CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - Carga arbitraria de archivos sin autenticar que deriva en ejecución remota de código CVE-2026-13714 — WPL Real Estate RCE sin autenticar Realtyna Organic IDX plugin + WPL Real Estate para WordPress 5.3.0 Carga arbitraria de...

CVE-2026-5718-PR-V-EXPLO-T

CVE-2026-5718-PR-V-EXPLO-T WORDPRESS https://satoshidisk.com/pay/CRatNk...

wp-CVE-2017-5487-exploit

WordPress CVE-2017-5487 Exploit in Python Usage Examples: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 es una vulnerabilidad crítica de inyección SQL descubierta en el plugin de WordPress The Events Calendar. Esta vulnerabilidad afecta a versiones hasta la 6.6.4 inclusive. El problema surge por un escape insuficiente del parámetro 'order' en la función tribehasnextevent...

CVE-2022-21661

WordPress CVE-2022-21661 扫描器 用法 root@kitploit: python wordpressscanner.py -H -p -ssl -proxy -path 帮助 root@kitploit: WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl, --sslsupport...

cve-2025-1323

cve-2025-1323 Inyección SQL en el plugin WP-Recall ⚠️ Aviso legal Esta herramienta está destinada exclusivamente a pruebas de seguridad autorizadas y fines educativos. No la utilices contra sistemas sin permiso explícito. El uso indebido puede ser ilegal. ✅ Requisitos Python 3.x Módulo requests...

CVE-2024-43917

CVE-2024-43917 Este script demuestra una vulnerabilidad de inyección SQL encontrada en el plugin TI WooCommerce Wishlist para WordPress, en versiones hasta la 2.8.2 CVE-2024-43917. La vulnerabilidad permite a usuarios no autenticados ejecutar comandos SQL arbitrarios en la base de datos del sitio...

WordPress Points Management System For Gamification, Ranks, Badges, and Loyalty Rewards Program – myCred plugin <= 3.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin myCred versions = 3.2.4...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics Authentication Bypass Exploit Python 2.7 exploit for the Burst Statistics plugin vulnerability CVE-2026-8181 that allows unauthenticated attackers to bypass REST API authentication, retrieve application passwords, and create new administrator users on vulnerable...

WordPress WPMR Google Feed Manager for WooCommerce – Sell on Google Merchant Center & Shopping plugin <= 2.23.7 - Authenticated (Administrator+) SQL Injection vulnerability

Authenticated Administrator+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin WooCommerce Google Feed Manager versions = 2.23.7...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Omisión de autenticación para apropiación de cuenta de administrador Descripción : Burst Statistics 3.4.0 - 3.4.1.1 - Omisión de autenticación para apropiación de cuenta de administrador El plugin Burst Statistics – Privacy-Friendly WordPress Analytics Google...

CVE-2020-28032_PoC

CVE-2020-28032PoC PoC for CVE-2020-28032 It's just a POP chain in WordPress RequestsUtilityFilteredIterator Object callback:protected = system storage:ArrayIterator:private = Array 0 = id uid=1000nth347 gid=1000nth347...

CVE-2017-5487

PoC - CVE-2017-5487 - Enumeración de Usuarios de WordPress vía REST Configuración root@kitploit: git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 Uso root@kitploit: .\Enumerate-WordPressOrgMembersREST.ps1 Ruta Alternativa 1 para Evadir ...

CVE-2022-1421

CVE-2022-1421 Una Prueba de Concepto para CVE-2022-1421 Discy Referencias https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

CVE-2023-29384

CVE-2023-29384 CVE-2023-29384 Auto Explotador para el plugin de bolsa de trabajo y reclutamiento de WordPress Tipo de vulnerabilidad: Carga arbitraria de archivos...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga Informe de remediación para MegaQuagga Publishing que valida la mitigación de CVE-2019-9978 mediante una defensa progresiva por capas. Documenta la inserción de un proxy inverso, la implementación de ModSecurity como WAF, la integración con Graylog SIEM y la aplicación d...

CVE-2021-21389

使用说明 1. 通过docker构建易受攻击的wordpress和buddypress环境。 2. 构建并运行mariaDB容器。 3. 让两个容器在同一网络中运行。 例如：docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker network connect wordpressnetwork wordpressdb 4. 通过以下命令执行payload： python3 CVE-2021-21389.py http://localhost:808...

Wordpress-Hack-CVE-2018-6389

WordPress › ReadMe Semantic Personal Publishing Platform First Things First Welcome. WordPress is a very special project to me. Every developer and contributor adds something unique to the mix, and together we create something beautiful that I’m proud to be a part of. Thousands of hours have gone...

WordPress WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell plugin <= 3.12.13 - Missing Authorization to Unauthenticated Arbitrary Product Price Manipulation vulnerability

Missing Authorization to Unauthenticated Arbitrary Product Price Manipulation vulnerability discovered by Wordfence PRISM in WordPress Plugin WPFunnels versions = 3.12.13...

CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 XSS Almacenado mediante Cookie CVE-2026-5513 — Bookly ≤ 27.2 XSS Almacenado mediante Cookie CVE CVSS Tipo Autenticación https://t.me/FreeToolsCpa Archivo CVE en el grupo Resumen...