WordPress Google Maps <7.11.18 - SQL Injection

WordPress Google Maps plugin before 7.11.18 contains a SQL injection vulnerability. The plugin includes /class.rest-api.php in the REST API and does not sanitize field names before a SELECT statement. An attacker can possibly obtain sensitive information from a database, modify data, and execute...

HUSKY – Products Filter Professional for WooCommerce <= 1.3.6.5 - Unauthenticated Local File Inclusion

The HUSKY – Products Filter Professional for WooCommerce plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.3.6.5 via the 'template' parameter of the wooftextsearch AJAX action. This makes it possible for unauthenticated attackers to include and...

WordPress Events Manager <= 7.0.3 - SQL Injection

The Events Manager - Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to time-based SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the...

WordPress RevSlider - Remote Code Execution via File Upload

The ThemePunch Slider Revolution revslider plugin before 3.0.96 for WordPress and Showbiz Pro plugin 1.7.1 and earlier for Wordpress does not properly restrict access to administrator AJAX functionality, which allows remote attackers to 1 upload and execute arbitrary files via an updateplugin...

Sneeit WP Social WordPress Plugin - Unauthenticated RCE via call_user_func

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeitarticlespaginationcallback function. This is due to the function accepting user input and then passing that through calluserfunc. This makes it possible for...

CVE-2026-15253

CVE-2026-15253 Easy Media Replace = 0.2.0 - Cross-Site Scripting Almacenado Autenticado Author+ Descripción El plugin Easy Media Replace es vulnerable a Cross-Site Scripting Almacenado XSS a través del título del archivo adjunto multimedia. Cuando un Author renombra un archivo multimedia utilizan...

CVE-2024-50492

🚨 CVE-2024-50492 - Exploit RCE para ScottCart 🔥 Script de Exploit para ScottCart 🧑‍💻 Por Nxploit – Khaled Alenazi 📌 Descripción El plugin ScottCart para WordPress versiones ≤ 1.1 es vulnerable a Ejecución Remota de Código RCE. Esto permite a atacantes no autenticados ejecutar funciones PHP...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Descarga Arbitraria de Archivos No Autenticada Descripción El plugin Woocommerce Product Design para WordPress es vulnerable a Directory Traversal en todas las versiones hasta, e incluyendo, 1.0.0. Esto permite que atacantes no autenticados lean...

Fedora 44 : buildstream (2026-ccf62cb9b3)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ccf62cb9b3 advisory. CVE-2026-82331 CWE-59: tar source plugin symlink escape while fetching a malicious tarball Python = 3.12, so the packaged /usr/bin/bst was already using...

CVE-2026-19794

CVE-2026-19794 WP-Stats = 2.56 - Cross-Site Scripting Almacenado No Autenticado URL del Plugin https://wordpress.org/plugins/wp-stats/ Descripción XSS reflejado no autenticado en el parámetro GET statsauthor de statspage. El filtro de saneamiento striptags se aplica antes de urldecode, lo que...

CVE-2025-47646

CVE-2025-47646 PoC Exploit de escalada de privilegios no autenticado para WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Descripción Este script de Python es un exploit de prueba de concepto PoC para CVE-2025-47646 , dirigido a una vulnerabilidad en el WordPress PSW Front-end Login...

CVE-2018-20463

CVE-2018-20463 En el plugin JSmol2WP de WordPress versión 1.07 existe una vulnerabilidad de seguridad. Un atacante puede aprovechar esta vulnerabilidad para leer archivos arbitrarios. Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1"...

CVE-2026-78006-POC

CVE-2026-78006-POC POC para CVE-2026-78006 The Events Calendar = 6.17.4 - Inyección de Objetos PHP No Autenticada a Ejecución Remota de Código CONTACTO telegram para cualquier consulta : @soldout0O 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto vía USDT TRC20:...

CVE-2025-25101

🚀 CVE-2025-25101 - Complemento Munk Sites de WordPress = 1.0.7 - CSRF para instalación arbitraria de complementos 📌 Resumen CVE-2025-25101 es una vulnerabilidad de Cross-Site Request Forgery CSRF en el complemento MetricThemes Munk Sites para WordPress versiones ≤ 1.0.7. Esta vulnerabilidad permi...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Este módulo requiere Metasploit: https://metasploit.com/download Código fuente actual: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q Este exploit requiere que Metasploit tenga un FQD...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Subida Arbitraria de Archivos sin Autenticación 📝 Descripción El plugin WPBookit para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación del tipo de archivo en la función imageuploadhandle, que se engancha a través de la ruta...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy Plugin Introducción Un componente clave del conjunto de complementos de Pipeline, este proporciona el motor de ejecución estándar para los pasos de Pipeline, basado en un intérprete personalizado de Groovy que se ejecuta dentro del proceso del controlador de Jenkins. En principio...

PPLorer

PPLorer PPLorer es un plugin de IDA que resuelve llamadas PPL hacia la función PPL subyacente real. Instalación 1. instala ida-netnode en algún lugar donde IDA pueda importarlo 2. clona el repositorio y enlaza simbólicamente /.idapro/plugins/pplorer.py a pplorer.py en el repositorio clonado Uso...

CVE-2024-51788

💀 CVE-2024-51788 - Plugin de WordPress The Novel Design Store Directory = 4.3.0 - Carga Arbitraria de Archivos sin Autenticación 🚨 Resumen CVE-2024-51788 es una vulnerabilidad crítica recientemente divulgada que afecta al plugin de WordPress The Novel Design Store Directory = v4.3.0. Este fallo...

creepy-plugins

creepy-plugins 설명 cree.py용 플러그인 cree.py의 아키텍처는 지리정보geolocation를 위한 여러 사용자 정의 소스를 허용합니다. 이러한 소스는 플러그인으로 정의되며, 설치 디렉터리 아래의 plugins 폴더에 복사하여 creepy에 설치할 수 있습니다. 새 플러그인 새 플러그인을 다른 사용자와 공유하려면 풀 리퀘스트를 작성해 주세요. 제가 확인 후 저장소에 병합하겠습니다. 개발 creepy용 플러그인은 최소 3개의 파일이 필요합니다: pluginname.yapsy-plugin 모듈 아키텍처는...