CVE-2023-4636

CVE-2023-4636 La vulnerabilidad en limelight es un problema de ejecución remota de código RCE no autenticado que surge de controles insuficientes en las rutas de archivos durante el procesamiento de imágenes mediante Imagick. Permite a los adversarios proporcionar archivos a través de FTP, lo que...

CVE-2024-50498

CVE-2024-50498 Descripción La vulnerabilidad de Control Inadecuado de Generación de Código 'Code Injection' en LUBUS WP Query Console permite la inyección de código. Este problema afecta a WP Query Console: desde n/a hasta 1.0. Configurar el listener de Netcat: Abre una terminal en tu máquina e...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Falta de autorización a través de handleRequest Descripción: El plugin RumbleTalk Live Group Chat para WordPress es vulnerable a acceso no autorizado de datos, modificación de datos y pérdida de datos debido a una falta de comprobación de...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 de agosto de 2020 Plugin 0day de Wordpress La vulnerabilidad de elFinder es una vulnerabilidad bien conocida, mi script solo cambia la ruta a "/wp-content/plugins/wp-file-manager/". Deja de pedirme correcciones en el script o cualquier otra cosa. RTFM...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple Dashboard para WordPress es vulnerable a la Escalada de Privilegios en todas las versiones hasta la 2.0 inclusive. Esto permite que atacantes no autenticados eleven sus privilegios al de administrador...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Autorización faltante para actualización arbitraria de opciones por parte de usuarios autenticados Suscriptor+ Descripción El plugin Quietly Insights para WordPress es vulnerable a la modificación no autorizada de datos que puede llevar a una escalada de...

cve-2024-3552

Description The Plugin Web Directory Free WordPress prior to version 1.7.0 contains a SQL Injection vulnerability. The AJAX execution function is not properly filtered/sanitized, allowing an attacker to manipulate the SQL query or inject additional clauses UNION, time-based, error-based Context...

CVE-2025-24587

CVE-2025-24587 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Email Subscription Popup Versión vulnerable = 1.2.23 Slug del componente email-subscribe Enlace del componente https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 Clase de...

CVE-2015-6668

CVE-2015-6668 Título: Divulgación de nombres de archivo CV en el plugin Job-Manager de WP...

wordpress-CVE-2024-10924--exploit

🚀 Vulnerabilidad del Plugin Really Simple Security de WordPress CVE-2024-10924 📌 Resumen WordPress es uno de los sistemas de gestión de contenidos CMS de código abierto más populares, que impulsa millones de sitios web en todo el mundo, desde blogs personales hasta plataformas de comercio...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Instalación...

CVE-2024-50488

CVE-2024-50488 Token Login input type="submit" value="Submit...

CVE-2024-31351_wordpress_exploit

Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Subida Arbitraria de Archivos sin Autenticación CVE-2024-31351 Vulnerabilidad de subida no restringida de archivos con tipo peligroso en Copymatic Copymatic – AI Content Writer & Generator. Este problema afecta a Copymatic – AI Content...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

CVE-2023-5360

CVE-2023-5360 Exploit de Subida de Archivos en Elementor El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descripción El plugin Insert or Embed Articulate Content into WordPress para WordPress es vulnerable a subidas arbitrarias de archivos a través de subidas inseguras de archivos en un archivo zip en todas las versiones hasta, e incluyendo, la 4.3000000023. Esto permite que...

essential-addons-for-elementor-xss-poc

🔍 Detector de Vulnerabilidad XSS en Essential Addons for Elementor 🚨 Información Crítica Esta herramienta es solo para fines de investigación y parcheo de seguridad. No la utilice para dañar sitios. Si encuentra sitios vulnerables, repórtelos de manera responsable a los propietarios para que pued...

CVE-2025-3102

CVE-2025-3102 🛠️ Script de Explotación de SureTriggers Este script se utiliza para identificar y explotar una vulnerabilidad de seguridad en el plugin SureTriggers en sitios WordPress que utilizan una versión vulnerable ≤ v1.0.78. Si tiene éxito, el script crea automáticamente una cuenta de...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - Inyección Arbitraria de Código PHP Autenticado, Administrador+ El plugin All-in-One WP Migration para WordPress es vulnerable a la inyección de código PHP arbitrario debido a la falta de validación del tipo de archivo durante la exportació...

CVE-2023-4800

ID de CVE: CVE-2023-4800 Tipo de Vulnerabilidad: Exposición de datos sensibles Descripción: El plugin DoLogin Security para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en el widget del panel de administración en versiones hasta la 3.7...