CVE-2026-8623 Dear Flipbook <= 2.4.30 - Authenticated (Contributor+) Stored Cross-Site Scripting via '.dvcss' Element Class Attribute

The Dear Flipbook – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'postcontent class attribute of .dvcss element' parameter in all versions up to, and including, 2.4.30 due to insufficient input sanitization and output...

CVE-2021-24563

CVE-2021-24563 前端上传器 alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="formlayout" image ----------------------------...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

wp2shell-poc-fulljs

WordPress CVE 逻辑流程演示 概述 该项目允许复现与 CVE-2026-63030 和 CVE-2026-60137 相关的逻辑流程，该流程可导致 SQL 注入，并作为最终在 WordPress 中触发 RCE 的基础。 CVE-2026-63030 CVE-2026-60137 该演示展示了这些漏洞如何被串联利用以达到 SQL 注入 ，进而可作为在 WordPress 环境中触发远程代码执行（RCE）的垫脚石。 使用方法 只需在您常用的网页浏览器中打开 index.html 文件： root@kitploit: open index.html...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder Plugin Mobile Builder における 代替パスまたはチャネルを使用した認証バイパス の脆弱性により、認証の悪用が可能になります。この問題は Mobile builder の n/a から 1.4.2 までに影響します。 CVSS スコア: 9.8 CRITICAL ベクター: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H リモートの攻撃者は、有効な認証トークンを生成し、事前の操作や資格情報なしで管理者アクセスを取得でき、WordPress...

CVE-2025-9215

StoreEngine 強力なWordPress eコマースプラグイン（支払い、メンバーシップ、アフィリエイト、販売など）= 1.4.0 - 認証済み（購読者以上）任意ファイルダウンロード StoreEngineプラグインのCSVインポート/エクスポート機能には、認証されたすべてのユーザー...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS漏洞利用-CVE-2018-6389 这是一个针对Wordpress DOS攻击CVE 2018-6389的漏洞利用工具。 使用 python3 wp-dosCVE-2018-6389.py domain threads 示例 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell WordPress 预认证反射型 XSS 并可能升级为 PHP 代码执行 📌 概述 CVE-2026-64638 是一个影响 WordPress 登录界面的高危预认证反射型跨站脚本（XSS）漏洞。 在特定条件下，该漏洞可被串联利用，进而在服务器上实现远程代码执行（RCE） （研究人员将这一利用链称为 XSS2Shell ）。 🔍 技术摘要 该漏洞存在于 WordPress 处理登录失败时用户名 的方式中。 输入会经过 sanitizeuser 和 wpstripalltags 处理（后者依赖 PHP 的 striptags）。...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei 检测模板 用于非侵入式检测 XSS2Shell 的 Nuclei 模板。XSS2Shell 是 WordPress Core 中一个预认证的 differential parser，允许在登录页面中注入 DOM 元素，并作为 XSS → RCE 攻击链的基础。 ⚠️ 此模板仅检测 净化缺陷（HTML 响应中的标记反射阶段）。它不会执行完整的利用链（DOM clobbering、JSONP/SOME、Application Password 窃取或插件上传）。严格用于获得明确授权的资产。 关于该漏洞 WordPress Core 在渲染...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - 未经身份验证的 SQL 注入 root@kitploit: CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram 描述： WordPress 的 REST API TO MiniProgram 插件在包括 4.7.1 在内的所有版本中，由于对用户提供的 'order' 参数转义不足，并且对现有 SQL...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030：技术分析与审计 全面的防御性剖析、威胁分析与非破坏性验证指南。 摘要 • 矩阵 • 技术深度剖析 • 验证 • 修复 📑 执行摘要 !IMPORTANT 仅用于防御目的： 本仓库仅提供纯粹的学术研究和非破坏性诊断指南，以协助管理员保护其环境免受未经授权的 REST API 路由利用。 CVE-2026-63030 代表了未认证的 WordPress REST API 端点处理程序中的一种逻辑去同步缺陷。在特定条件下，不当的访问验证会让未认证请求到达内部处理程序。 本文档剖析了该漏洞的结构性成因，概述了被动指纹识别方法，并提供了具体的 Web...

plecost

Plecost プロフェッショナルWordPressセキュリティスキャナー 非同期ファースト、ライブラリフレンドリー、外部API不要。 目次 Plecostとは？ Plecost vs WPScan クイックスタート インストール CVEデータベース CVE検出エンジン...

CVE-2024-10793

CVE-2024-10793 PoC 将以下行添加到你的 hosts 文件中： root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com 使用 Docker 启动 Wordpress： root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d 打开 http://goodcms.lab:2121 并执行 wordpress 的安装步骤。 在 wordpress 中安装 wp-security-audit-log.5.2.1 或更旧版本。...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - 未认证任意文件上传 🚀 CVE-2026-1405.py — Slider Future 批量利用工具 🩸 漏洞概述 组件： Slider Future（WordPress 插件） 受影响版本： ≤ 1.0.5 漏洞类型： 未认证任意文件上传 CVE： CVE-2026-1405 CVSS 评分： 9.8（严重） WordPress 的 Slider Future 插件在所有版本（包括 1.0.5）中，由于 sliderfuturehandleimageupload...

CVE-2022-1598

CVE-2022-1598 WPQA IDは数値で、ブルートフォースが可能です！ Nucleiテンプレート: CVE-2022-1598.yaml ビデオPOC: https://www.youtube.com/watch?v=MbhiQKWvivQ...

CVE-2025-22352

1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详细信息 组件名称 ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes 受影响版本 producttitletext、range 也会被直接传递到查询中，但由...

wpbf

wpbf! wpbf 是一个暴力破解工具，用于远程测试 WordPress 站点的密码强度、用户名枚举和插件检测。 描述 ^^^^^^^^^^^ 该脚本将尝试通过登录表单，使用枚举出的用户名、字典以及博客内容中的相关关键词组合登录 WordPress 管理后台。 如果指定了单个用户名，脚本将不再搜索其他用户名。 当用户名/密码匹配时，登录信息会被记录并显示在标准输出中。 为了更快获得结果，你可以生成多个线程，但请小心不要使网站过载或导致 DoS。默认 设置可以在 "config.py" 和 "logging.conf" 文件中更改。...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 nonce値を変数に代入する $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 描述： 此脚本利用了 WordPress 的 WP REST API FNS 插件中的权限提升漏洞。该漏洞影响 1.0.0 及之前的所有版本，允许未经身份验证的攻击者获取管理员权限。 ⚙️ 用法 root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site -e NEWEMAIL, --Newemail NEWEMAIL New email to register -p...

CVE-2025-30567

简介 WordPress WP01 未授权任意文件下载漏洞！ 环境搭建 步骤 1：下载 WP01 插件，但是... 哈哈，别担心，这里是该插件的源代码。 步骤 2：将提供的 wp01 文件夹打包并上传到 WordPress 插件区域。像这样-- 分析 很简单——漏洞在以下位置触发： 接下来，检查 makearchive 方法在何处被调用。 存在两个 AJAX 操作钩子——一个针对已登录用户，另一个针对未登录用户。这就是未授权访问漏洞的原因。 好了，现在让我们构造 payload 来读取本机上 /etc/passwd 的内容。 root@kitploit: POST...