CVE-2026-3228

CVE-2026-3228 - NextScripts WordPress 插件存储型 XSS 扫描器与利用工具 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red 作者：NULL200OK 一个全面的 Python 工具，用于扫描和利用 CVE-2026-3228，这是 NextScripts：Social Networks Auto-Poster...

CVE-2025-8081-Elementor

CVE-2025-8081 - Elementor 任意文件读取漏洞 Elementor WordPress 插件中的一个严重任意文件读取漏洞，允许已认证的管理员读取 Web 服务器可访问的任何文件，包括包含数据库凭据的敏感配置文件。 📋 漏洞概述 CVE 信息 属性| 值 ---|--- CVE ID| CVE-2025-8081 类型| 任意文件读取（CWE-22：路径遍历） CVSS 评分| 4.9（中危）- 实际影响：严重 CVSS 向量| AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N 受影响版本| Elementor ≤ 3.30.2 修复版本|...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 发现者： Lucas Montes NiRoX 漏洞类型： 未认证任意文件上传导致远程代码执行（RCE） CVE ID： CVE-2026-1357 CVSS 评分： 严重（9.8） 状态： 已在 0.9.124 版本中修复 概述 本仓库包含对 WPvivid Backup & Migration WordPress 插件（版本 = 0.9.123）中一个严重漏洞的分析和概念验证（PoC）。 该漏洞允许未认证攻击者 向服务器上传任意文件（如 PHP 木马），从而立即实现远程代码执行（RCE）...

CVE-2026-0920

漏洞研究：CVE-2026-0920 - LA-Studio Element Kit 后门 针对 LA-Studio Element Kit for Elementor（版本 ≤ 1.5.6.3）中发现的关键后门的技术分析与概念验证（PoC）。该漏洞允许未认证用户创建管理员账户。 漏洞概述 一名前雇员故意在 ajaxregisterhandle 函数中植入了一个后门，允许在注册过程中使用隐藏参数提升用户权限。 漏洞类型：授权不当 / 故意植入后门。 目标函数：ajaxregisterhandle。 后门参数：lakitbkrole。 影响：完全接管网站。 概念验证（PoC） 1...

CVE-2026-2600-POC

CVE-2026-2600 ElementsKit Elementor 插件 $item echo '' . $item'ekittabtitle' . ''; Elementor 编辑器会在客户端对输入进行清理，但 REST API 端点（/wp-json/wp/v2/posts/id）会直接接受 elementordata 元字段，完全绕过了这一层防护。 已认证的贡献者可以通过 PATCH 请求修改文章，注入精心构造的 Elementor JSON 载荷，将 ekittabtitle 设置为任意 HTML。由于该值会原样存储在 elementordata 中，并在渲染时未经...

CVE-2024-56289

CVE-2024-56289 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WordPress CRM、电子邮件与营销自动化插件 | 获奖作品 — Groundhogg 受影响版本 由于该插件使用 REST API，固定链接必须设置为“文章名”。 2. 随后，访问以下各菜单的链接将触发反射型 XSS 漏洞。 联系人菜单（/wp-admin/admin.php?page=ghcontacts） root@kitploit:...

CVE-2024-56278

CVE-2024-56278 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 WP Ultimate Exporter 受影响版本 ⚠️ 由于“WP Ultimate Exporter”插件是“WP Ultimate CSV Importer”插件的附加组件，因此需要同时安装这两个插件。 1. 使用代码编辑器（快捷键：⇧ ⌥ ⌘ M）创建一篇新文章，内容如下： root@kitploit: 2. 导航至 WP Ultimate Exporter 插件的“导出”选项卡。可通过点击 WP Ultimate CSV Importer...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2026-1357

CVE-2026-1357 CVE-2026-1357 的实验室环境 1. 构建环境 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone 仓库链接 wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip wpvivid-backuprestore.0.9.123.zip sudo docker-compose up -d 在...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security の Docker における認証バイパスの脆弱性 説明 WordPress 向け Really Simple Security プラグイン（Free、Pro、Pro Multisite）のバージョン 9.0.0 から 9.1.1.1 は、認証バイパスの脆弱性の影響を受けます。 この問題は、2 要素認証 REST API アクションで使用される checkloginandgetuser 関数の不適切なエラー処理に起因します。 その結果、「Two-Factor Authentication」2...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未认证的任意文件上传 ⚠️ 免责声明 root@kitploit: 本工具仅供教育和安全研究目的使用。 未经授权访问计算机系统是违法的。请仅在您拥有或获得明确测试许可的系统上使用本工具。 作者对本软件的任何滥用或造成的损害不承担任何责任。 📋 描述 CVE-2026-3844 是 WordPress 的 Breeze Cache 插件（版本 ≤ 2.4.4）中的一个严重未认证任意文件上传漏洞。该插件未能正确验证评论中的 srcset 参数，允许远程攻击者向服务器上传恶意文件（包括 WebShell）。 🔴 严重性...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

CVE-2025-51529

CVE-2025-51529: WordPress Cookies and Content Security Policy プラグインの DoS 脆弱性 jonkastonka 製 Cookies and Content Security Policy プラグイン（バージョン 2.29 まで）の AJAX エンドポイント機能における不正なアクセス制御により、リモート攻撃者が wpajaxnoprivcacspinsertconsentdata エンドポイントへの無制限のデータベース書き込み操作を介して、サービス拒否（データベースサーバーのリソース枯渇）を引き起こす可能性があります。...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意ファイル削除 PoC ★ 説明 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------12466295401582320...

CVE-2025-2539

POC - CVE-2025-2539 File Away 免责声明 ：本概念验证（POC）仅供教育和道德测试之用。在未获得双方事先同意的情况下，使用此工具攻击目标属于违法行为。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。 完整POC 快速开始 克隆仓库 首先，克隆仓库： root@kitploit: git clone https://github.com/d4rkh0rse/CVE-2025-2539.git 运行漏洞利用： root@kitploit: python CVE2025-2539.py...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 CVE-2025-3102 脆弱性のグラフィカルインターフェースエクスプロイト - WordPressプラグイン SureTriggers = 1.0.78。 🚀 機能 脆弱なサイトの特定 🕵️‍♂️ 管理者ユーザー作成による自動エクスプロイト 👨‍💻 サイバーパンクスタイルのグラフィカルインターフェース 🌌 結果は .txt ファイルに保存され、簡単に参照可能 📑 🧠 CVE 詳細 CVE-2025-3102 の脆弱性により、SureTriggers API を介して認証なしで管理者を作成...

CVE-2025-1562

CVE-2025-1562 root@kitploit: POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 認証なしSQLインジェクション 説明 WordPress用プラグインSubscribe to...

CVE-2023-6933

CVE-2023-6933 脆弱性の概要 説明 WordPress 用プラグイン「Better Search Replace」には、PHP オブジェクトインジェクションとして知られる重大な脆弱性が存在します。このセキュリティ上の欠陥は、1.4.4 以前のすべてのバージョンに影響します。この脆弱性は、信頼できない入力のデシリアライズに起因しており、認証されていない攻撃者がシステム内に PHP オブジェクトを注入することを可能にします。特に、このプラグイン自体には PHP オブジェクトインジェクション POI チェーンは含まれていません。ただし、標的システムに POI...