CVE-2026-6271

CVE-2026-6271 — Career Section WordPress插件RCE扫描器 插件: Career Section career-section CVE ID: CVE-2026-6271 CVSS Score: 9.8 Critical CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型: 未认证任意文件上传 → 远程代码执行 受影响版本: 任何未认证的访问者都可以获得有效的nonce并通过验证检查。 缺少文件类型验证 root@kitploit: //...

CVE-2026-8206-Lab

CVE-2026-8206 - Kirki 帐户接管实验环境 用于演示 Kirki WordPress 插件中 CVE-2026-8206 的本地 Docker 实验环境。 此仓库对比了真实 Kirki 插件的两个版本： vuln：Kirki 6.0.6 patched：Kirki 6.0.7 实验环境仅在本地运行，将 WordPress 服务绑定到 127.0.0.1。 PoC 的危害最小化：它请求一个密码重置，并验证实验环境内捕获的电子邮件收件人。它不会 更改任何密码。 摘要 CVE-2026-8206 是 Kirki 版本 6.0.0 至 6.0.6...

CVE-2024-34568

Título del exploit: LetterPress = 1.2.1 - Vulnerabilidad de robo de cookies Autor del exploit: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L Referencias: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2025-14156

CVE-2025-14156 Fox LMS – WordPress LMS 插件 1.0.4.7 - 1.0.5.1 – 通过 'createOrder' 实现未认证权限提升 ⚠️ CVE-2025-14156 – Fox LMS WordPress 未认证权限提升利用工具 🛡️ 漏洞概述 Fox LMS – WordPress LMS 插件（v1.0.4.7 至 v1.0.5.1）– 通过createOrder 实现未认证权限提升 所有版本直到并包括 1.0.5.1 的 Fox LMS for WordPress...

CVE-2019-9978

CVE-2019-9978 – 概念验证 PoC CVE-2019-9978 漏洞的功能性 PoC，影响插件 Social Warfare = 3.5.2，允许在 WordPress 上执行远程代码执行 RCE 。 📌 描述 此漏洞利用利用参数 swpdebug=loadoptions 强制加载 远程有效载荷，允许在目标服务器上执行命令 并获取 反向 shell 。 ⚠️ 仅限教育目的和授权环境使用 。 🧰 要求 Python 3 存在漏洞的 WordPress，使用 Social Warfare = 3.5.2 活跃的监听器（例如 nc） php-reverse-shell.php...

CVE-2026-13001

CVE-2026-13001 — RCE por subida de archivos no autenticada en Podlove Podcast Publisher Desajuste entre isimage y extractfileextension → Subida de poliglotos PHP Descripción general CVE-2026-13001 es una vulnerabilidad de subida arbitraria de archivos no autenticada de gravedad crítica CVSS 9.8 e...

CVE-2026-7465-Lab

CVE-2026-7465 - Spectra Gutenberg Blocks 本地实验环境 用于分析和复现 WordPress 插件 Spectra Gutenberg Blocks （ultimate-addons-for-gutenberg）中 CVE-2026-7465 的本地 Docker 实验环境。 本实验环境对比： vuln：Spectra 2.19.25 patched：Spectra 2.19.26 该验证刻意采用最小危害（least-harm）原则。它不会执行 shell 命令、上传文件、创建用户或直接修改容器。PoC 会创建一个临时的 WordPress...

CVE-2024-8856

CVE-2024-8856 此工具用于扫描 WordPress 网站中与 WP Time Capsule 插件相关的 CVE-2024-8856 漏洞。它会将低于 "1.22.22" 的插件版本识别为易受攻击，并将结果记录到 "vuln.txt"。它简单高效，可帮助安全研究人员和管理员快速检测并处理风险。 功能 扫描 URL 列表，以检测与 CVE-2024-8856 相关的 WP Time Capsule 插件漏洞。 将低于 1.22.22 的插件版本（例如 1.22.21、1.22.20）识别为易受攻击。 使用 Python 库（如 "requests"）发送 HTTP...

PT-2026-86762

The Masteriyo LMS plugin for WordPress is vulnerable to unauthorized data deletion due to a missing capability check on the 'delete item permissions check' function in the CourseProgressItemsController in all versions up to, and including, 2.2.0. This makes it possible for unauthenticated attacke...

PT-2026-86682

The Powerkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Lazy Load module's image processing in all versions up to, and including, 3.0.4. This is due to the 'content process images' function using a flawed regex-based HTML attribute parser. This makes it possible for...

WordPress Zephyr Project Manager plugin <= 3.3.205 - Authenticated (Custom+) Stored Cross-Site Scripting vulnerability

Authenticated Custom+ Stored Cross-Site Scripting vulnerability discovered by Nabil Irawan in WordPress Plugin Zephyr Project Manager versions = 3.3.205...

VulnCheck KEV: CVE-2025-6068

The FooGallery – Responsive Photo Gallery, Image Viewer, Justified, Masonry & Carousel plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the data-caption-title & data-caption-description HTML attributes in all versions up to, and including, 2.4.31 due to insufficient input...

WordPress LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin <= 4.3.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Muni Nitish Kumar Yaddala Stranger825, Revanth Matte in WordPress Plugin LearnPress versions = 4.3.9.1...

WordPress Live Composer – Free WordPress Website Builder plugin <= 2.1.18 - Authenticated (Contributor+) PHP Object Injection vulnerability

Authenticated Contributor+ PHP Object Injection vulnerability discovered by Muhammad Yudha - DJ in WordPress Plugin Page Builder: Live Composer versions = 2.1.18...

CVE-2024-2876

CVE-2024-2876 - Vulnerabilidad de Inyección SQL en Email Subscribers by Icegram Express Resumen CVE-2024-2876 es una vulnerabilidad de seguridad crítica encontrada en el plugin "Email Subscribers by Icegram Express" para WordPress. Esta vulnerabilidad afecta a las versiones hasta la 5.7.14...

CVE-2025-68860

CVE-2025-68860 WordPress Mobile builder 插件 使用替代路径或渠道绕过身份验证 漏洞存在于 Mobile Builder 中，可导致身份验证滥用。此漏洞影响 Mobile builder 从 n/a 到 1.4.2 版本。 CVSS 评分： 9.8 严重 向量： AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 远程攻击者可以构造有效身份验证令牌，无需任何预先交互或凭证即可获取管理员访问权限，从而导致 WordPress 安装完全沦陷。 ⚙️ 脚本说明 CVE-2025-68860.py 是一个完全自动化的漏洞利用脚本，针对...

CVE-2014-4725

CVE-2014-4725 此脚本用于扫描和利用 WordPress 中 CVE-2014-4725 漏洞（mailpoet/wysija newsletters）。 功能 扫描模式 检测对 CVE-2014-4725 易受攻击的 WordPress 目标 利用模式 向易受攻击的目标上传 zip 载荷 安装 1. 克隆仓库： root@kitploit: git clone https://github.com/username/CVE-2014-4725.git cd CVE-2014-4725 2. 安装依赖： root@kitploit: pip install requests ...

CVE-2026-76581-Detector

CVE-2026-76581 - Detector de Vulnerabilidad del Panel WPMU DEV Un detector Python seguro y pasivo para identificar instalaciones de WordPress que ejecutan una versión de WPMU DEV Dashboard afectada por CVE-2026-76581. El detector no explota la omisión de autenticación, no solicita ni reproduce...

CVE-2026-9830

CVE-2026-9830 PoC de Evaluación de la API de BookingPress Pro Este repositorio contiene una prueba de concepto en Python para validar una exposición no autenticada reportada en la API REST de BookingPress Pro. Una respuesta exitosa puede contener información de reservas y clientes, que puede...

CVE-2025-2563

CVE-2025-2563 El plugin User Registration & Membership de WordPress, anterior a la versión 4.1.2, no impide que los usuarios establezcan su rol de cuenta cuando el Membership Addon está habilitado, lo que provoca un problema de escalada de privilegios y permite que usuarios no autenticados obteng...