Form 7. This lab demonstrates the difference between the vulnerable version 1.3.9.6 and the patched version 1.3.9.7 using a...

CVE-2026-5118

CVE-2026-5118 CVE-2026-5118-expwordpressDivi Form Builder...

CVE-2026-2390

The Powerkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Lazy Load module's image processing in all versions up to, and including, 3.0.4. This is due to the 'contentprocessimages' function using a flawed regex-based HTML attribute parser. This makes it possible for...

CVE-2026-6433

CVE-2026-6433 — Proof of Concept FlipperCode — Custom CSS, JS & PHP · Unauthenticated SQL injection → RCE via eval Affected: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress plugin surface via admin-ajax.php At a glance...

wpbf

WPBF - 一个多线程的WordPress暴力破解器 WPBF 用法: python wpbf.py siteslist passwordlist outputfile 默认情况下，其他设置如下： user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False 你可以通过编辑脚本更改它们。...

EUVD-2026-72350

The Powerkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Lazy Load module's image processing in all versions up to, and including, 3.0.4. This is due to the 'contentprocessimages' function using a flawed regex-based HTML attribute parser. This makes it possible for...

CVE-2026-2390

The Powerkit WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) via its Lazy Load module's image processing in all versions up to and including 3.0.4 . The root cause is the content_process_images function, which relies on a flawed regex-based HTML attribute parser, allowing auth...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - 未经身份验证的 SQL 注入 root@kitploit: CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram 描述： WordPress 的 REST API TO MiniProgram 插件在包括 4.7.1 在内的所有版本中，由于对用户提供的 'order' 参数转义不足，并且对现有 SQL...

CVE-2026-48866

...

CVE-2026-8181-Lab

CVE-2026-8181 — Burst Statistics Authentication Bypass Lab Local-only Docker lab for CVE-2026-8181 , an authentication bypass in the WordPress plugin Burst Statistics – Privacy-Friendly WordPress Analytics. This lab compares a vulnerable plugin version against the patched version and uses a...

CVE-2024-9796

CVE-2024-9796 POC SQLi - CVE-2024-9796 Functional PoC for vulnerability CVE-2024-9796, which affects the WP Advanced Search autocompletion plugin in WordPress, allowing SQL injection through unsanitized GET parameters. 📌 Description This vulnerability allows an attacker to inject arbitrary SQL...

wphardening

WPHardening 任意のWordPressインストールのセキュリティを強化します。 ❮ 注意 ❯ このツールは定期的に新バージョンをリリースしています。最新バージョンを入手するために、依存関係を頻繁に更新してください。新機能については、チェンジログまたはCHANGELOG.mdを確認してください。 インストール WPHardeningのインストールには、1つのコンソールコマンドを実行する必要があります。 root@kitploit: $ pip install -r requirements.txt 使い方 root@kitploit: $ python wphardening.p...

XSS2Shell

XSS2Shell ULTIMATE v3.0 WordPress 预认证 XSS → RCE 漏洞利用链 由 G0D150NE 开发 📌 功能特性 🔍 自动检测 XSS 与 WordPress 版本 🎯 3 种模式：Auto、XSS、Direct 📡 回调服务器（用于捕获凭据） 🐚 支持多种执行方式的 WebShell 🔄 持久化（cron 定时任务、隐藏管理员、自复制） 📁 文件上传/下载 🖥️ 一键反弹 Shell 🛡️ 隐身模式（从插件列表中隐藏） 🔐 AES-256 加密后门 📦 安装 root@kitploit: Clone git clone...

WordPress Beaver Builder Plugin (Pro Version) plugin <= 2.11.0.1 - Reflected Cross-Site Scripting via 'no_results_message' node_preview Parameter vulnerability

Reflected Cross-Site Scripting via 'noresultsmessage' nodepreview Parameter vulnerability discovered by Austin Ginder - Anchor Hosting in WordPress Plugin Beaver Builder Plugin Starter Version versions = 2.11.0.1...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Proof of Concept PoC Description This repository contains a Proof of Concept PoC exploit for CVE-2023-6972. The vulnerability allows for Unauthenticated Arbitrary File Deletion AFD in Wordpress Backup Migration Plugin Note: A comprehensive technical breakdown, full case study, and...

CVE-2026-13736

CVE-2026-13736：NewPath WildApricotPress 附加组件 – 会员目录 快速链接： 探索研究员的官方网络安全作品集，或查看官方 WPScan 公告。 📌 执行摘要与技术元数据 🔍 根本原因分析 CVE-2026-13736 的根本原因源于插件的 REST API 控制器实现。该插件注册了一个公开的 WordPress REST API 路由（例如 /wp-json/wildapricot/v1/members 或 /wp-json/newpath-wap/v1/directory），用于在客户端渲染会员目录和联系卡片。 漏洞代码模式分析...

wpgarlic

wpgarlic WordPressプラグインの概念実証ファザーであり、300以上の脆弱性の発見につながりました。これらの脆弱性は、約3000万サイトにインストールされているWordPressプラグインに存在していました。 使用された手法は https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html で説明されています。...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport Unauthenticated Time-Based Blind SQL Injection via sortf Executive Summary This repository contains a local Docker lab for reproducing and validating CVE-2026-42647, an unauthenticated SQL injection vulnerability affecting the WordPress plugin JoomSport - for Sports: Te...

CVE-2024-2876

CVE-2024-2876 - Email Subscribers by Icegram Express 中的 SQL 注入漏洞 概述 CVE-2024-2876 是在 WordPress 的 "Email Subscribers by Icegram Express" 插件中发现的一个严重安全漏洞。该漏洞影响直至并包括 5.7.14 的版本，对超过 90,000 个网站构成重大风险。 漏洞详情 CVE-ID ：CVE-2024-2876 CVSS 评分 ：9.8（严重） 受影响版本 ：直至 5.7.14 已修补版本 ：5.7.15 及以上 描述 该漏洞是一个 SQL...

CVE-2025-6440-Poc-Exploit

WC Designer Pro — Unauthenticated Arbitrary File Upload Security Research Proof of Concept A non-destructive proof of concept for an unauthenticated arbitrary file-upload vulnerability affecting the WC Designer Pro WordPress plugin. Table of Contents...