PT-2026-104073

The DevKit Pro plugin for WordPress is vulnerable to Authentication Bypass Leading to Administrator Account Takeover in all versions up to, and including, 2.3.0 This is due to the revert switch handler trusting the attacker-controlled original user id cookie as the privileged identity: verify non...

PT-2026-104145

The GSpeech TTS – WordPress Text To Speech Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Comment Content in all versions up to, and including, 3.22.0 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to...

PT-2026-104108

The WP User Frontend WordPress plugin before 4.3.12 does not enforce its subscription-purchase requirement in one of its post-creation handlers, allowing authenticated users with subscriber-level access and above to create and, depending on the form's configuration, immediately publish posts...

PT-2026-104089

The Motors WordPress plugin before 1.4.124 does not sanitise and escape a listing badge setting before outputting it inside an HTML attribute, allowing users with a custom, administrator-assigned listing-management role to inject arbitrary web scripts that execute when a listing is viewed by any...

PT-2026-104085

The Paytm Payment Gateway WordPress plugin before 2.8.9 does not verify that payment callbacks genuinely originate from the payment provider when its secret key has not been configured, which is its state immediately after activation, allowing unauthenticated attackers to change the status of...

Fedora 45 : buildstream (2026-d77557766a)

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d77557766a advisory. CVE-2026-82331 CWE-59: tar source plugin symlink escape while fetching a malicious tarball Python = 3.12, so the packaged /usr/bin/bst was already using...

GSSC-CVE-2022-41923

Workaround for CVE-2022-41923: Privilege Management Vulnerability Summary The vulnerability CVE-2022-41923 found in the unpatched Grails Spring Security Core GSSC plugin can result in improper privilege management. This repository describes how to work around the issue. If you are using an...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Author: Byte Reaper Description CVE-2025-10046 is a SQL injection vulnerability in the ELEX WooCommerce Google Shopping Product Feed plugin for WordPress, versions 1.4.3 and earlier. The issue resides in the includes/elex-manage-feed-ajax.php file...

CVE-2025-6082

CVE-2025-6082 Full Path Disclosure PoC Author : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Vulnerability : Full Path Disclosure CWE-200 Description This Proof‑of‑Concept exploits a Full Path Disclosure bug in the Birth Chart Compatibility WordPress plugin versions ≤ 2.0. The POC send...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-클릭 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 이 저장소는 CVE-2024-50526에 대한 개념 증명 익스플로잇을 포함합니다. CVE-2024-50526은 Multi Purpose Mail Form WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 양식 엔드포인트를 통해 P...

cve-2022-1609-exploit

cve-2022-1609-exploit CVE-2022-1609 WordPress Weblizar 백도어 익스플로잇...

SECURITY-3314-3315

= SECURITY-3314/SECURITY-3315 Mitigation This repository documents mitigations preventing exploitation of SECURITY-3314 and SECURITY-3315 on affected instances. == Overview Access to the CLI needs to be disabled. Both of the following steps must be taken: Remove the CLI HTTP endpoint Disable the...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPress 플러그인은 /includes/classes/class-wpie-general.php 파일에 있는 다운로드 함수 wpieprocessfiledownload에 대한 권한 검사가 누락되어 인증되지 않은 민감 데이터 노출에 취약합니다. 이로 인해 인증되지 않은 공격자가 취약한 사이트에서 사용자 데이터와 같은 민감 정보를 포함할 수 있는 모든 가져오거나 내보낸 정보를 다운로드할 수 있습니다. 이는 버전 3.9.15까지 영향을 미칩니다. 요구 사항 requests...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-클릭 RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 이 저장소는 LUBUS WP Query Console WordPress 플러그인의 인증되지 않은 코드 인젝션 취약점인 CVE-2024-50498에 대한 개념 증명 익스플로잇을 포함하며, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 취약한 REST 엔드포인트에 조작된 POST 요청을 보내 임의의 PHP 코드를 주입하고...

CVE-2025-9967

Exploit: Unauthenticated OTP Password Reset Browser Console PoC no authentication required async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await fetch'http://localhost/wordpress/'.thenr = r.text;...

CVE-2025-11973

Trigger: Read /etc/passwd via file:// and exfiltrate to uploads curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" Retrieve the exfiltrated file Compute stored...

CVE-2025-10307

Exploit: Arbitrary File Deletion via Backuply tarfile path traversal Browser Console PoC authenticated admin async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage, credentials: 'same-origin'...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus 인증된 구독자 →do-reinstall AJAX 액션을 통한 관리자 〔 1 〕 취약점 | ---|--- CVE| CVE-2025-14364 CVSS v3.1| 8.8 높음 — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence 플러그인| Demo Importer Plus 영향받는 버전| 모든 버전 ≤ 2.0.8 필요한 권한| 구독자 최하위 등록 역할 유형| 누락된 권한 검사 → 전체 사이트 재설정 → 권한 상승...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 익스플로잇 도구 WordPress 플러그인 Opal Estate Pro에서 인증되지 않은 관리자 계정 생성 전적으로 mejbankadir에 의해 생성 및 개발됨 SMH tech 및 NexoAmicus 산하 Mejban HackSheild 📋 설명 CVE-2025-6934는 WordPress Opal Estate Pro 플러그인버전 = 1.7.5에서 인증되지 않은 공격자가 취약한 WordPress 사이트에 관리자 계정을 생성할 수 있는 심각한 취약점입니다. 이 도구는 이 취약점을 악용하기 위한...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCE 익스플로잇 저자: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 이 저장소에는 Wux Blog Editor WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 코드 실행RCE으로 이어지는 CVE-2024-9932에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 스크립트가 수행하는 작업 이 스크립트는 인증 없이 취약한 REST 엔드포인트를 악용하여 원격 PHP 페이로드를...