CVE-2026-8181

CVE-2026-8181 — Burst Statistics 3.4.0 – 3.4.1.1 — Contournement d'authentification menant à la prise de contrôle du compte administrateur Résumé de la vulnérabilité Le plugin WordPress Burst Statistics versions 3.4.0 à 3.4.1.1 est vulnérable à un contournement d'authentification non authentifié...

CVE-2025-13597

AI Feeds = 1.0.11 — Неавторизованная произвольная загрузка файлов Плагин WordPress AI Feeds версий 1.0.11 и ниже содержит уязвимость удаленного выполнения кода без аутентификации в файле actualizadorgit.php. Этот файл напрямую доступен через HTTP без каких-либо проверок аутентификации или...

CVE-2024-11635

WordPress File Upload Ce README documente une vulnérabilité divulguée à des fins éducatives et défensives uniquement. N'exécutezpas de tests contre des systèmes de production ou des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester. Découvert pa...

CVE-2025-13380

Moteur IA pour WordPress : ChatGPT, GPT Content Generator = 1.0.1 - Lecture de fichier arbitraire authentifiée Contributeur+ Le plugin AI Engine for WordPress contient une vulnérabilité dans sa fonction d'insertion d'image qui permet à tout utilisateur authentifié disposant de capacités d'édition...

cve-2026-3359-exp

CVE-2026-3359 est une vulnérabilité d'injection SQL non authentifiée située dans le plugin WordPress « Form Maker » de Web10 dans toutes les versions jusqu'à la version 1.15.42. Afin d'utiliser ce PoC/exploit, commencez par configurer un environnement virtuel via les commandes « virtualenv...

sudowp-postgallery

SudoWP PostGallery Fork de sécurité Contributeurs : SudoWP, WP Republic Auteurs originaux : RTO GmbH Tags : gallery, security, patched, cve-2025-13543 Nécessite au moins : 5.8 Testé jusqu'à : 6.7 Version stable : 1.12.6 Licence : GPLv2 ou ultérieure Avis de sécurité Ceci est un fork renforcé sur ...

everest-backup-cve-2025-11380

CVE-2025-11380 Code de preuve de concept pour CVE-2025-11380 - accès non authentifié aux sauvegardes dans le plugin WordPress Everest Backup. Lien vers l'article de blog à venir...

CVE-2025-11988

1 Извлекаем публичный nonce cryptoajax root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' PAGEURL='http://localhost/wordpress//' NONCE=$curl -s "$PAGEURL" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s'...

sudowp-crowdsignal-forms

SudoWP Crowdsignal Forms Это форк безопасности SudoWP оригинального плагина Crowdsignal Forms. !WARNING Уведомление о безопасности : Оригинальный плагин "Crowdsignal Forms" версии = 1.7.2 содержит критическую уязвимость Missing Authorization CVE-2025-69015 , позволяющую аутентифицированным...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Un outil de sécurité basé sur Python pour détecter et exploiter une vulnérabilité de lecture arbitraire de fichiers dans le plugin WordPress WP File Upload versions = 4.24.11...

CVE-2025-11771

Эксплойт: Создание записи о продаже без аутентификации Консоль браузера root@kitploit: fetch'http://localhost/wordpress/wp-json/tokenico/create-sale-record', method: 'POST', headers: 'Content-Type': 'application/x-www-form-urlencoded' , body: new URLSearchParams networkId: "137", presaleKey:...

CVE-2026-1208

CVE-2026-1208 : Falsification de requête intersite dans Friendly Functions pour Welcart Mots-clés : CVE-2026-1208, vulnérabilité Friendly Functions for Welcart, CSRF, falsification de requête intersite, sécurité WordPress, vulnérabilité de plugin WordPress, CWE-352, sécurité Welcart, manipulation...

sudowp-clickfunnels-zurich

SudoWP Zurich pour ClickFunnels Contributeurs : SudoWP, WP Republic Auteurs originaux : Etison, LLC Tags : clickfunnels, correctif-de-sécurité, héritage, pages-d-atterrissage, entonnoirs, sudowp Nécessite au moins : 4.3 Testé jusqu'à : 6.7 Version stable : 0.1.1 Licence : GPLv2 ou ultérieure Avis...

CVE-2025-12163

CVE-2025-12163: Межсайтовый скриптинг с сохранением в плагине Omnipress для WordPress Содержание Обзор Детали уязвимости Технический анализ Вектор атаки Руководство по устранению Метрики CVSS...

CVE-2025-2011

CVE-2025-2011 PoC Par : X3RX3S Mais fièrement arraché par Ash Wesker qui a utilisé GPT sur mon code avec sa bannière ; voir ici --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 Vous pouvez même voir mon pseudo dans 'son' code --' Objectif : Un outil de preuve de concept pour tester une...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect pour WooCommerce = 1.1.2 - Autorisation manquante menant à une élévation de privilèges non authentifiée ⚠️ Appy Pie Connect pour WooCommerce = 1.1.2 - Autorisation manquante menant à une élévation de privilèges non authentifiée via resetuserpassword 📝 Description Le...

CVE-2026-3844

CVE-2026-3844 — WordPress Breeze Cache Неаутентифицированная загрузка файлов Обзор Этот репозиторий содержит Python-скрипт proof-of-concept PoC для демонстрации уязвимости неаутентифицированной произвольной загрузки файлов , затрагивающей плагин WordPress Breeze Cache ⚠️ Этот проект предназначен...

CVE-2026-17532-lab

CVE-2026-17532 Lab — Seraphinite Accelerator: неавторизованный XSS → RCE в один клик Docker-лаборатория для CVE-2026-17532 — неавторизованного отражённого XSS в плагине WordPress Seraphinite Accelerator , который превращается в удалённое выполнение кода в тот момент, когда вошедший в систему...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash 취약한 대상은 SLEEP 프로브에 5초 내에 응답하고,...

CVE-2026-4350

CVE-2026-4350 — Произвольное удаление файлов в WordPress-плагине Perfmatters Описание CVE-2026-4350 — это уязвимость произвольного удаления файлов в WordPress-плагине Perfmatters. Сведения о CVE CVE: CVE-2026-4350 Серьёзность: ВЫСОКАЯ CVSS: 8.1 Затронутый плагин: Perfmatters Затронутая версия: =...