CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - Actualización no autenticada de opciones arbitrarias que compromete el blog Descripción El plugin no tiene comprobaciones de autorización ni CSRF al actualizar sus ajustes a través del hook init, y no garantiza que las opciones a actualizar...

CVE-2023-30486

CVE-2023-30486 Square = 2.0.0 - Missing Authorization via activateplugin Description The Square theme for WordPress is vulnerable to unauthorized plugin activation due to a missing capability check on the activateplugin function called via an AJAX action in versions up to, and including, 2.0.0...

CVE-2022-45808

CVE-2022-45808 LearnPress Plugin 4.2.0 - Inyección SQL ciega basada en tiempo sin autenticar Descripción El plugin no sanitiza ni escapa adecuadamente el parámetro order by antes de usarlo en una sentencia SQL, lo que conduce a una inyección SQL explotable por usuarios no autenticados. POC...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Inicio de sesión arbitrario no autenticado Información root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Pag...

CVE-2019-15896

CVE-2019-15896 LifterLMS = 3.34.5 - Importación de Opciones No Autenticada Descripción Importación de Opciones No Autenticada, que podría conllevar a Redirección del sitio web Creación de cuenta de administrador Inyección de contenido XSS almacenado Los problemas se han reportado como corregidos ...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Controles de acceso inadecuados en las llamadas AJAX Suscriptor+ Descripción: Algunas de las llamadas AJAX del plugin no comprueban correctamente las capacidades y los tokens CSRF, lo que provoca problemas como la lectura arbitraria de...

CVE-2024-5084

Exploit para la vulnerabilidad de subida de archivos en Hash Form 9.9.1 El plugin Hash Form – Drag & Drop Form Builder para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función 'fileuploadaction' en todas las versiones hasta l...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Inyección SQL ciega de Subscriber+ Requisitos sqlmap instalado y un nombre de usuario y contraseña válidos con subscriber+ Uso root@kitploit: usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show th...

CVE-2023-5360

CVE-2023-5360 Un EXPLOIT de código abierto para El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. Tabla de...

CVE-2014-0195

Script de Explotación de Fuerza Bruta XML-RPC para WordPress Este repositorio contiene una prueba de concepto PoC basada en Python para realizar ataques de fuerza bruta a credenciales de inicio de sesión en instancias de WordPress vulnerables a CVE-2014-0195, donde la función system.multicall de...

CodePath_Week_7-8

CodePath Week 7-8 CodePath Assignment for Weeks 7 & 8: CVE-2017-14719, CVE-2019-9787 & Unauthenticated Page/Post Content Modification via REST API Project 7 - WordPress Pentesting Time spent: 16 hours spent in total Objective: Find, analyze, recreate, and document vulnerabilities affecting an old...

CVE-2025-4094-POC

WordPress Plugin Digits Bypass de OTP CVE-2025-4094 Resumen Este script es un exploit para el plugin Digits de WordPress versiones -p -i OPCIONES Argumentos -u, --url: Requerido URL objetivo p.ej., https://example.com/wp-admin/admin-ajax.php -p, --phone: Requerido Número de teléfono objetivo solo...

CVE-2025-5701

CVE-2025-5701 - Exploit de Escalada de Privilegios No Autenticada Severidad: CRÍTICA CVSS 9.8 Plugin Afectado: HyperComments para WordPress Versiones Afectadas: ≤ 1.2.2 📌 Resumen de Vulnerabilidad El plugin HyperComments para WordPress es vulnerable a la modificación no autorizada de opciones de...

CVE-2025-47646

🔐 CVE-2025-47646 – Inicio de sesión y registro front-end de PSW = 1.12 📌 Información del plugin Plugin : PSW Front-end Login & Registration Versión vulnerable : = 1.12 CVE : CVE-2025-47646 Gravedad : Alta CVSS 9.8 Tipo de vulnerabilidad : Autenticación rota Privilegio requerido : No autenticado...

CVE-2025-47539

🚨 CVE-2025-47539 – Explotación Crítica del Plugin Eventin de WordPress 🔥 Resumen de la Vulnerabilidad El plugin Event Manager, Events Calendar, Tickets, Registrations – Eventin para WordPress es vulnerable a escalada de privilegios sin autenticación debido a una verificación de autorización...

CVE-2025-48129

🚨 CVE-2025-48129 - Escalada de Privilegios en el Plugin Spreadsheet Price Changer de WordPress 🛡️ Resumen de la Vulnerabilidad Plugin Afectado : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Versiones Vulnerables : Clasificado bajo: OWASP A7 – Fallas de Identificación y...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple User Registration para WordPress es vulnerable a una Escalada de Privilegios en todas las versiones hasta la 6.3 inclusive. Esto se debe a restricciones insuficientes en los valores meta de...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Crítico Publicado : 23 de abril de 2025 Última actualización : 24 de abril de 2025 ⚙️ Ejemplo de salida del script root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to:...

CVE-2025-32641

🛡️ Anant Addons for Elementor = 1.1.5 - CSRF para instalación arbitraria de plugins 🧨 CVE-2025-32641 Vulnerabilidad de falsificación de solicitudes entre sitios CSRF en anantaddons ' Anant Addons for Elementor Este problema afecta a las versiones: desde una versión desconocida hasta la 1.1.5...

CVE-2025-5961

🚨 Migración, Copia de seguridad, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidad afecta a un plugin con más de700,000+ instalaciones 📝 Detalles del CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julio de 2025 🔍 Descripción El plugin Migration, Backup, Staging – WPvivid Backup &...