CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE | ---|--- Plugin| Divi Ajax Filter Divi Engine, premium — no está en el SVN de wordpress.org Afectado| todas las versiones = 5.1.2 el laboratorio usa 3.1.8.4 de un mirror Parcheado| 5.1.3 11/08/2026 Tipo| CWE-98 — Inclusión Local de Archivos PHP, sin...

copy-as-yara

Copy as YARA Autor: alden Copia el desensamblado con un formato adecuado para reglas de YARA. Descripción: Este es un plugin muy sencillo que te permite copiar el desensamblado de una manera que puede usarse en reglas de YARA. Tienes la opción de copiar el código ensamblador tal cual o usar...

x64dbg-xfg-marker

x64dbg XFG Marker Plugin Microsoft eXtended Flow Guard XFG is a control-flow integrity CFI technique that extends CFG with function call signatures. Each signature is 8 bytes long, and is located right before the target function. Since the signature is located in the code section, x64dbg gets...

NOP_Plugin

NOPPlugin Plugin para aplicar NOP a instrucciones en IDA. La creación del plugin se inspiró en Vidar Stealer estaba intentando eliminar los bytes / instrucciones basura. Antes: Después: Instrucciones Pega el archivo NOPPlugin.py en el subdirectorio "plugins" de IDA. Para aplicar NOP a las...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Inclusión de archivos locales no autenticada a RCE EXPLOİT...

CVE-2025-3102

🔐 CVE-2025-3102 – Bypass de Autenticación en el Plugin SureTriggers de WordPress 🚨 CVE-2025-3102 es una vulnerabilidad crítica de bypass de autenticación que afecta al plugin de WordPress SureTriggers: All-in-One Automation Platform , que está activamente instalado en más de 100,000 sitios web...

CVE-2017-9506

Prueba de concepto SSRF y XSS https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 El IconUriServlet del Atlassian OAuth Plugin desde la versión 1.3.0 anterior a la versión 1.9.12 y desde la versión 2.0.0 anterior a la versión 2.0.4 permite ...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Inyección SQL sin autenticar Descripción: El plugin WP Sessions Time Monitoring Full Automatic para WordPress es vulnerable a inyección SQL en versiones hasta la 1.0.9 inclusive, debido a un escape insuficiente en el parámetro...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - Missing Authorization to Authenticated Subscriber+ Limited Options Update Description The NitroPack plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'nitropackdismissnoticeforever' AJAX action in a...

CVE-2015-4133

CVE-2015-4133 usage: CVE-2015-4133.py -h --RHOST RHOST --RPORT RPORT -v YEAR MONTH FILE ReFlex Gallery plugin de WordPress = 3.1.3 CVE-2015-4133 PoC. Referencia: https://nvd.nist.gov/vuln/detail/CVE-2015-4133 argumentos posicionales: YEAR subdirectorio de wp-content/uploads MONTH subdirectorio de...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Exploit de RCE autenticado de Spectra Gutenberg Blocks...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO Exploit de Omisión de Autenticación Autenticada...

CVE-2025-13673

CVE-2025-13673 — Laboratorio de Inyección SQL de Tutor LMS Inyección SQL no autenticada en el plugin de WordPress Tutor LMS = 3.9.6 mediante el parámetro couponcode. Inicio rápido 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploy...

CVE-2026-8206

CVE-2026-8206 CVE-2026-8206 Exploit de toma de control de cuenta no autenticada del plugin Kirki...

CVE-2021-43798

Exploit de Grafana CVE-2021-43798 Resumen Este repositorio demuestra la explotación de CVE-2021-43798, una vulnerabilidad de directory traversal en Grafana. Esta vulnerabilidad permite a los atacantes leer archivos arbitrarios en el servidor. Detalles del CVE CVE : CVE-2021-43798 Descripción :...

CVE-2023-2437

CVE-2023-2437 Hola, TODOS , soy RxR He codificado una herramienta para explotar la vulnerabilidad UserPro = 5.1.1 – Bypass de autenticación a Administrador El exploit obtiene el usuario del administrador , luego inicia sesión con su acceso , para crear un nuevo administrador La mejor forma de...

CVE-2024-9932-POC

CVE-2024-9932-POC Descripción: El plugin Wux Blog Editor para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función wuxbtinsertImageNew. Las versiones hasta la 3.0.0 inclusive están afectadas. Esta vulnerabilidad permite ...

WordPress WPC Estimated Delivery Date for WooCommerce plugin <= 4.0.1 - Reflected Cross-Site Scripting vulnerability

Reflected Cross-Site Scripting vulnerability discovered by Osvaldo Noe Gonzalez Del Rio Os in WordPress Plugin WPC Estimated Delivery Date for WooCommerce versions = 4.0.1...

CVE-2014-125130

The CodeArt Google MP3 Audio Player plugin (google-mp3-audio-player) for WordPress affects versions through 1.0.11 . It contains an unauthenticated arbitrary file read vulnerability caused by a path-traversal flaw in the file parameter of direct_download.php. Remote attackers can exploit this to ...

CVE-2026-19856

The All in One SEO WordPress plugin versions prior to 5.0.2.1 contains a vulnerability where it fails to correctly identify which shortcodes are present in content derived from user input before stripping them. This flaw allows unauthenticated users to execute arbitrary shortcodes registered on t...