260682 matches found
WordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin tagDiv Opt-In Builder versions = 1.7.6...
WordPress tagDiv Opt-In Builder plugin <= 1.7.6 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Rafie Muhammad in WordPress Plugin tagDiv Opt-In Builder versions = 1.7.6...
WordPress Search in Place plugin <= 1.5.5 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by Nixxies in WordPress Plugin Search in Place versions = 1.5.5...
WordPress 워드프레스 결제 심플페이 plugin <= 5.5.17 - Settings Change vulnerability
Settings Change vulnerability discovered by Mor Golan in WordPress Plugin 워드프레스 결제 심플페이 versions = 5.5.17...
CVE-2024-0235-PoC
CVE-2024-0235-PoC EventON WordPress 插件 4.5.5 之前版本及 EventON WordPress 插件 2.2.7 之前版本在 AJAX 操作中未进行授权，允许未认证用户获取博客上任何用户的电子邮件地址。 用法: usage: CVE-2024-0235.py -h --url URL CVE-2024-0235.py: error: the following arguments are required: --url/-u C:\Users\Nxploit\Desktop\readmailpython CVE-2024-0235.py -hel...
WordPress AI Chatbot for WordPress – Hyve Lite plugin <= 2.0.2 - Insecure Direct Object References (IDOR) vulnerability
Insecure Direct Object References IDOR vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin AI Chatbot for WordPress – Hyve Lite versions = 2.0.2...
CVE-2024-50476
CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未授权的任意选项更新 描述： GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress插件在所有版本直到并包括1.0.1中，由于缺少权限检查，存在未授权修改数据的漏洞，可导致权限提升。这使得未经验证的攻击者能够更新WordPress站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 Published: 2024-10-25...
CVE-2025-32140
🚨 CVE-2025-32140 – WP Remote Thumbnail 漏洞利用（任意文件上传） 📝 描述 CVE-2025-32140 是 WordPress WP Remote Thumbnail 插件中的一个严重漏洞 。该漏洞允许经过身份验证的攻击者 （具有贡献者或更高权限）通过滥用一个接受未经过滤 URL 的功能缺陷，上传任意文件 （例如 webshell ）。 该插件未能验证所提供的 remotethumb URL 中获取的文件类型或内容。这使攻击者能够将恶意的 PHP 文件（例如后门）保存到 /wp-content/uploads 目录中。 ⚠️ 受影响组件 插件 ：WP...
WordPress Lookzy plugin <= 1.1.14 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by cazy in WordPress Plugin Lookzy versions = 1.1.14...
Bash-exploit-for-CVE-2022-0739
Exploit Bash para CVE-2022-0739 Inyección SQL no autenticada para BookingPress 1.0.11. Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...
CVE-2026-49049
CVE-2026-49049 — Helix3 JoomShaper Joomla Escáner RCE no autenticado vía AJAX Escáner / verificador masivo para CVE-2026-49049 : manejador AJAX no autenticado en el plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , parcheado en 3.1.1+. Solo pruebas autorizadas. Úselo únicamente en sistemas que...
CVE-2024-6529
WordPress 插件漏洞的概念验证 PoC 此仓库包含针对在不同 WordPress 插件中发现的各种漏洞的概念验证 PoC 脚本。这些脚本展示了攻击者如何利用这些漏洞执行恶意操作。 目录 涵盖的漏洞 设置与使用 Ultimate Classified Listings 插件中的反射型 XSS 利用 XSS 窃取 Cookie 重要注意事项 涵盖的漏洞 1. Ultimate Classified Listings 插件中的反射型跨站脚本 XSS Ultimate Classified Listings WordPress 插件 1.4...
CVE-2026-15981
CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass de Autenticación No Autenticado mediante el Parámetro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass de Autenticación No Autenticado Exploit de Prueba de Concepto Firma malformada → opensslverify devuelve -1 → conversión flexib...
CVE-2024-56264
CVE-2024-56264 WordPress ACF City Selector - 任意文件上传漏洞利用 CVE-2024-56264 概述 此仓库包含针对 CVE-2024-56264 的利用代码，该漏洞是 WordPress ACF City Selector 插件（版本 = 1.14.0）中发现的任意文件上传 漏洞。此漏洞允许攻击者将恶意 PHP 文件（Web Shell）上传到存在漏洞的 WordPress 实例，并在服务器上执行任意命令。 CVE 详情 CVE ID: CVE-2024-56264 发布日期： 2025年1月2日 受影响插件： ACF City...
CVE-2020-15399
Exploit Title: Joomla! J2 JOBS 1.3.0 - 'sortby' Inyección SQL autenticada Date: 2020-06-17 Exploit Author: Mehmet Kelepçe / Gais Cyber Security Vendor Homepage: https://joomsky.com/ Software Link: https://joomsky.com/products/js-jobs-pro.html Change Log Update :...
CVE-2023-6289
CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - 授权缺失导致未认证设置导出 描述 Swift Performance Lite WordPress 插件在所有版本（包括 2.3.6.14）中，由于通过 admininit 函数挂载的功能缺少权限检查，导致存在未授权访问数据的风险。这使得未认证攻击者能够导出插件设置，其中可能包含 Cloudflare API 令牌。 Severity: medium CVE ID: CVE-2023-6289 CVSS Score: 5.3 CVSS Metrics:...
CVE-2024-10629
CVE-2024-10629 GPX Viewer = 2.2.8 - 已认证（订阅用户+）任意文件创建 描述： WordPress的GPX Viewer插件在2.2.8及之前的所有版本中，由于gpxvfileupload函数缺少能力检查和文件类型验证，存在任意文件创建漏洞。这使得经过身份验证的攻击者（具有订阅用户及以上权限）能够在受影响站点的服务器上创建任意文件，可能导致远程代码执行。 Published: 2024-11-12 13:21:00 CVE: CVE-2024-10629 CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H...
CVE-2024-25600
CVE-2024-25600 未认证远程代码执行 – Bricks（砖块） 用法： python3 bricks.py 示例： python3 bricks.py https://example.org 参考：https://github.com/Chocapikk/CVE-2024-25600...
CVE-2025-8570
CVE-2025-8570 BeyondCart Connector = 2.1.0 - Configuración faltante del secreto JWT para escalada de privilegios no autenticada 🚨 BeyondCart Connector = 2.1.0 - Escalada de privilegios JWT CVE-2025-8570 🛡️ Resumen de la vulnerabilidad El plugin BeyondCart Connector para WordPress, en las versiones...