CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Bypass de autenticación https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Descripción The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and...

CVE-2025-10294

Exploit: Bypass de autenticación mediante ownidsharedsecret vacío falsificación de JWT 1 Forjar un JWT válido usando una clave HMAC vacía SUB= SUB="$SUB" python3 - /tmp/jwt.txt import base64, hmac, hashlib, json, time, os b64u = lambda b: base64.urlsafeb64encodeb.rstripb'='.decode header =...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE en el plugin Tatsu builder de WordPress CVE-2021-25094 PoC simple de un RCE no autenticado en Tatsu Builder = 3.3.11 proporcionado como ejemplo. Análisis completo aquí: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Uso: python3 exploit-rce.py -h --technique...

CVE-2021-29447

CVE-2021-29447 - WordPress XXE Vulnerability Exploit Descripcion Este repositorio contiene un exploit para CVE-2021-29447, una vulnerabilidad de XXE XML External Entity presente en WordPress 5.7.0 y versiones anteriores. La vulnerabilidad existe en la biblioteca medemblic que procesa archivos WAV...

wpscvn

wpscvn es una herramienta para pentesters y propietarios de sitios web para probar si sus sitios tienen algunos plugins o temas vulnerables. El autor no se hace responsable del mal uso de esta herramienta, recuerda que atacar objetivos sin consentimiento previo es ilegal y castigado por la ley...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Herramienta automática masiva para verificar y explotar la vulnerabilidad en CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Cómo Usar ¡Asegúrate de tener Parallel instalado! Luego...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Inyección SQL no autenticada a través de la ruta de URL Descripción El plugin Ally – Web Accessibility & Usability para WordPress es vulnerable a inyección SQL a través de la ruta de URL en todas las versiones hasta la 4.0.3 inclusive...

CVE-2023-3460

CVE-2023-3460 Exploit para CVE-2023-3460 - Acceso de administrador no autorizado para el plugin Ultimate Member. El PoC está ahora publicado. ¡Fue creado solo con fines educativos/de investigación! ¡Úselo bajo su propio riesgo!...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Carga Arbitraria de Archivos No Autenticada CVE-2024-51793 El plugin CRM WordPress – RepairBuddy para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en todas las versiones hasta la 3.8115...

wordpress-shell

wordpress-shell Shell de ejecución de comandos de Wordpress barata y desagradable. ¡Ejecuta comandos como el servidor web con el que sirves Wordpress! El shell subido probablemente estará en /wp-content/plugins/shell/shell.php Instalación Para instalar el shell, asumimos que tienes acceso...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

XMLRPC-Pingback-vulnerability-POC

POC de la vulnerabilidad XMLRPC-Pingback Este es mi propio POC escrito sobre la vulnerabilidad xmlrpc-pingback encontrada en wordpress. CVE-2025-54352. Esta vulnerabilidad afecta a wordpress 3.5 hasta la 6.8.2...

CVE-2023-6000

CVE-2023-6000 PoC ¿Cómo funciona este método de detección? Esta plantilla examina la siguiente ruta: /wp-content/plugins/popup-builder/readme.txt Según la etiqueta Stable Tag indicada, si la versión es anterior a 4.2.3, se considera vulnerable. ¿Cómo ejecuto este script? 1. Descarga Nuclei desde...

CVE-2026-1937

🔴 Resumen de la Vulnerabilidad CVE-2026-1937 — Autorización faltante → Actualización arbitraria de opciones → Escalada de privilegios Campo| Detalles ---|--- ID CVE| CVE-2026-1937 Gravedad| ALTA — Puntuación CVSS v3.1: 7.2 Vector| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CNA| Wordfence...

CVE-2025-15368-Exploit

CVE-2025-15368 Herramienta de explotación Plugin SportsPress para WordPress = 2.7.26 - LFI y RCE Autor: kazehere4you Fecha: 2026-02-11 Descripción Esta herramienta explota una vulnerabilidad de Inclusión Local de Archivos LFI en el plugin SportsPress para WordPress versiones hasta la 2.7.26...

CVE-2025-12028

1 Inicie un servidor HTTP simple para alojar la página de prueba de concepto mkdir -p /tmp/attacker && cd /tmp/attacker php -S 127.0.0.1:8000 2 Cree un archivo /tmp/attacker/poc.html con el siguiente contenido document.getElementById'x'.submit; 3 Dispare el PoC en una sesión de navegador...

CMSmap

CMSmap CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs. The main purpose of CMSmap is to integrate common vulnerabilities for different types of CMSs in a single tool. At the moment, CMSs supported by CMSmap are WordPress,...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detección y Mitigación en WordPress 📘 Título del Proyecto: Detección y Mitigación de CVE-2023-32243 en el Plugin Essential Addons for Elementor de WordPress 🧠 Resumen Este proyecto explora la explotación y prevención de CVE-2023-32243 , una vulnerabilidad crítica de escalada de...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,025 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

WPCracker

WPCracker Herramienta de enumeración de usuarios y fuerza bruta de inicio de sesión para WordPress en Windows y Linux Con la herramienta de fuerza bruta, puedes controlar la agresividad del ataque que deseas realizar, y esto afecta el tiempo de ataque requerido. La herramienta permite ajustar el...