EUVD-2026-91769

The All in One SEO WordPress plugin before 5.0.2.1 does not correctly determine which shortcodes are present in content derived from user input before deciding which ones to strip, allowing unauthenticated users to execute arbitrary shortcodes registered on the site. On sites upgraded from older...

CVE-2023-4596

CVE-2023-4596 CVE-2023-4596 的 PoC 脚本，通过任意文件上传实现未经认证的远程命令执行。 PoC 演示视频 Nuclei 模板 新闻报道 WordFence NVD Nist 概述 WordPress 插件 Forminator 中发现了一个严重漏洞，该漏洞允许未经授权的攻击者向服务器上传任意文件。最初的 PoC 写得比较粗糙，原始研究者只分享了几张不清晰的截图以及一个包含未说明代码的请求。因此，我编写了一个 Python 脚本，以简化并自动化整个过程。 该漏洞是由文件类型验证过程中的一个错误造成的。当尝试上传被禁止的文件格式（如...

WonderCMS-CVE-2020-35314

CVE-2020-35314 - WonderCMS 3.1.3 中的认证远程代码执行 此仓库创建的目的是测试 WonderCMS v3.1.3 上的远程代码执行漏洞。 此虚假插件包含一个后门 PHP shell，位于 evil.php 文件中。 建议不要在生产 Web 服务器上使用此虚假插件。...

CVE-2026-104854

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free y Pro: Omisión de 2FA mediante bloqueo de OTP con alcance de sesión Una omisión de autenticación en el plugin miniOrange Two-Factor Authentication para WordPress permite a un atacante que ya posee la contraseña válida de una víctima forzar por fuerza bruta el...

CVE-2026-104854 Nx daemon and plugin worker sockets are accessible to other local users

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2023-4634

CVE-2023-4634 WordPress Media-Library 插件 3.10 的 RCE 利用 CVE-2023-4634 信息 Patrowl 在 Wordpress 插件 Media-Librairy-Assistant 版本 3.10 中发现了一个未认证的 RCE 漏洞。 该利用并非易事，只需要按照下方说明进行简单设置即可。 完整的漏洞发现与利用可参考我们的博客：https://patrowl.io/blog-wordpress-media-library-rce-cve-2023-4634/ 利用前提 已安装 Wordpress（所有版本均可）...

CVE-2026-65540

CVE-2026-65540 Popup for CF7 with Sweet Alert Hello document.getElementById'csrf'.submit; 2. Log in to WordPress as an administrator 3. Visit the malicious page 4. Optional Navigate to http://TARGET/wp-admin/admin.php?page=cf7-simplepopup — confirm the Width field now contains...

WordPress WebSamurai plugin <= 1.0.7 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin WebSamurai versions = 1.0.7...

WordPress Smart One Click Setup – Complete Demo Import &amp; Export plugin <= 1.4.3 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Smart One Click Setup – Complete Demo Import & Export versions = 1.4.3...

CVE-2025-13486

批量利用 CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - 在 prepareform 中未经认证的远程代码执行 ⚠️ 漏洞详情 WordPress 的 Advanced Custom Fields: Extended 插件在 0.9.0.5 至 0.9.1.1 版本中存在远程代码执行漏洞，问题出在 prepareform 函数。该函数接受用户输入并将其传递给 calluserfuncarray，因而容易受到攻击。这使得未经认证的攻击者能够在服务器上执行任意代码，进而可用于注入后门或创建新的管理员用户账户...

WordPress CMP – Coming Soon & Maintenance plugin < 4.1.20 - Unauthenticated Maintenance Mode Bypass vulnerability

Unauthenticated Maintenance Mode Bypass vulnerability discovered by Meher Sudhakar Abbireddi in WordPress Plugin CMP – Coming Soon & Maintenance versions 4.1.20...

CVE-2026-3844

╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ 概述 CVE-2026-3844 是一个任意文件上传漏洞，影响存在漏洞版本的 Breeze Cache...

CVE-2024-37051

CVE-2024-37051 分析 概述 CVE-2024-37051 是 JetBrains 基于 IntelliJ 的 IDE 中发现的一个漏洞，影响 GitHub 插件。当加载恶意拉取请求 PR 时，它允许未经授权地暴露 GitHub 访问令牌。 技术细节 该漏洞发生在 IDE 中 PR 的渲染过程中。恶意 PR 可导致 IDE 将 GitHub 令牌发送到攻击者指定的 URL。补丁包括主机验证，以确保令牌仅发送到授权的 GitHub 域。 影响 主要风险是未经授权访问 GitHub 令牌，使攻击者能够访问私有仓库、修改代码以及访问敏感数据。这需要用户加载恶意 PR。建议及时更新到...

wp2shell-compromise-scanner-plugin

wp2shell 入侵检测扫描器（只读） 一个独立的、只读 的 WordPress 插件，用于扫描您的数据库和插件目录，寻找 wp2shell 核心攻击链（CVE-2026-63030 + CVE-2026-60137）被利用的迹象——即使攻击发生在数周前或攻击者已经清理过。它不会对您的站点做任何更改。 在任何已安装或未打补丁的站点上运行都是安全的。 此插件不能 缓解该漏洞。要临时保护未打补丁的站点，请使用独立的 wp2shell 临时热补丁 （或直接更新核心）。真正的修复方案是更新至 6.9.5 / 7.0.2 / 6.8.6。 获取 下载： 最新版本 .zip WordPress...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache 权限提升 PoC !WARNING 本仓库仅供教育和研究目的使用 。 仅在您拥有的系统 上或获得明确许可 的情况下使用所提供的 PoC。 未经授权的访问 、利用或滥用本仓库中的任何材料均属违法行为 。 作者对因不当使用而导致的任何损害、滥用或法律后果不承担任何责任 。 概述 CVE-2024-28000 是一个严重的未认证权限提升漏洞 ，影响 WordPress 的 LiteSpeed Cache 插件。该漏洞源于插件爬虫角色模拟功能中基于哈希的弱认证机制 ，允许完全未认证的攻击者冒充 WordPress...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2026-85492

The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic Schema, Local SEO, Sitemap & SEO Insights plugin for WordPress is vulnerable to DOM-Based Cross-Site Scripting via URL Pathname in all versions up to, and including, 5.0.1.1 due to insufficient input sanitization and output...

CVE-2026-8181

CVE-2026-8181 - Burst Statistics 身份验证绕过 CVSS 9.8（严重） — 身份验证绕过导致管理员账户接管 描述 CVE-2026-8181 是 WordPress 插件 Burst Statistics 版本 3.4.0 至 3.4.1.1 中的一个身份验证绕过 漏洞。该插件被 200,000+ 个 WordPress 网站 用作 Google Analytics 的隐私友好型替代分析方案。 该漏洞允许知道管理员用户名 的未认证攻击者 ： 在 1 个 HTTP 请求中获取管理员的应用程序密码 实现完整的管理员账户接管 创建新的管理员账户...

EUVD-2026-91336

The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic Schema, Local SEO, Sitemap & SEO Insights plugin for WordPress is vulnerable to DOM-Based Cross-Site Scripting via URL Pathname in all versions up to, and including, 5.0.1.1 due to insufficient input sanitization and output...