WordPress BackWPup < 4.0.4 - Backup File Disclosure

BackWPup WordPress plugin 4.0.4 contains a directory listing vulnerability caused by lack of access restrictions in its temporary backup folder, letting unauthenticated attackers download site backups, exploit requires no authentication. id: CVE-2023-7164 info: name: WordPress BackWPup 4.0.4 -...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未认证的 SQL 注入 描述 WordPress 的 Navayan CSV Export 插件在 1.0.9（含）及之前版本中存在 SQL 注入漏洞，原因是用户提供的参数转义不足，且现有 SQL 查询缺乏充分的预处理。这使得未认证的攻击者能够在现有查询中追加额外的 SQL 查询，从而从数据库中提取敏感信息。 详细信息 类型 ：插件 Slug ：navayan-csv-export 受影响版本 ：1.0.9 CVSS 分数 ：9.8 CVSS 评级 ：严重 CVSS 向量...

CVE-2024-55982

CVE-2024-55982 分享按钮 – 社交媒体 = 5.0.12 AND time-based blind query SLEEP Payload: actio...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 6801 FROM SELECTSLEEP5ggHa...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Unauthenticated SQL Injection Description The Wr Age Verification plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 2.0.0 due to insufficient escaping on the user supplied parameter and lack of sufficient...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - 未认证 SQL 注入 描述 WordPress 的 Code Generator Pro 插件在 1.2 及更早版本中存在 SQL 注入漏洞，原因是对用户提供的参数转义不足，且对现有 SQL 查询缺乏充分的预处理。这使得未经认证的攻击者可以将额外的 SQL 查询追加到已有查询中，从而提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：code-generator-pro 受影响版本 ：1.2 CVSS 评分 ：9.8 CVSS 等级 ：严重 CVSS 向量...

CVE-2024-55976

CVE-2024-55976 Critical Site Intel = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: visitid=1 AND GTIDSUBSETCONCAT0x7176...

CVE-2024-55972

CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 4484 FROM SELECTSLEEP5MYhT --- 12:46:25 INFO testing MySQL do you...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - 未认证的本地文件包含 描述 WordPress 的 Sogrid 插件在 1.5.6 及更早版本中容易受到本地文件包含漏洞的影响。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP 代码。在可以上传并包含图片及其他“安全”文件类型的情况下，此漏洞可被用于绕过访问控制、获取敏感数据或实现代码执行。 详情 类型 ：插件 标识 ：sogrid 受影响版本 ：1.5.6 CVSS 分数 ：9.8 CVSS 评级 ：严重 CVSS 向量...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

CVE-2024-54330

CVE-2024-54330 Hurrakify bfdibc85r04ky96cie05dfzjjgigz...

CVE-2024-12849

CVE-2024-12849 Error Log Viewer By WP Guru = 1.0.1.3 - 缺少授权导致未认证的任意文件读取 描述 WordPress 的 Error Log Viewer By WP Guru 插件在 1.0.1.3 及之前的所有版本中，通过 wpajaxnoprivelvwplogdownload AJAX 操作存在任意文件读取漏洞。这使得未认证的攻击者能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 Slug : error-log-viewer-wp 受影响版本 : 1.0.1.3 CVSS 分数 : 7.5 CVSS...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 利用工具 🚀 描述 📝 此工具 🛠️ 旨在利用 WordPress 的 Bricks Builder 插件中发现的 CVE-2024-25600 漏洞 🕳️。该漏洞允许在受影响的网站 💻 上进行未经身份验证的远程代码执行。该工具通过检索 nonce 并发送特制请求来执行任意命令，从而自动化利用过程。 特性 🌟 交互模式 ：实时与目标网站交互 🕹️。 批量模式 ：从列表中扫描并利用多个网站 📋。 命令执行 ：在目标服务器上执行任意命令 ⚙️。 安装 🛠️ 1. 使用 git clone 将此仓库克隆到您的本地机器 🖥️。 2. 进入克隆仓库的目录。 3. 使用...

CVE-2021-24563

CVE-2021-24563 前端上传器 alert/XSS/ -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="action" uploadugc -----------------------------124662954015823207281179831654 Content-Disposition: form-data; name="formlayout" image ----------------------------...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder 自动批量检查CVE-2022-1386漏洞的工具 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 安装 JQ Linux : 命令 apt-get install jq -y Windows : 对于WSL，只需像Linux一样安装；对于GitBash，你可以执行以下命令 命令 curl -L -o C:/Program...

CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS（WordPress插件） - 教程 CalderaForm 是一个 WordPress 插件，允许通过拖放轻松创建表单。 在最近的一次活动中，我测试了一些门户网站，其中一个恰好使用了这个插件创建的联系表单。 该实例的自定义配置让我发现了一个漏洞：由于其简单、教科书式的性质，我认为这是一个很好的机会，可以向初学者说明一些机制。 仅用于教育目的 - 不要使用这些信息在未经明确授权的情况下测试目标，也不要用于非法目的 - 不要在消化时跳入冷水 - 天热时要像洋葱一样分层穿衣 完整利用：...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress用Planview Activity Monitorプラグインを介したRCE。 必要条件: Python3 Selenium 使用方法: root@kitploit: ./exploit.py...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc functions.php需要替换原本镜像里的functions.php，docker-compose.yml里直接挂载进去 poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0 Gecko/20100101 Firefox/132.0 Accept:...

CVE-2026-81825

The Simple Ajax Chat – Add a Fast, Secure Chat Box plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Chat Message in all versions up to, and including, = 20260811 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers t...

CVE-2026-7438

The Bold Timeline Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the supertitle and subtitle attributes of the boldtimelineitem shortcode in all versions up to, and including, 1.2.8 due to insufficient input sanitization and output escaping on user supplied attributes...