CVE-2025-7384

CVE-2025-7384 — PHP Object Injection до RCE Плагин: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Critical CWE: CWE-502 — Десериализация недоверенных данных Требование аутентификации: Отсутствует без аутентификации Воздействие: Удалённое выполнение кода Оглавление 1. Обзор...

CVE-2015-6668

CVE-2015-6668 POC от Evangelos Mourikis для CVE-2015-6668, портированный на Python 3 Эксплуатирует уязвимость IDOR в плагине Job Manager для Wordpress. Протестировано на Python 3.11.9 Ссылки NIST CVE WPScan Vuln DB Установка и использование Клонируйте репозиторий, настройте виртуальное окружение...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Получить значение nonce в переменную $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

Blackash-CVE-2025-4322

CVE-2025-4322 : Неаутентифицированное повышение привилегий через обновление пароля «Захват учётной записи 🔥» Описание : Тема Motors для WordPress уязвима для повышения привилегий через захват учётной записи во всех версиях до 5.6.67 включительно. Это связано с тем, что тема не проверяет должным...

CVE-2024-4041

CVE-2024-4041 Yoast SEO /?page=%22%20onmouseover%3D%22alertdocument.domain%22%20x%3D%22 3. В панели администратора откройте меню Yoast и наведите/нажмите Get Yoast SEO Premium...

CVE-2021-24762

Обзор Этот репозиторий документирует обнаружение CVE-2021-24762, уязвимости, выявленной на экземпляре WordPress с помощью HTTP-сканирования. Уязвимость была обнаружена на AJAX-эндпоинте WordPress: /wp-admin/admin-ajax.php Этот эндпоинт часто используется плагинами и темами WordPress для обработки...

wpstorecart-exploit

Простой PoC эксплуатации плагина wpstorecart версии до 2.5.30 CVE-2012-3576, написанный на bash...

CVE-2023-1430

Обновление от 2023-06-12: Сниппет больше не нужен. WPManageNinja исправили уязвимость через два часа после публичного раскрытия через 93 дня после сообщения. Обновление от 2024-01-27: Связанная проблема с бессрочными хэш-значениями теперь полностью решена. Ответственное раскрытие неисправленной...

wp-def

wp-def Wordpress 기본 사용자 + 비밀번호 Python 2.7 커피 사주기 : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 사용 방법? Python 2.7 설치 여기서 다운로드 python file.py...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist でアップロードされた画像パスを確認 💾 有効なアップロード画像URLを result.txt に保存 💾 有効なウィッシュリストURLを resultwishlist.txt に保存 🧠 研究者 クレジット: Patchstack Database 🚀 使い方 1. list.txt ファイルに対象ドメインのリストを準備します（1行に1ドメイン、http なし）。 2. アップロードするファイル（例：hinata.jpg）を同じフォルダに配置します。 3. スクリプトを実行します：...

CVE-2025-22510

CVE-2025-22510 1️⃣ Тип компонента Плагин WordPress 2️⃣ Сведения о компоненте Название компонента WC Price History for Omnibus Уязвимая версия = 2.1.4 Слаг компонента wc-price-history Ссылка на компонент https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Класс уязвимости A3:...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Эксплойт-скрипт: CVE-2026-2631.py Автор: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Контакт: Telegram: @Kxploit 🧬 Обзор уязвимости Плагин: Datalogics Ecommerce Delivery – Datalogics WordPress Затронутые версии: 2.6.60 не включая...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — «wp2shell» цепочка RCE ядра WordPress Обнаружено: Searchlight Cyber через GPT-5.6 Sol Критичность: Критическая — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Статус: Активно эксплуатируется — добавлено в CISA KEV Псевдоним: «wp2shell» Обзор Это цепочка...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Отсутствие авторизации для произвольного обновления параметров Описание Плагин Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX для WordPress уязвим к несанкционированной модификации...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 인증 우회 -brightgreen.svg?style=for-the-badge !CAUTION 중요 경보: 이 취약점을 통해 인증되지 않은 원격 공격자 는 사용자 정의 HTTP 헤더를 주입하는 것만으로 대상 WordPress 사이트의 인증을 우회하고 완전한 관리자 권한 을 획득할 수 있습니다. 이 CVE는 현재 실제 환경에서 적극적으로 악용 되고 있습니다. 📑 목차 1. 요약 2. 🔬 심층 분석: 근본 원인 분석 3. ⚔️ 공격 플레이북: 익스플로잇 4. 🛡️ 방어...

megaquagga-pentest-report

megaquagga-pentest-report Тест на проникновение методом чёрного ящика — эксплуатация WordPress, повышение привилегий через CVE-2022-0847...

CVE

CVE Разборы уязвимостей CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Эксплойт PoC -------------- Название эксплойта: WordPress Plugin 5.2.0 - Нарушенный контроль доступа Ссылка на ПО: https://wordpress.org/plugins/highlight-and-share/ Версия: Описани...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Неавторизованное раскрытие конфиденциальной информации через журнал отладки Описание Плагин EWWW Image Optimizer для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 7.2.0 включительно через функцию debuglog. Это позволяет...

CVE-2025-22710

CVE-2025-22710 1️⃣ Тип компонента Плагин WordPress 2️⃣ Сведения о компоненте Имя компонента WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Уязвимая версия = 8.50.0 Слаг компонента smart-manager-for-wp-e-commerce Ссылка на компонент...