CVE-2025-13486

🔴 CVE-2025-13486 - استغلال ملحق حقول مخصصة متقدمة ACFE لووردبريس 📋 نظرة عامة استغلال إثبات المفهوم لـ CVE-2025-13486 ، ثغرة خطيرة في ملحق الحقول المخصصة المتقدمة: الموسعة ACFE لووردبريس تسمح بتنفيذ التعليمات البرمجية عن بعد مما يؤدي إلى تصعيد الامتيازات. 🎯 تفاصيل الثغرة الجانب| التفاصيل ---|---...

Jenkins_CVE-2019-1003000

Vulnérabilité d'exécution de code à distance du plugin Jenkins Script-Security PipelineCVE-2019-1003000 version pocsuite...

cve-2026-82222-poc

CVE-2026-82222 Injection d'objets PHP non authentifiée menant à une exécution de code à distance RCE dans GiveWP & % dans la commande ; les espaces deviennent $IFS. Passez un identifiant de formulaire si la détection échoue. Passez -g si le script ne trouve pas de passerelle activée. La requête d...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Exécution de Code à Distance Non Authentifiée via formprocess 🔥 Résumé de la vulnérabilité Le plugin WordPress Kali Forms versions = 2.4.9 présente une vulnérabilité critique d'exécution de code à distance non authentifiée RCE. Cette faille permet au...

Analisis-y-Explotacion-de-CVE-2025-5548

📑 Table des matières 🛠️ 1 - Exigences et installation de notre environnement Installation de Notepad++ Installation de Python Installation de Nmap Installation d'Immunity Debugger Installation d'IDA Installation de Mona Télécharger les scripts de l'exploit Télécharger FreeFloatFTPServer 1.0 🔍 2 -...

CVE-2024-54239

CVE-2024-54239 Formulaire de prescription de lunettes = 4.0.18 - Absence d'autorisation menant à une mise à jour arbitraire des options par des non-authentifiés Description Le plugin Formulaire de prescription de lunettes pour WordPress est vulnérable à une modification non autorisée des données...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

Titre de l'exploit: LetterPress CLICK THIS" dans le champ de saisie HTML Campaign Message, puis cliquez sur Save Campaign. 2. Consultez la campagne et cliquez sur le lien hypertexte "CLICK THIS", il redirigera vers un site tiers ex. : evil.com...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – AI Chatbot for WordPress = 2.5.1 - Exposition d'informations non authentifiée Le plugin MxChat Basic ne vérifie pas la propriété de la session dans le point de terminaison AJAX mxchatfetchconversationhistory, ce qui permet à des utilisateurs non authentifiés...

CVE-2026-3844-Lab

CVE-2026-3844 — Laboratoire de téléversement arbitraire de fichier non authentifié vers RCE pour Breeze Cache Laboratoire Docker local uniquement pour reproduire et comparer le comportement de CVE-2026-3844 dans le plugin WordPress Breeze Cache. Ce dépôt démontre le comportement vulnérable de...

CVE-2025-12189

Bread & Butter : Contrôlez l'accès au contenu + Capturez des prospects + Collectez des données first-party + Nurturez avec des agents IA CSRF Attack...

CVE-2022-47447

CVE-2022-47447 PoC CSRF - CVE-2022-47447 ⚠️ Usage exclusif à des fins éducatives et environnements autorisés. PoC fonctionnel pour la vulnérabilité CVE-2022-47447, qui affecte un plugin WordPress vulnérable, permettant une attaque de type Cross-Site Request Forgery CSRF contre des utilisateurs...

CVE-2025-56803

CVE-2025-56803 Vulnérabilité d'injection de commandes OS via l'exécution de plugins dans l'application de bureau Figma 1. Vue d'ensemble Application : Figma Desktop Application Version : 125.6.5 Éditeur : Figma, Inc. CWE : CWE-78 : Mauvaise neutralisation des éléments spéciaux utilisés dans une...

CVE-2025-10377

Preuve de concept CVE-2025-10377 : Cross-Site Request Forgery CSRF dans le tableau de bord du plugin System Dashboard Fonction sdtogglelogs Type de vulnérabilité : Cross-Site Request Forgery CSRF Fonction affectée : sdtogglelogs CVSS v3.1 : 4.3 Moyen Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N No...

Bludit-3.13.1-About-Plugin-Stored-Cross-Site-Scripting-XSS

CVE-2021-45745 Exploit Title: Bludit 3.13.1 - About Plugin Stored Cross Site Scripting XSS Exploit Author: SANU P.L CVE: CVE-2021-45745 CVSS: 5.4 MEDIUM References: https://www.plsanu.com/bludit-3-13-1-about-plugin-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-45745...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Escalade de privilèges non authentifiée Automatisation d'exploitation en 8 phases | Multiprocessing + Asyncio | Création d'admin vérifiée 🎯 À propos de la vulnérabilité Le plugin WordPress WP Maps Pro version ≤ 6.1.0 présente une vulnérabilité d'élévation de...

WordPress Total Donations plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Tran Nguyen Bao Khanh VCI - VNPT Cyber Immunity in WordPress Plugin Total Donations versions = 2.0.5...

WordPress Progressify - Progressive Web App (PWA) plugin <= 1.6.0 - Cross Site Scripting (XSS) vulnerability

WordPress Progressify - Progressive Web App PWA plugin = 1.6.0 - Cross Site Scripting XSS vulnerability discovered by Nguyen Ba Khanh - HPT Vietnam Corporation in WordPress Plugin Progressify - Progressive Web App PWA versions = 1.6.0...

rcno-reviews

Recencio Critiques de livres Un plugin WordPress pour gérer et afficher des critiques de livres. Type de publication personnalisé, 7 taxonomies, 13 shortcodes, 7 widgets, 6 modèles, 5 extensions. Toutes les données sont stockées dans les métadonnées standard de WordPress — pas de tables...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ Escalade de privilèges non authentifiée via la création d'un compte Administrateur ♡ === shadow ♡ & friska === 📋 Informations sur la vulnérabilité Champ| Détails ---|--- ID CVE| CVE-2026-8732 Score CVSS| 9.8 Critique Vecteur CVSS|...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE Critique dans Grafana via les Expressions SQL Une vulnérabilité enchaînée permettant des écritures arbitraires de fichiers via les Expressions SQL, menant à une exécution de code à distance RCE complète sur l'hôte. 📋 Aperçu ID CVE : CVE-2026-27876 Sévérité : Critique CVSS...