CVE-2025-6934

🚨 WordPress OpalEstate 插件 - 未认证权限提升漏洞 🔎 描述 WordPress 的 OpalEstate 插件在其 AJAX 注册处理程序中存在一个严重漏洞，允许未认证用户注册为管理员 。 问题在于 opalestateregisterform AJAX 动作中对 role 参数的不安全处理，该动作通过 admin-ajax.php 公开暴露。攻击者只需提交有效的 nonce 和 role=administrator 字段即可提升权限，导致网站完全沦陷。 CVE ID: CVE-2025-6934 CVSS Score: 9.8 Critical 发布日期：20...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 漏洞利用工具包 🚨 WordPress 插件 WP Directorybox Manager 🔥 CVE-2025-0316 自动利用脚本 — 通过有漏洞的 AJAX 动作实现授权绕过。 ⚠️ 法律声明 此工具严格仅用于： 研究 红队模拟 授权的安全评估 未经同意使用此工具针对目标是非法的。 🛠 功能 🔍 通过 ?author= 技巧枚举用户 🚪 利用有漏洞的插件动作获取管理员面板访问权限 🧠 自动保存 Cookie + 登录弹窗 🌐 代理支持 + 随机 User-Agent 💻 多线程且可调节延迟 ✅ 测试环境...

WordPress Advanced Product Fields Extended for WooCommerce plugin <= 3.1.6 - Arbitrary File Deletion vulnerability

Arbitrary File Deletion vulnerability discovered by Maarten in WordPress Plugin Advanced Product Fields Extended for WooCommerce versions = 3.1.6...

WordPress Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce plugin <= 4.1.22 - Authenticated (Contributor+) Local File Inclusion vulnerability

Authenticated Contributor+ Local File Inclusion vulnerability discovered by Wordfence PRISM in WordPress Plugin WP Event SOlution versions = 4.1.22...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE CVE 致谢： Lucas Montes NiRoX 工具作者： CyberTechAjju CVSS： 9.8（严重） | 受影响版本： ≤ 0.9.123 | 已修复版本： 0.9.124 ⚠️ 免责声明 仅用于授权安全测试 。未经授权访问系统属于违法行为。 概述 通过两个链式漏洞在 WPvivid Backup & Migration 中实现未认证 RCE： 1. 加密失败开放（Crypto Fail-Open） — opensslprivatedecrypt 在密钥错误时返回 false ...

WordPress User Access Manager plugin <= 2.3.18 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin User Access Manager versions = 2.3.18...

WordPress FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin <= 3.1.10 - Authenticated (Author+) Remote Code Execution to Privilege Escalation vulnerability

Authenticated Author+ Remote Code Execution to Privilege Escalation vulnerability discovered by Wordfence PRISM in WordPress Plugin FireBox versions = 3.1.10...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — 通过 REST API 批处理路由混淆（CVE-2026-63030）+ SQL 注入（CVE-2026-60137）对 WordPress 进行预认证 RCE 漏洞利用。 受影响版本：WP 6.9.0–6.9.4 / 7.0.0–7.0.1 安装 root@kitploit: git clone...

WordPress Contact Form to DB by BestWebSoft – Messages Database Plugin For WordPress plugin <= 1.7.5 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Nabil Irawan in WordPress Plugin Contact Form to DB by BestWebSoft versions = 1.7.5...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: Debemos ejecutar la PoC y proporcionar los datos de acceso: De forma automática, se abrirá el navegado...

wordpress-cve-2021-29447

Exploit de WordPress CVE-2021-29447 Explota la inyección de entidades externas XXE autenticada en la librería de medios de WordPress para exfiltrar archivos. Parcheado en WordPress 5.7.1. Requiere credenciales válidas de WordPress para interactuar con la librería de medios. Uso root@kitploit:...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable WordPress 中的任意文件上传漏洞 描述 Aeropage Sync for Airtable WordPress 插件（≤ v3.2.0）由于 aeropagemediadownloader 函数中文件类型验证不足，存在经过身份验证的任意文件上传 漏洞。 攻击向量 ：经过身份验证（订阅者+权限） 影响 ：通过恶意文件上传实现远程代码执行（RCE） CVSS 评分 ：8.8（高危） CVE ID ：CVE-2025-3914 漏洞代码 该插件未能正确验证： 1. 文件扩展名 2. MIME 类型...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — Evaluación de XSS Almacenado en KeepInMind de WordPress Herramienta de evaluación de seguridad autorizada para CVE-2026-9271 Autor: Sudeepa Wanigarathna · Herramienta: KIM-Guardian Pro v1.0 Script principal: CVE-2026-9271.py...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

CVE-2023-32961

CVE-2023-32961 该仓库涉及 WordPress Zotpress 插件中的 XSS 漏洞。 组件详情 组件名称 Zotpress 受影响版本 ≤ 7.3.3 组件标识 zotpress 组件链接 https://wordpress.org/plugins/zotpress/ 前置条件 无需身份验证 漏洞详情 简要描述 位于 zotpress/lib/admin/admin.accounts.oauth.php 中的 getrequesttoken 函数存在 XSS 攻击漏洞。 复现方法（PoC） 1. 安装 oauth php 扩展以触发漏洞（此为 Zotpress...

CVE-2023-29439

CVE-2023-29439 该仓库涉及 Wordpress Foogallery 插件中的 XSS 漏洞。 漏洞详情 描述 在 Foogallery 2.2.35 及更早版本中，foogallery/includes/admin/class-gallery-attachment-modal.php 中的 foogalleryimageeditormodal 函数容易受到 XSS 攻击。 前提条件 无需身份验证 概念验证 1. Foogallery 设置 → 管理 → 启用高级附件模态框 2. 发送...

CVE-2019-9978

Social Warfare 插件 WordPress 3.5.2 远程代码执行 WordPress Social Warfare 远程代码执行（自动上传 Shell） 日期：2019年3月 下载链接：https://wordpress.org/plugins/social-warfare/ 参考：https://wpvulndb.com/vulnerabilities/9259 版本： CVE：2019-9978 用法： python script.py list-of-sites.txt...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Ejecución Remota de Código RCE en WordPress Bricks Builder 🌐 El tema Bricks para WordPress ha sido identificado como vulnerable a una falla de seguridad crítica conocida como CVE-2024-25600. Esta vulnerabilidad afecta todas las versiones hasta la 1.9.6 inclusive del plugin Bricks...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - WordPress 用户枚举 WordPress 4.7（4.7.1 之前的版本）的 REST API 实现中发现了一个漏洞。该漏洞存在于 wp-includes/rest-api/endpoints 目录下的 class-wp-rest-users-controller.php 文件中。该缺陷源于对文章作者列表的访问限制不足，远程攻击者可通过发送 wp-json/wp/v2/users 请求获取敏感信息。 漏洞详情 root@kitploit: CVE ID：CVE-2017-5487 CVSS 评分：7.5（高危） 受影响版本：WordPress...

Exploit-CVE-2026-1357

安装依赖 pip3 install pycryptodome requests 基础利用 python3 wpvivi.py http://target.com 自定义Webshell python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" 技术说明： Null Byte Key：当RSA解密失败时，返回false，phpseclib将其视为"\x00\x00\x00"。我们使用16个null字节作为AES-128 ECB密钥。...