253849 matches found
CVE-2026-81740
The Paytm Payment Gateway WordPress plugin in versions before 2.8.9 is vulnerable to unauthenticated order status manipulation. The root cause is a failure to verify that payment callbacks genuinely originate from the payment provider when the secret key has not been configured, which is the defa...
CVE-2026-85004 Popup Maker WP <= 1.4.5 - Subscriber+ Missing Authorization via sgpm_connect
The Popup Maker WordPress plugin through 1.4.5 does not perform a capability check on one of its account-connection actions, only verifying a nonce, allowing authenticated users with minimal privileges such as Subscribers to overwrite a site-wide Popup Maker WordPress plugin through 1.4.5 option...
CVE-2026-81740 Paytm Payment Gateway < 2.8.9 - Unauthenticated Order Status Manipulation via Payment Callback
The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...
WordPress Popup Maker plugin <= 1.4.5 - Subscriber+ Missing Authorization vulnerability
Subscriber+ Missing Authorization vulnerability discovered by Artus KG in WordPress Plugin Popup Maker WP versions = 1.4.5...
EUVD-2026-91201
The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...
CVE-2024-12404
CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - 未认证 SQL 注入 描述 WordPress 的 CF Internal Link Shortcode 插件在包括 1.1.0 在内的所有版本中，由于对用户提供的参数转义不足，且现有 SQL 查询缺乏充分的预处理，容易通过 'posttitle' 参数受到 SQL 注入攻击。这使得未经认证的攻击者能够将额外的 SQL 查询附加到已有查询中，从而从数据库中提取敏感信息。 详细信息 类型 : 插件 Slug : internal-link-shortcode 受影响版本 : 1.1.0...
CVE-2024-12157
CVE-2024-12157 Popup – MailChimp、GetResponse 和 ActiveCampaign Intergrations = 3.2.6 - 未认证 SQL 注入 描述 WordPress 的 Popup – MailChimp、GetResponse 和 ActiveCampaign Intergrations 插件在所有版本（最高至 3.2.6，包含 3.2.6）中，由于对用户提供的参数转义不足，并且对现有 SQL 查询缺乏充分的预处理，导致通过 'upcdeletedbrecord' AJAX 操作的 'id' 参数存在 SQL...
agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update
NoCVE Agency Toolkit = 1.0.23 - Falta de autorización para la actualización no autenticada de opciones arbitrarias Descripción El complemento Agency Toolkit para WordPress es vulnerable a la modificación no autorizada de datos que puede conducir a una escalada de privilegios debido a la falta de...
CVE-2024-12877
CVE-2024-12877 GiveWP – 捐赠插件与筹款平台 = 3.19.2 - 未认证的 PHP 对象注入 描述 GiveWP – 捐赠插件与筹款平台（WordPress 插件）在所有版本（包括 3.19.2 及更早版本）中，由于对来自捐赠表单（如 'firstName'）的不可信输入进行反序列化，因此容易受到 PHP 对象注入漏洞的影响。这使得未认证的攻击者能够注入 PHP 对象。此外，POP 链的存在使攻击者能够删除服务器上的任意文件，从而实现远程代码执行。请注意，3.19.3 版本仅进行了部分修复，直到 3.19.4 才发布了完全充分的补丁。然而，另一个 CNA 已为...
CVE-2023-6553
CVE-2023-6553 PHP 文件包含导致 RCE — Backup Migration 插件 插件： Backup Migration backup-backup ≤ 1.3.7 CVSS： 9.8（严重） CWE： CWE-98 — 对用于 Include/Require 语句的文件名控制不当 身份验证要求： 无 影响： 远程代码执行 1. 这是什么漏洞？ Backup Migration 是一个相当流行的 WordPress 插件（约 90,000+ 个活跃安装），可帮助用户创建备份副本。在备份过程中，插件有一个名为 backup-heart.php 的文件在后台运行——它通...
CVE-2024-12471
CVE-2024-12471 Post Saint：ChatGPT、GPT4、DALL-E、Stable Diffusion、Pexels、Dezgo AI 文本与图像生成器 history.pushState'', '', '/'; document.forms0.submit; /scrip...
CVE-2024-2667-Poc
CVE-2024-2667-Poc 🚀 描述 WordPress 的 InstaWP Connect – 1-click WP Staging & Migration 插件在 0.1.0.22 及更早的所有版本中，因 /wp-json/instawp-connect/v1/config REST API 端点对文件的验证不足而存在任意文件上传漏洞，这使得未经身份验证的攻击者能够上传任意文件。 脚本使用指南 ⚙️ 安装依赖 描述| 详细信息| 图标 ---|---|--- 安装所需库| 使用 pip 安装所需的 Python 库：requests 和 beautifulsoup4。| 🛠️...
CVE-2024-12849-Poc
CVE-2024-12849-Poc 📜 描述 Error Log Viewer By WP Guru 这个 WordPress 插件在 1.0.1.3 及之前的所有版本中，通过 wpajaxnoprivelvwplogdownload AJAX 操作存在任意文件读取漏洞。这使未认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 ⚙️ 安装所需的软件包 pip install requests ⚙ 检查版本并下载默认文件 示例命令 python CVE-2024-12849.py -u http://192.168.100.74/wordpress 🔍 下载自定义文件：...
CVE-2024-10124-Poc
CVE-2024-10124-Poc El plugin Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce es vulnerable a la instalación y activación arbitraria de complementos no autorizados debido a una falta de comprobación de capacidades en la función tpinstall en todas las versiones hasta la 1.1.1 inclusive...
3DPrint-Lite-1.9.1.4
3DPrint-Lite-1.9.1.4 WordPress 插件 3DPrint Lite 1.9.1.4 - 任意文件上传...
CVE-2024-9593-Exploit
CVE-2024-9593-漏洞利用 WordPress 的 Time Clock 插件和 Time Clock Pro 插件在版本 1.2.2（Time Clock）及 1.1.4（Time Clock Pro）及之前版本中，通过 'etimeclockwploadfunctioncallback' 函数存在远程代码执行漏洞。这允许未认证的攻击者在服务器上执行代码。无法指定所调用函数的参数。 用法： usage: CVE-2024-9593.py -h -u URL -p PHPINFO CVE-2024-9593 Unauthenticated Remote Code Executi...
wp-file-manager
wp-file-manager WP File Manager 6.9 - 任意文件上传导致远程代码执行（RCE） usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE, --file FILE File of URLS to check + Testing https://localhos...
CVE-2026-25075-check
CVE-2026-25075 漏洞评估工具 安全检测 strongSwan VPN 服务器是否存在 CVE-2026-25075 漏洞，且不会造成任何中断。查看 Bishop Fox 博客的完整分析文章。 描述 CVE-2026-25075 是 strongSwan 的 EAP-TTLS 插件中的一个整数下溢漏洞，允许远程未认证攻击者通过精心构造的 EAP-TTLS 消息使 IKE 守护进程崩溃。该漏洞影响 strongSwan 从 4.5.0 到 6.0.4 的所有版本，涵盖超过 15 年的版本发布。 此工具通过以下步骤执行非破坏性漏洞测试： 1. 使用 EAP-TTLS 认证建立完整...
js-jobs
js-jobs JS Job Manager 要激活插件（此处存在一个限制：插件必须包含 /.php 文件，否则将无法激活）： POST /wp-admin/admin-ajax.php HTTP/1.1 Accept: / Accept-Language: en-GB,en;q=0.5 Accept-Encoding: gzip, deflate Content-Type: application/x-www-form-urlencoded; charset=UTF-8 X-Requested-With: XMLHttpRequest Content-Length: 78...