20 matches found
CVE-2024-27954
⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...
CVE-2024-27956
WP Automatic Plugin Эксплойт SQL-инъекции CVE-2024-27956 Эксплойт для проверки концепции proof-of-concept уязвимости SQL-инъекции в плагине WP Automatic CVE-2024-27956, затрагивающей сайты WordPress. 📌 Описание Этот эксплойт нацелен на критическую уязвимость SQL-инъекции без аутентификации в...
CVE-2024-27956
CVE-2024-27956 Примечание Сборка WordPress: docker-compose -f stack.yml up Установка плагина: 1. В панели управления WordPress выберите Плагины Добавить новый 2. Нажмите «Загрузить плагин» 3. Выберите файл - wp-automatic.zip - «Установить» 4. После завершения установки нажмите «Активировать плаги...
CVE-2024-27954
CVE-2024-27954 - LFI-сканер для плагина WordPress wp-automatic Этот проект представляет собой сканер уязвимости локального включения файлов Local File Inclusion, LFI на Python, нацеленный на CVE-2024-27954 — критическую ошибку в плагине WordPress wp-automatic. Уязвимость позволяет...
CVE-2024-27954
CVE-2024-27954 📝 CVE-2024-27954 — уязвимость обхода пути и SSRF в плагине WP Automatic Описание В плагине WP Automatic существует уязвимость Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' , позволяющая проводить атаки Path Traversal и Server-Side Request Forgery SSRF...
CVE-2024-27956-WORDPRESS-RCE-PLUGIN
CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE PLUGIN 공격받은 플러그인 wp-automatic...
CVE-2024-27954
CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよびSSRF脆弱性 説明 WP Automatic プラグインには、パス名の制限されたディレクトリへの不適切な制限（パストラバーサル） の脆弱性が存在し、パストラバーサル および サーバーサイドリクエストフォージェリ SSRF 攻撃を許します。この問題は、WP Automatic バージョン 3.92.0 までに影響します。 🔍 検出クエリ 影響を受けるホストを特定するには、以下のクエリを使用できます。 FOFA:...
GHSA-VWF4-M7J8-WCJF
creationtimestamp| type| source ---|---|--- 2026-08-12 08:00:05+00:00| seen| Telegram/ZtTgk35S8DFYm2bUVjFVqqtPnGYEzTcbCUrks9IGhgQhA 2026-08-13 00:00:43+00:00| published-proof-of-concept| Telegram/ZtTgk35S8DFYm2bUVjFVqqtPnGYEzTcbCUrks9IGhgQhA 2026-08-16 20:29:14+00:00| seen|...
EUVD-2024-25129
Malicious code in bioql PyPI...
Exploit for SQL Injection in Valvepress Automatic
WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 !...
CVE-2024-27954
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27955
Cross-Site Request Forgery CSRF vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0...
WordPress WP-Automatic SQL Injection Exploit
This Metasploit module exploits an unauthenticated SQL injection vulnerability in the WordPress wp-automatic plugin versions prior to 3.92.1 to achieve remote code execution. The vulnerability allows the attacker to inject and execute arbitrary SQL commands, which can be used to create a maliciou...
CVE-2024-27955
Cross-Site Request Forgery CSRF vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27954
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27954: Improper Limitation of a Pathname to a Restricted Directory
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27955: Cross-Site Request Forgery (CSRF)
Cross-Site Request Forgery CSRF vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0...
Hackers Exploiting WP-Automatic Plugin Bug to Create Admin Accounts on WordPress Sites
Threat actors are attempting to actively exploit a critical security flaw in the ValvePress Automatic plugin for WordPress that could allow site takeovers. The shortcoming, tracked as CVE-2024-27956, carries a CVSS score of 9.9 out of a maximum of 10. It impacts all versions of the plugin prior t...
WordPress wp-automatic Plugin SQLi Admin Creation
This module exploits an unauthenticated SQL injection vulnerability in the WordPress wp-automatic plugin versions use exploit/multi/http/wp/automaticsqlitorce msf undefinedautomaticsqlitorce show actions ...actions... msf undefinedautomaticsqlitorce set ACTION msf undefinedautomaticsqlitorce show...
