CVE-2021-24145

CVE-2021-24145 Vulnerabilità di caricamento file in WordPress, plugin Modern Events Calendar Lite per WordPress precedente alla versione 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 Procedura di installazione ed esecuzione 1. Installazione di WordPress Durante l'installazione,...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 tema WP Alone ≤ 7.8.3...

CVE-2024-44000

IT GenCookieSessionHijack è uno strumento PoC progettato per sfruttare i log di debug esposti in modo insicuro dai siti WordPress ed estrarre i cookie di sessione. Ciò consente all'attaccante di dirottare sessioni amministrative attive e ottenere accesso non autorizzato al pannello di...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress = 4.9.8 bestätigt WordPress = 5.0.0 Testumgebung Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...

dump

Dump Dieses Repository enthält tote/unfertige Projekte, kleine Skripte oder Dinge, die kein eigenes Repository verdienen. Inhalt git-gat : Post-Exploitation-Skript zum Auffinden privater Git-Repositories Infinity tot : finde die Telefonnummer eines beliebigen Facebook-Nutzers. json2paths :...

EUVD-2026-68134

The Custom User Registration Fields for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.3. This is due to the plugin accepting an attacker-controlled afregselectuserrole value from the unauthenticated WooCommerce Store API...

CVE-2024-4439

Exploit CVE-2024-4439 Questo script Python dimostra un exploit per la vulnerabilità CVE-2024-4439. Puoi usare questo script per testare un sito WordPress vulnerabile. Utilizzo Prima di iniziare root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -...

wpbullet

wpBullet Un'analisi statica del codice per plugin/temi WordPress e PHP Installazione Basta clonare il repository, installare i requisiti ed eseguire lo script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py...

CVE-2024-25092

CVE-2024-25092 Exploit Überblick CVE-2024-25092 ist eine Schwachstelle mit hohem Schweregrad, die das WordPress-Plugin NextMove Lite Versionen = 2.17.0 betrifft. Diese Schwachstelle ermöglicht es einem Benutzer mit Subscriber-Rechten oder höher, beliebige Plugins auf einer WordPress-Website zu...

CVE-2022-1329

CVE-2022-1329 🦠 Projekt entwickelt von Agustín Sánchez Martín und Enrique Sánchez-Migallón Ochoa für das Fach Sicherheit in Computersystemen , unterrichtet von Sebastián Reyes Ávila an der Escuela Superior de Informática in Ciudad Real. Dieses Projekt enthält die Dokumentation und die notwendigen...

cnext-exploits

CNEXT exploits Exploits for CNEXT CVE-2024-2961, a buffer overflow in the glibc's iconv, by @cfreal Usage root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technical analysis The vulnerability and exploits are describ...

Wordpress-ebook-CVE-2016-10924

Il plugin Wordpress eBook Download 1.1 presenta una vulnerabilità di divulgazione di file abusando del suo parametro get nel file filedownload.php. Questo script esegue brute force su diversi processi del server sfruttando questa vulnerabilità. USO: python pidbrute.py...

wordpress-shell

wordpress-shell Shell de execução de comandos WordPress barato & sujo. Execute comandos como o servidor web que está servindo o WordPress! O shell enviado provavelmente estará em /wp-content/plugins/shell/shell.php Instalação Para instalar o shell, estamos assumindo que você tem acesso...

CVE-2024-2876

CVE-2024-2876 - SQL-Injection-Schwachstelle in Email Subscribers von Icegram Express Übersicht CVE-2024-2876 ist eine kritische Sicherheitsschwachstelle, die im Plugin „Email Subscribers by Icegram Express" für WordPress gefunden wurde. Diese Schwachstelle betrifft Versionen bis einschließlich...

wphunter

Strumento WPHunter ☣ WPHunter Uno scanner di vulnerabilità per WordPress Puoi usare questo strumento sul tuo sito WordPress per controllare la sicurezza del tuo sito trovando le vulnerabilità presenti. Oltre 75 milioni di siti web funzionano con WordPress, che ora alimenta il 26% del Web...

CVE-2025-6934

CVE-2025-6934 – Exploit WordPress Opal Estate Pro 📖 Descrizione Questo repository contiene un Proof of Concept PoC exploit per CVE-2025-6934 , una vulnerabilità critica nel plugin WordPress: Opal Estate Pro = 1.7.5, che consente la creazione di un account amministratore non autenticato. ⚠️...

CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

CVE-2024-0235-PoC

CVE-2024-0235-PoC Il plugin WordPress EventON precedente alla versione 4.5.5 e il plugin WordPress EventON precedente alla versione 2.2.7 non effettuano un controllo di autorizzazione in un'azione AJAX, consentendo a utenti non autenticati di recuperare gli indirizzi email di qualsiasi utente del...

003Recon

📌 Beschreibung Dieses Repository enthält einige meiner Skripte, die ich zur Automatisierung von Recon-Prozessen erstellt habe. Es führt die folgenden Dinge aus: 1. Subdomains einer Domain abrufen 2. Nur online verfügbare Domains filtern 3. Domains auf CRLF scannen 4. Auf CORS-Fehlkonfigurationen...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un escalation dei...