CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Missing Authorization to Arbitrary Options Update Description Le plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX pour WordPress est vulnérable à une modification non autorisée de...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Contournement d'authentification de Burst Statistics -brightgreen.svg?style=for-the-badge !CAUTION ALERTE CRITIQUE : cette vulnérabilité permet à un attaquant distant non authentifié de contourner l'authentification et d'obtenir la totalité des privilèges d'administrateur sur le...

megaquagga-pentest-report

megaquagga-pentest-report Test de pénétration en boîte noire — exploitation de WordPress, élévation de privilèges via CVE-2022-0847...

CVE

CVE Analyses pour CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Titre de l'exploit : WordPress Plugin 5.2.0 - Contrôle d'accès cassé Lien du logiciel : https://wordpress.org/plugins/highlight-and-share/ Version : Description...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - Exposition d'informations sensibles non authentifiée via le journal de débogage Description Le plugin EWWW Image Optimizer pour WordPress est vulnérable à une exposition d'informations sensibles dans toutes les versions jusqu'à la version 7.2.0 inclus...

CVE-2025-22710

CVE-2025-22710 1️⃣ Тип компонента Плагин WordPress 2️⃣ Сведения о компоненте Имя компонента WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Уязвимая версия = 8.50.0 Слаг компонента smart-manager-for-wp-e-commerce Ссылка на компонент...

CVE-2022-3590-WordPress-Vulnerability-Scanner

Scanner de vulnérabilité WordPress CVE-2022-3590 Ce script Python est conçu pour vérifier si un site Web WordPress est vulnérable à la vulnérabilité CVE-2022-3590. Cette vulnérabilité exploite une Server-Side Request Forgery SSRF aveugle non authentifiée dans la fonctionnalité de pingback de...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Dépôt pour la tâche de test de stage. Étape 0 : Cloner ce dépôt git root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Étape 1 : Créer les conteneurs Docker Démarrer le daemon Docker root@kitploit: sudo systemctl start docker.service...

CVE-2024-4443-Poc

CVE-2024-4443-Poc CVE-2024-4443 Business Directory Plugin – Easy Listing Directories pour WordPress execute \business-directory-plugin\includes\helpers\class-listing-search.php:88 WPBDPListingSearch-traversetree \business-directory-plugin\includes\helpers\class-listing-search.php:185...

CVE-2017-5487

Installation et Exécution du script 💻 Prérequis Avant de commencer, assurez-vous que vous avez les outils suivants installés sur votre machine : Python 3.x Git pip pour gérer les dépendances Python Étapes d'Installation 1. Cloner le dépôt Utilisez git pour cloner le dépôt : root@kitploit: git clo...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Эксплойт обхода аутентификации 2FA для получения RCE Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Этот репозиторий содержит PoC-эксплойт для CVE-2024-10924 — уязвимости обхода аутентификации и 2FA в плагине Really Simple Security для WordPress,...

CVE-2021-24959

CVE-2021-24959 Description Le plugin WordPress WP Email Users jusqu'à la version 1.7.6 n'échappe pas le paramètre dataraw dans l'action AJAX weuselectedusers1, accessible à tout utilisateur authentifié, permettant ainsi des attaques par injection SQL. root@kitploit: CVE CVE-2021-24959 CVSS 8.8 Hi...

CVE-2026-8181

EN: Контролируемый PoC и краткие технические заметки для авторизованного тестирования безопасности обхода аутентифик...

CVE-2025-2011

CVE-2025-2011 - Vulnérabilité d'injection SQL du plugin Depicter Référence CVE : CVE-2025-2011 Ce dépôt contient un environnement de preuve de concept pour tester la vulnérabilité d'injection SQL dans le plugin Depicter Slider & Popup Builder versions 3.6.2. Prérequis Docker Docker Compose Python...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8（緊急） | 認証なしの任意ファイルアップロードによるリモートコード実行（RCE） 概要 WordPressプラグインPodlove Podcast Publisher（バージョン4.5.1まで）における重大な脆弱性です。認証なしの攻撃者 が画像キャッシュ機能を介してサーバー上に任意のPHPファイルをアップロードでき、リモートコード実行（RCE）につながります。 この脆弱性は、ファイル拡張子を異なる方法で解析する2つの内部関数間の不一致 を悪用します。...

CVE-2026-23550

🧨 CVE-2026-23550 – Contournement Admin Modular Connector Connexion administrateur WordPress non authentifiée via le paramètreorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Description Le plugin Modular Connector pour WordPress versions ≤ 2.5.1 contient une vulnérabilité critique de contournement...

CVE-2023-0157

ID CVE : CVE-2023-0157 Type de vulnérabilité : Directory Traversal Description : Le plugin All-In-One Security AIOS pour WordPress est vulnérable à un parcours de répertoire dans les versions jusqu'à et y compris 5.1.4. Cela permet à des attaquants authentifiés disposant de permissions...

CVE-2025-31864

CVE-2025-31864 1️⃣ Type de composant Plugin WordPress 2️⃣ Détails du composant Nom du composant Beam me up Scotty – Back to Top Button Version vulnérable = 1.0.23 Slug du composant beam-me-up-scotty Lien du composant https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017: TOP 10 Classe de...

CVE-2025-6220

Ultimate Addons for Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2026-12483

The LearnDash LMS plugin for WordPress is vulnerable to Unrestricted File Type Upload in versions up to and including 5.1.5. This is due to insufficient input validation in the 'learndashfileuploadprocess' function, which iterates through an entire array and validates only the first file. This...