278116 matches found
CVE-2022-0739
CVE-2022-0739 BookingPressPlugin de WordPress Inyección SQL BookingPress antes de 1.0.11...
exploit-CVE-2015-8351
Gwolle Guestbook WordPress 插件 RFI 漏洞利用 此 Python 脚本利用了 Gwolle Guestbook WordPress 插件中的一个严重远程文件包含（RFI）漏洞，未经身份验证的攻击者可以利用该漏洞包含远程 PHP 文件并在易受攻击的系统上执行任意代码。 漏洞详情 HTTP GET 参数 "abspath" 在被用于 PHP require 函数之前未经过正确的清理。远程攻击者可以从任意远程服务器包含名为 'wp-load.php' 的文件，并在易受攻击的 Web 服务器上执行其内容。为此，攻击者需要将一个恶意的 'wp-load.php'...
CVE-2022-21661
🛡️ CVE-2022-21661 一个基于 Python 的 概念验证（PoC） 漏洞利用程序，针对 CVE-2022-21661，这是 WordPress 中的一个严重漏洞 ，允许未经授权的攻击者执行对象注入攻击 ，在某些情况下可能导致远程代码执行（RCE） 。 本实现灵感来自 z92g 的基于 Go 的 PoC，旨在提供一个更易于访问、对脚本用户友好的版本，特别适合安全研究人员和 CTF 从业者。 ⚠️ 此工具仅供教育和合法测试之用。未经授权使用不属于您的系统属于违法行为。 📦 安装 克隆此仓库并使用以下命令安装所需依赖： root@kitploit: pip3 install -r...
POC-CVE-2014-0166
CVE-2014-0166 的 POC&EXP WordPress 3.8.2 Cookie 伪造漏洞 此漏洞的详细信息可在此处找到 共有三个文件： wpzerocookiegenerator.php 用于验证此漏洞的 POC。 它不会 发送任何请求，只是一个本地暴力破解器。 重新定义变量以提供信息，它将尝试找出一个 zero cookie 。 zeroCatcher.py 用 python 编写的多进程 POC 与 wpzerocookiegenerator.php 相同。 不同之处在于应用了多进程以获得更好的性能。 cookieForger.py 多线程远程 EXP...
CVE-2016-10033
WordPress 4.6 - 远程代码执行 RCE PoC 漏洞利用 CVE-2016-10033 这是 Dawid Golunski 的漏洞利用（41962）的修改版本。...
Python-CVE-2020-25213
Python-CVE-2020-25213 用于 WP File Manager 漏洞的 Python 交互式利用工具。WordPress 的 File Manager wp-file-manager 插件 6.9 版本之前允许远程攻击者上传并执行任意 PHP 代码，因为它将一个不安全的示例 elFinder 连接器文件重命名为 .php 扩展名。 该脚本使用 argparse、requests、re、sys、os、json 和 random Python 模块。 要通过 pip 安装这些模块，请在命令行中执行以下命令： root@kitploit: pip install -r...
CVE-2024-6460
CVE--2024-6460 Grow by Tradedoubler 2.0.22 - 未认证的本地文件包含（LFI） 使用方法 root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - 未认证的本地文件包含（LFI） 选项： -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标WordPress网站URL（例如，http://example.com） -U USERNAME,...
CVE-2026-14989
The Cookie Banner for GDPR / CCPA – WPLP Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wpluserpreference' parameter in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping. This makes it possible for...
CVE-2026-0911
CVE-2026-0911 — PoC de importación de módulos Hustle Herramienta de investigación / asistente de pentest que prueba el comportamiento de carga a través del endpoint de importación de módulos que requiere autenticación, en el marco de CVE-2026-0911 para el plugin de WordPress Hustle wordpress-popu...
CVE-2026-14989
WPLP Cookie Consent (Cookie Banner for GDPR / CCPA) WordPress plugin versions up to and including 4.4.1 are affected by an Unauthenticated Stored Cross-Site Scripting vulnerability in the wpl_user_preference parameter of the consent-logging AJAX endpoint. The root cause is insufficient input sani...
CVE-2026-14989 Cookie Banner for GDPR / CCPA <= 4.4.1 - Unauthenticated Stored Cross-Site Scripting via 'wpl_user_preference' Parameter
The Cookie Banner for GDPR / CCPA – WPLP Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wpluserpreference' parameter in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping. This makes it possible for...
EUVD-2026-74775
The Cookie Banner for GDPR / CCPA – WPLP Cookie Consent plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'wpluserpreference' parameter in all versions up to, and including, 4.4.1 due to insufficient input sanitization and output escaping. This makes it possible for...
EUVD-2026-74774
The YITH WooCommerce Waitlist Premium plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 3.35.0. This is due to the adduserinwaitinglist function registered on the wpajaxyithwcwtladduser action being missing both a capability check and a nonce verificatio...
CVE-2026-14359 YITH WooCommerce Waitlist Premium <= 3.35.0 - Authenticated (Subscriber+) Privilege Escalation to Admin via wp_ajax_yith_wcwtl_add_user
The YITH WooCommerce Waitlist Premium plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 3.35.0. This is due to the adduserinwaitinglist function registered on the wpajaxyithwcwtladduser action being missing both a capability check and a nonce verificatio...
CVE-2026-75927
The PublishPress Capabilities – User Role Editor, Access Permissions, User Capabilities, Admin Menus plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.50.0. This is due to the addPluginCapabilities function unconditionally granting the Editor role...
CVE-2026-15398
The Eventin – Event Calendar, Event Registration, Tickets & Booking AI Powered plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.1.22. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it...
CVE-2026-17149
The Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'wrapper' Shortcode Attribute in all versions up to, and including, 3.2.4 due to insufficient input sanitization and output...
reproducing-CVE-2025-1489
复现 CVE-2025-1489 此仓库在安全环境中模拟了与 Web 相关的 CVE（CVE-2025-1489）的复现，以演示并练习我的取证/漏洞分析技能。 已识别并复现的漏洞是 WordPress 插件 WP-Appbox（版本 4.5.4）中的存储型跨站脚本（XSS）漏洞。由于对用户转义属性的输入清理和输出转义不足，攻击者控制的输入被放置在文章的 Appbox 短代码中，进而渲染到页面输出中，从而允许通过属性上下文执行恶意脚本。该漏洞在 WP-Appbox 的后续版本（4.5.5+）中已修复。 漏洞描述 该插件暴露了一个短代码 appbox ...，接受一个应用 ID appID...
CVE-2026-1844
PixelYourSite PRO - Cross-Site Scripting Almacenado No Autenticado CVE-2026-1844 Resumen El plugin PixelYourSite PRO para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del parámetro 'pysTrafficSource' y del parámetro 'pyslandingpage' en todas las versiones hasta, e incluyendo...