Lucene search
+L

92644 matches found

Kitploit
Kitploit
added 2026/09/13 2:45 p.m.6 views

CVE-2023-6421

CVE-2023-6421 Download Manager 3.2.83 - Filtración de contraseñas de descarga de archivos protegidos sin autenticación Descripción El plugin no protege las contraseñas de descarga de archivos, filtrándolas al recibir una inválida POC root@kitploit: python3 CVE-2023-6421.py...

7.5CVSS7.4AI score0.02437EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/13 2:45 p.m.9 views

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder = 1.7.5 - Unauthenticated Arbitrary File Download Overview The PDF Generator Addon for Elementor Page Builder plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.7.5 via the rtwpgaepbdwnldpdf...

7.5CVSS8AI score0.0749EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/13 2:44 p.m.7 views

CVE-2021-38314

CVE-2021-38314 漏洞是什么? Gutenberg Template Library & Redux Framework 插件 = 4.2.11(用于 WordPress)在 redux-core/class-redux-core.php 的 includes 函数中注册了多个未认证用户可用的 AJAX 操作。这些操作对于特定站点是唯一的,但由于它们是基于站点 URL 的 md5 哈希(使用已知盐值 '-redux')以及前一个哈希的 md5 哈希(使用已知盐值 '-support'),因此是确定性的且可预测的。 如何安装 安装很简单,只需克隆仓库: root@kitploi...

5.3CVSS6.1AI score0.28961EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/13 2:41 p.m.7 views

CVE-2024-52402

🚀 Exploit para CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p 🛠️ Opciones...

9.6CVSS8AI score0.00804EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 2:41 p.m.5 views

CVE-2023-6000-POC

Detalles Generales CVE-ID : CVE-2023-6000 Puntuación CVSS : 6.1 Tipo : XSS Almacenado Versión corregida : Popup Builder 4.2.3 Esta vulnerabilidad permite a un atacante explotar una falla de Cross-Site Scripting XSS en el plugin Popup Builder de WordPress. El plugin no impide que los visitantes...

6.1CVSS7.3AI score0.01999EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/13 2:35 p.m.5 views

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descripción El plugin Insert or Embed Articulate Content into WordPress para WordPress es vulnerable a subidas arbitrarias de archivos a través de subidas inseguras de archivos en un archivo zip en todas las versiones hasta, e incluyendo, la 4.3000000023. Esto permite que...

5.4CVSS6.3AI score0.00936EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/13 2:35 p.m.6 views

CVE-2024-2782-PoC

CVE-2024-2782-PoC Prueba de concepto de CVE-2024-2782 El complemento Contact Form Plugin by Fluent Forms para Quiz, Survey y Drag & Drop WP Form Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en el endpoint de la API...

7.5CVSS6AI score0.0123EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 2:35 p.m.8 views

CVE-2018-7422

CVE-2018-7422 Exploit para CVE-2018-7422: Inclusión de archivos locales en el plugin Site Editor 1.1.1 de WordPress T1574.008 Sintaxis root@kitploit: ruby Entorno de Laboratorio OffSec Proving Grounds - Readys Uso...

7.5CVSS7.5AI score0.6225EPSS
SaveExploits7
Kitploit
Kitploit
added 2026/09/13 2:34 p.m.7 views

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - Server-Side Request Forgery no autenticado Descripción El plugin de WordPress Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.0.82 inclusive. Esto...

7.2CVSS7.7AI score0.05213EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 2:29 p.m.6 views

CVE-2022-0441

CVE-2022-0441 root@kitploit: Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Instalación...

9.8CVSS8.2AI score0.85334EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/13 2:26 p.m.8 views

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Vulnerabilidad de inclusión de archivos locales no autenticada Descripción El plugin WP Umbrella: Update Backup Restore & Monitoring para WordPress es vulnerable a Inclusión de Archivos Locales en todas las versiones hasta ...

9.8CVSS8.4AI score0.23364EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 2:25 p.m.5 views

CVE-2021-34646

CVE-2021-34646 CVE-2021-34646 的概念验证 漏洞标题:WordPress 插件 WooCommerce Booster Plugin 5.4.3 - 身份验证绕过 日期:2021-09-16 漏洞作者:Sebastian Kriesten 0xB455 联系方式:https://twitter.com/0xB455 受影响插件:Booster for WooCommerce 插件 Slug:woocommerce-jetpack...

9.8CVSS8.1AI score0.50869EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/13 2:25 p.m.5 views

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - Inyección SQL no autenticada Descripción: El plugin Woo Inquiry para WordPress es vulnerable a inyección SQL en todas las versiones hasta la 0.1 inclusive debido a un escape insuficiente en el parámetro 'dbid' proporcionado por el usuario y a la falta de...

10CVSS6.1AI score0.04317EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 2:22 p.m.7 views

CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - Creación Arbitraria de Archivos sin Autenticación Descripción: El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de verificación de capacidades en la función dbtpullimage y a la falta de validación del tipo ...

9.8CVSS8.2AI score0.02145EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 2:21 p.m.8 views

CVE

CVE Informes de CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Título del Exploit: WordPress Plugin 5.2.0 - Control de Acceso Roto Enlace del software: https://wordpress.org/plugins/highlight-and-share/ Versión: Descripción...

5.9CVSS6AI score0.00444EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/13 2:20 p.m.7 views

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE crítico a través del plugin Sync Posts WordPress 📦 Afecta: Sync Posts 🧨 Puntuación CVSS: 9.9 CRÍTICA 📁 Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Resumen de la vulnerabilidad El plugin Sync Posts de WordPress, creado por SoftClever Limited, es vulnerable a...

9.9CVSS8.1AI score0.00729EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 2:19 p.m.7 views

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Bypass de autenticación 2FA a RCE Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-10924, una vulnerabilidad de bypass de autenticación y 2FA en el plugin de WordPress Really...

9.8CVSS7.5AI score0.82025EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/13 2:18 p.m.9 views

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Escalada de privilegios no autenticada mediante cambio de contraseña no verificado en el plugin de WordPress Single Sign On For TNG. | ---|--- Gravedad| Crítico 9.8 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Cambio de contraseña no...

9.8CVSS5.6AI score0.00625EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/13 2:14 p.m.4 views

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 的 Nuclei 模板 🚀 概述 该仓库包含一个专门用于检测 WordPress 插件 A/B Image Optimizer 中 路径遍历 漏洞(CVE-2025-25163)的 Nuclei 模板。此漏洞构成严重的安全风险,允许未经授权访问服务器敏感文件。 🔍 漏洞描述 CVE-2025-25163 是一个路径遍历漏洞,允许攻击者操作文件路径,从而访问预期目录结构之外的文件。利用该漏洞可能导致敏感数据泄露,危及系统的机密性和完整性。 🛑 受影响版本 插件 A/B Image Optimizer :版本 最高至 3.3 (包括 3.3)。 📊 CVSS 评...

9.8CVSS8.2AI score0.0204EPSS
SaveExploits4
Kitploit
Kitploit
added 2026/09/13 2:14 p.m.9 views

CVE-2019-15858

CVE-2019-15858 Unauthenticated Remote Code Execution at Woody Ad Snippets PoC An unauthenticated options import vulnerability combined with a stored XSS vulnerability can lead to remote code execution in the WordPress Woody Ad Snippets 90,000+ active installations. Woody Ad Snippets is a plugin...

8.8CVSS7.9AI score0.18463EPSS
SaveExploits2
Rows per page
Query Builder