CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Ejecución Remota de Código No Autenticado a través de formprocess 🔥 Resumen de la Vulnerabilidad El plugin de WordPress Kali Forms versiones = 2.4.9 presenta una vulnerabilidad crítica de ejecución remota de código no autenticado RCE. Esta falla...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – AI Chatbot for WordPress = 2.5.1 - Unauthenticated Information Exposure The MxChat Basic plugin does not verify session ownership in the mxchatfetchconversationhistory AJAX endpoint, allowing unauthenticated users to access other users' conversation history and IP...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Code execution from /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-27: root@kitploit: $wpbcustomcode= getoption 'wpbcustomcod...

CVE-2026-77773

The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Conta...

CVE-2026-77773

CVE-2026-77773 affects the Social Contact Form (FormyChat) WordPress plugin (also marketed as "Contact Form to Chat Apps | Click to Chat to Order") in versions before 2.15.8 . The root cause is a missing capability, nonce, or session check on the public AJAX action formychat_get_gf_entry , which ...

EUVD-2026-76951

The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Conta...

CVE-2026-77773 Social Contact Form (FormyChat) < 2.15.8 - Unauthenticated Gravity Forms Entry Disclosure via formychat_get_gf_entry

The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Conta...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit Kit de Explotación CVE-2025-0316 🚨 Exploit de Bypass de Autenticación para el Plugin de WordPress WP Directorybox Manager 🔥 Script de explotación automatizado para CVE-2025-0316 — Bypass de autenticación mediante una acción AJAX vulnerable. ⚠️ Aviso Legal Esta herramienta est...

CVE-2024-8682

CVE-2024-8682 - JNews 未经身份验证的注册 PoC JNews = 11.6.6 存在一个漏洞，允许通过 ?ajax-request=jnews 端点进行未经身份验证的用户注册，即使 WordPress 注册功能已禁用。 该漏洞首先通过 jnewsrefreshnonce 操作获取有效的 jnewsnonce，然后使用它通过 registerhandler 注册新用户。 使用方法 root@kitploit: python3 cve-2024-8682.py -u https://target.com -n newuser -e...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - 未授权 SQLi到RCE PoC 仅供教育与安全研究使用 - 请参见下方的法律声明 针对FreePBX中CVE-2025-57819（一个关键的未授权SQL注入漏洞）的利用概念验证，该漏洞可实现远程代码执行。本PoC在 官方补丁发布后 发布，仅用于安全研究和授权测试。 概述 FreePBX 15.x、16.x 和 17.x（低于补丁版本的版本）在端点的AJAX处理程序中存在未授权SQL注入漏洞。此漏洞链可实现： 1. 通过SQL注入创建管理员账户 2. 通过经过认证的cron任务注入部署Webshell 3...

drupalgeddon2-cve-lab

Laboratorio Drupalgeddon2 CVE-2018-7600 Este repositorio es un paquete de objetivo reutilizable para la ejecución de Drupalgeddon2. Sentinel reprodujo CVE-2018-7600 el 2026-08-27 contra Drupal core 7.57 con SQLite y PHP 7.4. El exploit es la ruta de matriz de renderizado AJAX de dos solicitudes d...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 已认证（订阅者+）任意选项更新 描述: CVE-2023-6700 WordPress的Cookie Information | Free GDPR Consent Solution插件存在任意选项更新漏洞，原因是其AJAX请求处理器在2.0.22及以下版本中缺少权限检查。这使得拥有订阅者及以上级别访问权限的已认证攻击者能够编辑任意站点选项，从而可以创建管理员帐户。 root@kitploit: Severity: high CVE ID:...

CVE-2024-11728

CVE-2024-11728 KiviCare – Sistema de Gestión de Clínicas y Pacientes EHR Plugin de WordPress - PoC de Inyección SQL No Autenticada Este repositorio contiene un script de Prueba de Concepto PoC para explotar una vulnerabilidad de Inyección SQL en el plugin KiviCare – Sistema de Gestión de Clínicas...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Suplantación de Contenido sin Autenticación CVE-2025-32259 🔬 Un PoC simple que demuestra CVE-2025-32259 en el plugin WP ULike para WordPress. 🚨 Solo uso educativo – no probar en sistemas sin autorización explícita. 🧠 Resumen WP ULike es un popular plugin de WordPress que...

CVE-2024-0235-PoC

CVE-2024-0235-PoC El plugin EventON de WordPress anterior a 4.5.5 y el plugin EventON de WordPress anterior a 2.2.7 no tienen autorización en una acción AJAX, lo que permite a usuarios no autenticados recuperar las direcciones de correo electrónico de cualquier usuario del blog. Uso: root@kitploi...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Escáner RCE no autenticado vía AJAX Escáner / verificador masivo para CVE-2026-49049 : manejador AJAX no autenticado en el plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , parcheado en 3.1.1+. Solo pruebas autorizadas. Úselo únicamente en sistemas que...

PoC-CVE-2022-4939-

PoC-CVE-2022-4939 El atacante envía una solicitud especialmente manipulada a la acción AJAX wpajaxnoprivwcfmajaxcontroller para modificar el formulario de registro de membresía y establecer el rol de registro al de administrador. Luego, el plugin procesa la solicitud y modifica el formulario de...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - 授权缺失导致任意选项更新（订阅者+） 描述： WordPress的WooODT Lite插件存在未授权修改数据的问题，原因是版本2.4.6及以下通过AJAX挂载的byconsolewooodtadminfieldssettingfiles函数缺少权限检查。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够修改任意站点选项，并轻易利用该漏洞进行权限提升。 root@kitploit: 严重性：高 CVE ID：CVE-2023-47179 CVSS 评分：8.8 CVSS...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - Autorización faltante para actualización limitada de opciones por parte de usuarios autenticados Suscriptor+ Descripción El plugin ConvertPlus para WordPress es vulnerable a la modificación no autorizada de datos que puede conduci...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - Inyección SQL no autenticada El plugin no sanitiza correctamente los datos POST proporcionados por el usuario antes de usarlos en una consulta SQL construida dinámicamente a través de la acción AJAX bookingpressfrontgetcategoryservices disponible para usuarios ...