CVE-2026-82186 WPLP Cookie Consent < 4.4.2 - Admin+ SQLi via 'offset' Parameter

The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks...

WordPress WPLP Cookie Consent plugin < 4.4.2 - Admin+ SQLi vulnerability

Admin+ SQLi vulnerability discovered by cyberkareem in WordPress Plugin WP Cookie Notice for GDPR, CCPA & ePrivacy Consent versions 4.4.2...

CVE-2024-12404

CVE-2024-12404 CF Internal Link Shortcode = 1.1.0 - Inyección SQL no autenticada Description El plugin CF Internal Link Shortcode para WordPress es vulnerable a una inyección SQL a través del parámetro 'posttitle' en todas las versiones hasta la 1.1.0 incluida, debido a un escape insuficiente del...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp, GetResponse and ActiveCampaign Intergrations = 3.2.6 - Unauthenticated SQL Injection Description The Popup – MailChimp, GetResponse and ActiveCampaign Intergrations plugin for WordPress is vulnerable to SQL Injection via the 'id' parameter of the...

CVE-2021-24507

CVE-2021-24507 Astra Pro Addon 3.5.2 - Inyección SQL no autenticada - CVE-2021-24507...

PSTrojanFile

PSTrojanFile Windows PowerShell Filename and Defender Anti-Malware API - Code Execution POC Discovery: John Page aka hyp3rlinx 2019 and revisted 2023 Updated Dec 24, 2023 Bypassing single quotes obstacle in PowerShell for code exec and bonus PS Windows Event log fail! Semicolon and friend "&"...

CVE-2024-12877

CVE-2024-12877 GiveWP – Donation Plugin and Fundraising Platform = 3.19.2 - Inyección de Objetos PHP no Autenticada Descripción El plugin GiveWP – Donation Plugin and Fundraising Platform para WordPress es vulnerable a la Inyección de Objetos PHP en todas las versiones hasta la 3.19.2 incluida,...

cupshax

CUPSHax Prueba de concepto rápida para el exploit reciente de CUPS. Planeaba pulirlo mucho más, pero el embargo se levantó mucho antes de lo esperado, así que el código está un poco apresurado. Para todos los detalles técnicos, honestamente deberías leer el artículo de Evilsocket. Este exploit fu...

CVEs

Exploits de prueba de concepto de Rhino para CVE Una colección de scripts de exploit de prueba de concepto escritos por el equipo de Rhino Security Labs para varios CVE. CVE-2025-32815: Infoblox NetMRI Bypass de autenticación mediante credenciales codificadas CVE-2025-32814: Infoblox NetMRI...

magnolia-rce

Título del exploit: Magnolia DX Core 6.3.8 - Inyección de comandos Fecha: 05/16/2025 Autor del exploit: tmrswrr Versión: 6.3.8 Página principal del proveedor: https://docs.magnolia-cms.com/home/ Producto: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - Inyección SQL no autenticada Descripción El plugin Navayan CSV Export para WordPress es vulnerable a Inyección SQL en versiones hasta la 1.0.9 inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

Gallery-Plugin-SQL-Injection

Título del exploit: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQL Injection Fecha: 2024-07-05 Autor del exploit: tmrswrr Categoría: Webapps Página del proveedor: https://total-soft.com/wp-video-gallery/ Versión 2.3.6 1. Accede al panel de administración: Navega hasta el...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - Unauthenticated SQL Injection Description The Share Buttons – Social Media plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, 1.0.2 due to insufficient escaping on the user supplied parameter and lack of...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - Unauthenticated SQL Injection Description The Nabz Image Gallery plugin for WordPress is vulnerable to SQL Injection in versions up to, and including, v1.00 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation o...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Unauthenticated SQL Injection Description The Wr Age Verification plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 2.0.0 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Inyección SQL no autenticada Descripción El plugin Code Generator Pro para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.2, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 1.0 - Inyección SQL no autenticada Descripción El complemento Critical Site Intel para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.0 inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Inyección SQL no autenticada Descripción El plugin eTemplates para WordPress es vulnerable a la inyección SQL en versiones hasta la 0.2.1 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación...

Exploits

Exploits Colección de Exploits desarrollados por Ron Jost Para solicitudes de desarrollo de Exploits, por favor contacte conmigo: [email protected] Tabla de contenidos: Plugin de Wordpress XCloner 4.2.12 - Ejecución remota de código Autenticado: CVE-2020-35948 Plugin de Wordpress Modern Even...

DS-Wireless-Communication-Remote-Code-Execution

DS Wireless Communication Remote Code Execution Injects arbitrary code into a client's game. Prerequisites Python 3.10 pip pydivert Usage root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 License GNU General Public License v2...