CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - Unauthenticated Arbitrary Options Update Description The plugin does not have authorisation and CSRF checks when updating options via a REST endpoint, and does not ensure that the option to be updated belongs to the plugin. As a result, unauthenticated...

CVE-2022-1386

描述 Fusion Builder 是一个 WordPress 插件，允许用户通过拖放界面创建和编辑页面。它存在一个未认证的 SSRF 漏洞，攻击者可利用该漏洞读取服务器上的任意文件。 概念验证 请求： root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0 Accept-Encoding: gzip, deflate...

CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - Server-Side Request Forgery no autenticado Descripción El plugin de WordPress Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 2.0.82 inclusive. Esto...

CVE-2019-9978

CVE-2019-9978 WordPress 插件 Social Warfare RCE 漏洞 3.5.3 🐞 对易受攻击插件的最小化模拟并利用它 🥰 易受攻击插件的安装 安装依赖： root@kitploit: docker-compose build 启动易受攻击服务器和攻击者服务器容器 root@kitploit: docker-compose up 或 root@kitploit: docker-compose up -d 停止服务器 root@kitploit: docker-compose down 漏洞利用 安装漏洞利用依赖： root@kitploit: pip...

CVE-2024-6536

Description This script is a PoC for CVE-2024-6536, where a XSS is possible in the Zephyr Project Manager plugin for Wordpress. It requires authentication and privileges as a project manager administrator. Usage root@kitploit: python3 CVE-2024-6536.py -u -p -w Example: python3 CVE-2024-6536.py -u...

CVE-2024-6366

Para crear un módulo de Metasploit para explotar la vulnerabilidad RCE en el plugin User Profile Builder de WordPress anterior a la versión 3.11.8, necesitamos aprovechar la falta de autorización adecuada en la funcionalidad de carga de archivos multimedia. Así es como puedes crear dicho módulo d...

CVE-2025-2005

CVE-2025-2005 - WordPress Front-End Users 插件中的漏洞 By h4ckxel 快速信息 插件： Front-End Users 受影响版本： ------WebKitForm...

CVE-2023-4634

CVE-2023-4634 WordPress Media-Library 插件 3.10 的 RCE 利用 CVE-2023-4634 信息 Patrowl 在 Wordpress 插件 Media-Librairy-Assistant 版本 3.10 中发现了一个未认证的 RCE 漏洞。 该利用并非易事，只需要按照下方说明进行简单设置即可。 完整的漏洞发现与利用可参考我们的博客：https://patrowl.io/blog-wordpress-media-library-rce-cve-2023-4634/ 利用前提 已安装 Wordpress（所有版本均可）...

CVE-2025-2294

Kubio Page Builder LFI 漏洞利用工具 CVE-2025-2294 Kubio Page Builder WordPress 插件（版本 ≤ 2.5.1）的本地文件包含（LFI）漏洞利用工具。 📌 说明 该工具利用了 Kubio Page Builder 插件中的一个未授权 LFI 漏洞（CVE-2025-2294），允许攻击者读取易受攻击的 WordPress 站点上的敏感文件。 🚀 特性 单目标模式 -u 从文件批量扫描 -l 版本检测 将结果输出到文件 -o 自动检测易受攻击的版本 支持自定义文件路径 📦 安装 root@kitploit: git clone...

CVE-2022-1597

CVE-2022-1597 该插件用作 Discy 和 Himer 主题的配套插件，未对其重置密码表单中的参数进行清理和转义，从而可能导致反射型跨站脚本攻击。 受影响的插件： WPQA history.pushState'', '', '/' Nuclei 模板： CVE-2022-1597.yaml 视频 POC： https://www.youtube.com/watch?v=E2GRtf6prq8 参考链接： https://wpscan.com/vulnerability/faff9484-9fc7-4300-bdad-9cd8a30a9a4e...

CVE-2025-3054-Exploit

CVE-2025-3054 漏洞利用： 在此下载 详情 CVE 编号 ：CVE-2025-3054 发布日期 ：2025年6月5日 CVSS ：8.8 可用补丁： （尚无官方补丁） 影响 WordPress 的 WP User Frontend Pro 插件在 4.1.3 及之前的所有版本中，由于 uploadfiles 函数缺少文件类型验证，存在任意文件上传漏洞。这使得具有订阅者（Subscriber）级别及以上访问权限的已认证攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。请注意，利用该漏洞需要启用“私信”（Private Message）模块，并且需要使用...

CVE-2026-15439

The GamiPress plugin for WordPress is vulnerable to authenticated Subscriber+ SQL Injection via the 'q' parameter of the wpForo integration AJAX selector action gamipresswpforogetposts in versions up to, and including, 7.9.7. The value is passed only through $wpdb-esclike and interpolated directl...

CVE-2025-2294

CVE-2025-4403 漏洞利用 详细信息 发布日期 ：2025年3月27日 更新日期 ：2025年3月28日 严重性 ：严重（CVSS 评分：9.8） CWE ：CWE-22：CWE-22 对受限目录的路径名限制不当（'路径遍历'） 受影响版本 ：从 n/a 到 2.5.1 的所有版本 研究人员 ：https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 向量 CVSS 版本 ：9.8 向量字符串...

CVE-2024-28000

CVE-2024-28000 PoC 此仓库包含利用 CVE-2024-28000 漏洞的工具，该漏洞影响使用 LiteSpeed Cache 插件的 WordPress 站点。所包含的脚本自动化了暴露的 debug.log 文件的检测，并利用了一个权限提升漏洞，使未经授权的用户能够获得管理员级别的访问权限。关于此漏洞的详细文档可在此处找到：https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites?sid=cve 用法...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 root@kitploit: python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Woody代码片段 – WordPress的插入页眉页脚代码、AdSense广告插件在所有版本，包括2.5.0及更早版本中，通过'insertphp'短代码存在远程代码执行漏洞。这是由于该插件未限制高级授权用户使用该功能。这使得经过身份验证的攻击者，具有贡献者级别及以上访问权限，能够在服务器上执行代码。 信息 基础评分：9.9 严重 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 软件类型：插件 软件标识：insert-php 修复措施：更新至版本2.5.1或更新的补丁版本 受影响版本： NUL";...

CVE-2023-3460

Ultimate Member - Overview Welcome to the Ultimate Member GitHub repository! Ultimate Member is a powerful and flexible user profile and membership plugin for WordPress but Sometimes Plugins has some vulnerability and lead to website compromisation Important Notice: Please note that the version o...

CVE-2021-43408

CVE-2021-43408: WordPress 插件 Duplicate Post 版本 1.1.9 - SQL 注入 I. 概述 1. 什么是 WordPress WordPress 是一款开源的 CMS（内容管理系统）软件，是一个内容管理系统。与使用 HTML 编码语言不同，WP 采用 PHP 编程语言编写，并使用 MySQL 数据库平台。WordPress 由程序员 Matt Mullenweg 和 Mike Little 创立。目前 WordPress 归 Automattic 公司所有，该公司总部位于美国加利福尼亚州旧金山。 2. CVE-2021-43408...

CVE-2025-9215

StoreEngine 强大的 WordPress 电子商务插件（支付、会员、联盟营销、销售等）= 1.4.0 - 已认证（订阅者+）任意文件下载 StoreEngine 插件在其 CSV 导入/导出功能中包含一个漏洞，该漏洞允许任何已认证用户 （订阅者、作者、编辑等）从服务器下载任意文件，包括敏感的系统文件、WordPress 配置文件以及插件源代码。该漏洞源于 storeenginecsv/filedownload 端点缺乏适当的路径清理，仅依赖 nonce 验证来保证安全，而 storeenginenonce 通过插件的 JavaScript 暴露给所有前端用户...

CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker 方法 getquestionscategories image image 图片 Poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...