CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress प्लगइन RCE 3.5.3 Wordpress के लिए Social Warfare प्लगइन 3.5.3 से पहले के संस्करणों में Remote Code Execution। इस Poc के लिए अतिरिक्त HTTP सर्वर चलाने की आवश्यकता नहीं है। बस अपना स्थानीय IP और वांछित पोर्ट दर्ज करें और एक्सप्लॉइट अपने ही थ्रेड में एक सर्वर...

CVE-2021-38314

CVE-2021-38314 पायथन एक्सप्लॉइट विवरण गुटेनबर्ग टेम्पलेट लाइब्रेरी और रेडक्स फ्रेमवर्क प्लगइन उदाहरण PoC - https://youtu.be/n1e4aFmXvOk लिंक CVE-2021-38314...

CVE-2021-24145

CVE-2021-24145 वर्डप्रेस फ़ाइल अपलोड भेद्यता, Modern Events Calendar Lite WordPress प्लगइन 5.16.5 से पहले https://nvd.nist.gov/vuln/detail/CVE-2021-24145 स्थापना और निष्पादन क्रम 1. WordPress स्थापना स्थापना करते समय, कृपया docker-compose.yml फ़ाइल में पोर्ट फ़ॉरवर्डिंग सेट करें। root@kitploit: $...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 संदर्भ https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoS कैसे करें WordPress प्रारंभ करें root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pu...

google_explorer

مرحبًا بك في Google Explorer شكر خاص لـ ArchStrike و BlackArch على الدعم ; + Google Mass Explorer PYTHON 3.6 هذه أداة آلية لمحرك بحث جوجل وأداة استغلال ضخمة. قم بإجراء بحث جوجل وقم بتشغيل --plugin معين على النتائج. إن dork الذي تستخدمه هو مفتاح النجاح ;. يمكن عرض الخيارات باستخدام معامل --help...

CVE-2026-63030

CVE-2026-63030 Preuve de concept — Injection SQL par confusion de routes dans le lot REST de WordPress CVE-2026-63030 Recherche, développement de l’exploit et documentation parCh4120N ⚠️ Avertissement légal Ce dépôt et l’outil qui l’accompagne exploit.py sont destinés strictement à des fins...

CVE-2024-9935

CVE-2024-9935 إضافة مولد PDF لـ Elementor Page Builder = 1.7.5 - تنزيل ملفات عشوائي بدون مصادقة الوصف تعد إضافة مولد PDF لـ Elementor Page Builder لووردبريس عرضة لاجتياز المسار في جميع الإصدارات حتى 1.7.5 بما في ذلك عبر دالة rtwpgaepbdwnldpdf. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم قراءة...

CVE-2022-0316_wordpress_multiple_themes_exploit

वर्डप्रेस मल्टीपल थीम्स - अनऑथेंटिकेटेड आर्बिट्ररी फ़ाइल अपलोड CVE-2022-0316 ChimpStudio और PixFill की कई थीम्स में अनऑथेंटिकेटेड आर्बिट्ररी फ़ाइल अपलोड। अधिक एक्सप्लॉइट्स और विशेष एक्सप्लॉइट्स के लिए टेलीग्राम पर मुझसे संपर्क करें @KtN1990। प्रभावित थीम्स westand footysquare aidreform statfort...

CVE-2025-7431

Preuve de concept – CVE-2025-7431 Knowledge Base = 2.3.1 – Cross-Site Scripting stocké authentifié Administrateur+ via le slug du plugin CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Présentation de la vulnérabilité Un attaquant authentifié disposant du rôle Administrateur peut exploit...

CVE-2022-0169

CVE-2022-0169 — إثبات مفهوم لثغرة SQLi في إضافة معرض صور ووردبريس هذا نص برهاني بسيط بلغة بايثون PoC للثغرة CVE-2022-0169 ، وهي ثغرة حقن SQL في إضافة معرض الصور لووردبريس. ماذا يفعل يتحقق من إصدار ووردبريس إذا كان متاحًا يستغل نقطة النهاية الضعيفة admin-ajax.php يُفرغ أسماء المستخدمين وتجزئات كلم...

CVE-2025-2294

CVE-2025-4403 एक्सप्लॉइट विवरण प्रकाशित : 27 मार्च, 2025 अद्यतन : 28 मार्च, 2025 गंभीरता : क्रिटिकल CVSS स्कोर: 9.8 CWE : CWE-22: CWE-22 किसी प्रतिबंधित निर्देशिका में पथनाम की अनुचित सीमा 'पाथ ट्रैवर्सल' प्रभावित संस्करण : n/a से 2.5.1 तक के सभी संस्करण शोधकर्ता :...

CVE-2025-47550

Instantio - Wordpress प्लगिन 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2026-4361

The Divi theme for WordPress (versions ≤ 4.27.6) is vulnerable to Server-Side Request Forgery (SSRF) . The root cause is the et_pb_set_video_oembed_thumbnail_resolution() function using wp_remote_get() instead of wp_safe_remote_get(), which fails to restrict requests to private or reserved IP ran...

EUVD-2026-71887

The Divi theme for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 4.27.6. This is due to the etpbsetvideooembedthumbnailresolution function using wpremoteget instead of wpsaferemoteget to fetch a remote image URL, which does not restrict requests to...

CVE-2026-15984

The QuickCal WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) via Custom Field Parameters in all versions up to and including 1.0.20 . The root cause is insufficient input sanitization and output escaping. A critical aggravating factor is that the nonce guarding the unauthentic...

EUVD-2026-71886

The Divi theme for WordPress is vulnerable to DOM-Based Stored Cross-Site Scripting via the imagesrc attribute of the etpbvideoslideritem shortcode in all versions up to, and including, 4.27.6. This is due to the imagesrc field not being included in the $urloptions whitelist which only contains...

EUVD-2026-71885

The QuickCal plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Custom Field Parameters in all versions up to, and including, 1.0.20 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts ...

CVE-2026-3853

The Divi theme for WordPress (versions ≤ 4.27.6 ) is affected by a DOM-Based Stored Cross-Site Scripting vulnerability in the image_src attribute of the et_pb_video_slider_item shortcode. The root cause is that image_src is absent from the $url_options whitelist, so it never receives esc_url_raw(...

CVE-2026-19887

The Welcart e-Commerce plugin for WordPress (versions up to 2.12.1 ) is vulnerable to PHP Object Injection via the Telecom EDY payment callback (usces_action_acting_transaction). Unauthenticated attackers can store arbitrary serialized data as order metadata during a public checkout, then trigger...

CVE-2026-78438

The W3 Total Cache plugin for WordPress (versions ≤ 2.10.5 ) is affected by an unauthenticated Stored Cross-Site Scripting vulnerability in the LazyLoad Background Mutator component. Due to insufficient input sanitization and output escaping , attackers can inject arbitrary scripts via comment co...