276675 matches found
CVE-2024-9935
CVE-2024-9935 - Complemento Generador de PDF para Elementor Page Builder = 1.7.5 - Descarga Arbitraria de Archivos sin Autenticación Resumen El complemento PDF Generator Addon para Elementor Page Builder de WordPress es vulnerable a un Path Traversal en todas las versiones hasta la 1.7.5 inclusiv...
CVE-2024-7313
Explotación de vulnerabilidad del plugin Shield Security CVE-2024-7313 Resumen Este repositorio contiene un script PoC en Python diseñado para explotar una vulnerabilidad de XSS reflejado en el plugin Shield Security para WordPress, que afecta a las versiones anteriores a la 20.0.6. La...
CVE-2026-63030-CVE-2026-60137-wp2shell-poc
wp2shell — WordPress REST API Time-Based Blind SQLi → RCE Proof‑of‑Concept Description pocwptot.py is a proof‑of‑concept PoC to exploit a time‑based blind SQL injection vulnerability on the WordPress REST API batch endpoint, and perform an escalation chain up to Remote Code Execution RCE...
Wp2shell-ioc-scanner
wp2shell IOC Scanner Version 1.4.0 · GPL-2.0-or-later · WordPress 6.0+ · PHP 7.4+ A read-only-by-default triage tool for the WordPress core vulnerabilities CVE-2026-60137 and CVE-2026-63030 “wp2shell”. It checks patch state, accounts, durable database artifacts and file integrity, separates...
CVE-2025-13673
CVE-2025-13673 — مختبر حقن SQL في Tutor LMS حقن SQL غير مصادق عليه في إضافة WordPress Tutor LMS = 3.9.6 عبر المعلّمة couponcode. بدء سريع root@kitploit: 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress + Tutor LMS 3.9...
CVE-2026-49085
CVE-2026-49085 CVE-2026-49085 Exploit de inyección de objetos PHP en WP Insightly...
cve-lfi-lab
🧠 CVE Lab: Tier 1 SOC Analyst Simulation CVE-2025-39507 | Local File Inclusion in WordPress Nasa Core Plugin 📝 Scenario: A Day in the SOC It’s a regular Monday. I’m logged into the SOC dashboard, reviewing alerts like usual. One comes in that catches my eye: ALERT: Possible Local File Inclusion L...
CVE-2023-28121-WordPress-Privilege-Escalation
🔐 CVE-2023-28121 — WordPress Privilege Escalation Practical exploitation of a critical vulnerability in WordPress using the WooCommerce Payments plugin. 📌 Summary CVE-2023-28121 allows creating administrator users without authentication via the REST API. Severity: Critical CVSS 9.8 Impact: Full...
CVE-2026-61946-Easy-Appointments-IDOR
CVE-2026-61946: One Appointment ID to Somebody Else's Booking I found an unauthenticated insecure direct object reference in the WordPress Easy Appointments plugin. The public reservation endpoint accepted an id from the query string and passed the resulting data into the plugin's database replac...
CVE-2024-10793
CVE-2024-10793 CVE-2024-10793 poc exploit El script CVE-2024-10793.yaml es necesario para buscar un plugin. El script CVE-2024-10793.sh es el exploit en sí. Para post-explotación, puedes usar beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log El plugin WP Activity Log para...
CVE-2026-60137_CVE-2026-63030
CVE-2026-60137 + CVE-2026-63030 — WordPress Unauthenticated RCE Vulnerability: REST Batch Route Confusion + WPQuery SQL Injection → Full RCE CVSS v3.1: 10.0 / 10.0 — CRITICAL | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Affected: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Patched: 6.9.5, 7.0.2 root@kitploit:...
CVE-2026-63030
CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core Pre-Auth RCE via REST Batch Route Confusion + SQLi Overview CVE-2026-63030 CVSS 9.8 and CVE-2026-60137 CVSS 9.1 form a critical pre-authentication remote code execution chain in WordPress Core. The vulnerabilities affect all default...
CVE-2026-63030-CVE-2026-60137
CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Route Confusion + SQL Injection chained to Remote Code Execution...
CVE-2023-6063-PoC
PoC de CVE-2023-6063 Referencia Vulnerabilidad de inyección SQL no autenticada corregida en WP Fastest Cache 1.2.2 | WPScan Configuración del plugin Habilita "WP Fastest Cache". PoC El parámetro de la cookie "wordpressloggedin" es vulnerable. root@kitploit: $ python sqlmap.py --dbms=mysql -u...
wp2shell
wp2shell Pre-authentication remote code execution for WordPress 6.9.0–6.9.4 and 7.0.0–7.0.1. Chains CVE-2026-63030 batch route confusion SQLi with CVE-2026-60137 customizer changeset re-entry to achieve unauthenticated administrator creation and OS command execution. No password cracking required...
WPCracker
WPCracker Herramienta de enumeración de usuarios y fuerza bruta de inicio de sesión para WordPress en Windows y Linux Con la herramienta de fuerza bruta, puedes controlar la agresividad del ataque que deseas realizar, y esto afecta el tiempo de ataque requerido. La herramienta permite ajustar el...
CVE-2026-64638
CVE-2026-64638 — XSS2Shell: WordPress Login Page Pre-Auth XSS → Server RCE HackSpeak distribution mirror. This repository is a distribution mirror of the educational XSS2Shell PoC CVE-2026-64638 released by WordSec , with code identical to upstream; upstream is MIT License, Copyright c 2026...
CVE-2024-5084
Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Subida Arbitraria de Archivos No Autenticada que Permite Ejecución Remota de Código CVE-2024-5084 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación...
wordpress-shell
wordpress-shell Shell de ejecución de comandos de Wordpress barata y desagradable. ¡Ejecuta comandos como el servidor web con el que sirves Wordpress! El shell subido probablemente estará en /wp-content/plugins/shell/shell.php Instalación Para instalar el shell, asumimos que tienes acceso...