CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

2554 matches found

Kitploit•added 2026/09/22 7:44 a.m.•16 views

CVE-2023-28121

CVE-2023-28121 WooCommerce Payments: 未授权管理员访问漏洞利用这个不会先发布...这是肯定的.. PoC现已发布。它仅用于教育/研究目的！使用风险自负！...

9.8CVSS8.6AI score0.8651EPSS

SaveExploits9

Kitploit•added 2026/09/22 5:45 a.m.•8 views

CVE-2026-46817

🚨 CVE-2026-46817 - 重大なリモートコード実行 Oracle E-Business Suite – Oracle Payments ファイル転送 Oracle Payments（ファイル転送）に影響する重要な未認証リモート脆弱性であり、HTTP経由でアプリケーションを完全に侵害される可能性があります。 📌 概要 CVE-2026-46817 は、Oracle E-Business Suite の Oracle Payments コンポーネントにおける重大な脆弱性です。この欠陥はファイル転送機能に影響し、認証なしでリモートからHTTP経由で悪用される可能性があります...

9.8CVSS8.5AI score0.13017EPSS

SaveExploits2

Kitploit•added 2026/09/22 2:45 a.m.•9 views

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未经授权的权限提升批量添加管理员用户介绍此脚本使用 Python3 并采用线程以提高处理速度。脚本已更新至两个版本。V1 是旧版本，V2 是新版本，使用随机的用户名、邮箱和密码字符串。获得结果后，别忘了在 WordPress 用户仪表盘中更改你的邮箱。如果你的机器性能较差（低配设备），请勿使用过多线程 xD。安装依赖项，执行 pip install -r requirements.txt 参考...

9.8CVSS8.4AI score0.8651EPSS

SaveExploits9References3

Nuclei•added 2026/09/22 2:05 a.m.•178 views

WordPress Paytm Payment Gateway <=2.7.0 - Server-Side Request Forgery

WordPress Paytm Payment Gateway plugin through 2.7.0 contains a server-side request forgery vulnerability. An attacker can cause a website to execute website requests to an arbitrary domain, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized...

7.2CVSS6.8AI score0.41762EPSS

SaveExploits0References5

Nuclei•added 2026/09/22 2:05 a.m.•79 views

WordPress Paytm Payment Gateway <=2.7.3 - SQL Injection

WordPress Paytm Payment Gateway plugin through 2.7.3 contains a SQL injection vulnerability. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2022-45805 info: name: WordPress Payt...

9.8CVSS8.3AI score0.02327EPSS

SaveExploits0References5

Nuclei•added 2026/09/22 2:05 a.m.•18 views

SureForms <= 2.5.2 - Unauthenticated Payment Amount Validation Bypass via form_id

The SureForms plugin for WordPress is vulnerable to payment amount validation bypass in versions up to, and including, 2.5.2. The createpaymentintent AJAX handler checks if $formid 0 && !empty$blockid before calling validatepaymentamount. By sending formid=0 the default intval of a missing/zero...

7.5CVSS5.8AI score0.00955EPSS

SaveExploits0References3

Kitploit•added 2026/09/20 10:15 p.m.•12 views

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - 未認証の権限昇格管理者ユーザーの一括追加使い方このスクリプトはPython3を使用しています。依存関係をインストールしてください pip install -r requirements.txt 参照 https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...

9.8CVSS8.7AI score0.8651EPSS

SaveExploits9References3

Kitploit•added 2026/09/20 7:00 p.m.•12 views

CVE-2023-28121-WordPress-Privilege-Escalation

🔐 CVE-2023-28121 — WordPress 権限昇格 WooCommerce Payments プラグインを使用した WordPress の重大な脆弱性の実践的な悪用。 📌 概要 CVE-2023-28121 は、REST API を介して認証なしで管理者ユーザーを作成することを可能にします。重大度: 緊急 CVSS 9.8 影響: サイトの完全な制御種別: Authentication Bypass / Privilege Escalation 2023年3月時点で60万以上のアクティブなインストール...

9.8CVSS8.4AI score0.8651EPSS

SaveExploits9References2

Kitploit•added 2026/09/19 6:21 a.m.•8 views

CVE-2023-28121

CVE-2023-28121 CVE-2023-28121 を学習するための研究ノートと補助資料です。制御された WordPress/WooCommerce Payments ラボ環境で使用します。セキュリティに関する注意この資料は、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。脆弱性のある WordPress およびプラグインバージョンは、隔離されたローカルラボ内に保持してください。書面による許可なく、第三者のサイトやインターネットに接続されたシステムを対象にしないでください。内容 Отчет CVE-2023-28121.md -...

9.8CVSS8.5AI score0.8651EPSS

SaveExploits9

Kitploit•added 2026/09/17 5:59 p.m.•9 views

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de Privilegios sin Autenticación Python 2.7 Invítame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo Usar? Instalar Python 2.7 Descargar aquí python file.py Referencia :...

9.8CVSS8.6AI score0.8651EPSS

SaveExploits9

Kitploit•added 2026/09/15 11:52 p.m.•11 views

CVE-2023-28121

CVE-2023-28121 root@kitploit: usage: CVE-2023-28121.py -h -v RHOST RPORT WooCommerce Payments WordPress plugin = 5.6.1 CVE-2023-28121 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2023-28121 positional arguments: RHOST remote host RPORT remote port optional arguments: -h, --help show this...

9.8CVSS8.8AI score0.8651EPSS

SaveExploits9