WordPress Solace Extra plugin < 1.7.0 - Unauthenticated Draft/Private Site Builder Content Disclosure vulnerability

Unauthenticated Draft/Private Site Builder Content Disclosure vulnerability discovered by JunHee CHO in WordPress Plugin Solace Extra versions 1.7.0...

CVE-2024-25600

CVE-2024-25600 漏洞利用 - WordPress Bricks Builder 远程代码执行（RCE） 针对 CVE-2024-25600 的漏洞利用脚本，该漏洞是 WordPress 的 Bricks Builder 插件 中存在的一个严重 未认证远程代码执行（RCE） 漏洞。该工具能够检测漏洞、提取 nonce，并在易受攻击的目标上提供用于执行任意命令的 交互式 shell 。已在 Bricks Builder 1.9.5 版本 上测试，影响所有版本直至并包括 1.9.6 。该 安全漏洞 允许攻击者在无需认证的情况下远程注入并执行 恶意 PHP 代码 ，可能导致...

cve-2020-9006

CVE-2020-9006：Wordpress Popup-Builder 插件漏洞利用 用法： root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006 --script-args...

CVE-2025-2011

CVE-2025-2011 PoC 作者： X3RX3S 但自豪地被 Ash Wesker 剥离，这家伙用他的横幅对 GPT 了我的代码 ; 看这里 --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 你甚至可以在“他”的代码里看到我的 handle --' 目的： 一个概念验证工具，用于测试针对 WordPress 站点的 SQL 注入漏洞（CVE-2025-2011）。 免责声明： 仅用于您拥有 或已获得明确书面许可的系统。未经授权的测试是非法且不道德的。 关于漏洞 : WordPress 插件 Slider & Popup...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 未認証のローカルファイルインクルージョン 📝 説明 WordPress用プラグインKubio AI Page...

CVE-2024-25600

Bricks Builder RCE 漏洞利用 CVE-2024-25600 本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。 此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。 功能特性 自动从目标 URL 提取 nonce。 用于验证漏洞的测试载荷。 注入后门载荷，可通过 HTTP GET...

CVE-2019-2725

CVE-2019-2725 WebLogic通用利用工具 - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 载荷构建器与利用 信息/帮助 root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | | CVE-2017-3506 / CVE-2017-10271 /...

CVE-2026-72682

Allocation of Resources Without Limits or Throttling CWE-770 in Kibana can lead to a denial of service via Excessive Allocation CAPEC-130. An authenticated user holding only low, read-level Agent Builder privileges could submit a specially crafted request that causes Kibana to consume an unbounde...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder = 5.1.2 — 未授权权限提升（通过角色注入） 🔥 漏洞概述 WordPress 插件 Divi Form Builder 版本 = 5.1.2 存在一个未授权权限提升 漏洞。此严重缺陷允许未授权攻击者 直接通过任何 Divi Form Builder 表单（包括联系表单、报价表单、新闻通讯表单或任何其他支持 DFB 的表单）创建新的管理员 账户。 该漏洞源于 FormSubmissionHandler.php 中的 createuser 函数，该函数直接从用户提交的 POST 数据中接受 role...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║║ ╚══════════════════════════════════════════════════════════════╝ 📋 概要...

EUVD-2026-69561

Allocation of Resources Without Limits or Throttling CWE-770 in Kibana can lead to a denial of service via Excessive Allocation CAPEC-130. An authenticated user holding only low, read-level Agent Builder privileges could submit a specially crafted request that causes Kibana to consume an unbounde...

CVE-2026-72682 Allocation of Resources Without Limits or Throttling in Kibana Leading to Denial of Service

Allocation of Resources Without Limits or Throttling CWE-770 in Kibana can lead to a denial of service via Excessive Allocation CAPEC-130. An authenticated user holding only low, read-level Agent Builder privileges could submit a specially crafted request that causes Kibana to consume an unbounde...

CVE-2026-72682

Kibana is affected by an unbounded memory allocation flaw (CWE-770) triggered via the Agent Builder feature. An authenticated user with only read-level Agent Builder privileges can submit a specially crafted request that causes Kibana to consume unbounded memory, terminating the process and denyi...

CVE-2026-72682 Allocation of Resources Without Limits or Throttling in Kibana Leading to Denial of Service

Allocation of Resources Without Limits or Throttling CWE-770 in Kibana can lead to a denial of service via Excessive Allocation CAPEC-130. An authenticated user holding only low, read-level Agent Builder privileges could submit a specially crafted request that causes Kibana to consume an unbounde...

CVE-2024-6648

CVE-2024-6648 Plantilla de Nuclei para CVE-2024-6648, traversal de ruta absoluta en el plugin ApPage Builder de Prestashop. Uso: root@kitploit: nuclei -u https://vulnerable.site.com -t CVE-2024-6648.yaml...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Joomla SP Page Builder 验证与检测 针对 Joomla SP Page Builder 组件中 CVE-2026-48908 的实验室验证，侧重于技术证据、事件重建和防御性检测机会。 本仓库记录了一次受控测试，其中 SP Page Builder 的 asset.uploadCustomIcon 端点接受了上传的图标压缩包，导致在 Joomla 媒体目录下写入了 PHP 构件。通过 HTTP 调用上传的 PHP 文件，以 Web 服务器进程用户的身份执行了命令。由此产生的 HTTP、文件、进程、认证和网络活动，通过 Apache...

oopso

oopso 一款易于使用的客户端 OSINT 查询构建器，用于在各大搜索引擎中发现暴露的文件管理器。 版本： 1.0 功能特性 多引擎支持： 自动将指纹转换为 Shodan、FOFA、ZoomEye 和 Censys 的原生查询语法 广泛覆盖： 内置 24 种不同 Web 文件管理器的特征签名（Tiny File Manager、elFinder、phpMyAdmin 等） 双目标模式： 搜索缺少身份验证的实例（Exposed 模式），或精确定位登录门户（Login 模式） 与语言无关： 依赖结构指纹（HTML ID、CSS 类）而非语言相关文本，从而确保高度准确的检测 精细过滤：...

CVE-2026-15101

The WPBakery Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data' parameter in all versions up to, and including, 8.7.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level...

CVE-2026-15101 WPBakery Page Builder <= 8.7.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via 'data' Parameter

The WPBakery Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data' parameter in all versions up to, and including, 8.7.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level...

EUVD-2026-69000

The WPBakery Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data' parameter in all versions up to, and including, 8.7.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level...