315263 matches found
CVE-2026-60137-and-CVE-2026-63030
wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Laboratorio de RCE Pre-Auth en WordPress Core — explotación real, RCE en el servidor. ADVERTENCIA: El laboratorio ejecuta WordPress VULNERABLE. No exponer a internet. Estructura . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin...
CVE-2026-11387-WooCommerce-SMS-OTP
CVE-2026-11387 SMS Alert ≤ 3.9.5 - escalada de privilegios no autenticada mediante restablecimiento de contraseña arbitrario Una vulnerabilidad crítica de autenticación incorrecta en el plugin de WordPress SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. Cuand...
CVE-2026-82222
⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Tabla de Contenidos Overview Fitur Utama | Características Principales Detalles de la Vulnerabilidad Instalasi |...
CVE-2026-9055
CVE-2026-9055 — Escalada de Privilegios No Autenticada en el Plugin Amelia Booking Informe de investigación de Sentinel AI Defense. Solo análisis defensivo — no se publica aquí ningún exploit funcional ni PoC para esta vulnerabilidad. Una vulnerabilidad de escalada de privilegios no autenticada e...
CVE-2026-82221-PoC
CVE-2026-82221 - XSS Reflejado No Autenticado en RegistrationMagic Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-82221 , una vulnerabilidad de Cross-Site Scripting XSS Reflejado no autenticado descubierta en el plugin de WordPress RegistrationMagic. La vulnerabilidad...
CVE-2023-4861-PoC
PoC CVE-2023-4861 Este repositorio contiene una prueba de concepto en Python para CVE-2023-4861 , un problema de ejecución remota de código autenticada en el plugin de WordPress File Manager Pro - Filester. Resumen de la vulnerabilidad CVE: CVE-2023-4861 Producto: File Manager Pro - Filester...
CVE-2026-19632-POC
CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...
CVE-2026-19632
Divulgación del enlace de restablecimiento de contraseña de TranslatePress que conduce a la toma de control de la cuenta de administrador CVE: CVE-2026-19632 | CVSS: 9.8 Crítico Toma de control de cuenta no autenticada a través del plugin TranslatePress para WordPress. Tiempo desde la publicación...
CVE-2026-3844
CVE-2026-3844 — WordPress Breeze Cache Subida de Archivos No Autenticada Resumen Este repositorio contiene un script de prueba de concepto PoC en Python para demostrar una vulnerabilidad de Subida Arbitraria de Archivos No Autenticada que afecta al plugin WordPress Breeze Cache ⚠️ Este proyecto...
CVE-2026-17532-lab
CVE-2026-17532 Lab - Seraphinite Accelerator: XSS no autenticado → RCE en 1 clic Un laboratorio Docker para CVE-2026-17532 , un XSS reflejado no autenticado en el plugin de WordPress Seraphinite Accelerator que encadena hasta ejecución remota de código en el momento en que un administrador con...
cve-2026-6379
CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash Un objetivo vulnerable respond...
CVE-2026-7567-POC
Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-7567. La vulnerabilidad afecta al plugin Temporary Login de Wordpress = 1.0.0 y permite a un atacante eludir la autenticación para tomar el control de la cuenta. Solo desarrollé el exploit/PoC con fines educativos y de...
cve-2026-39440-funnelforms-fix
Corrección CVE-2026-39440 FunnelForms Un plugin de WordPress de instalación directa que bloquea el controlador de importación de demostraciones vulnerable en FunnelForms Pro ≤ 3.8.1 para mitigar la Ejecución Remota de Código CVE-2026-39440, CVSS 9.9. La Vulnerabilidad Campo| Valor ---|--- ID CVE|...
CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass
CVE-2026-1729 - Bypass de autenticación de AdForest WordPress PoC Descripción Prueba de concepto simple para CVE-2026-1729 PoC - Vulnerabilidad de bypass de autenticación en el tema AdForest de WordPress. Escrito por f3ds cr3w est 2oo2 blog Características ✅ Acceso directo de administrador sin...
cve-2026-4257
CVE-2026-4257 Esto explota CVE-2026-4257, una vulnerabilidad de inyección de plantillas del lado del servidor SSTI en el plugin "Contact Form" de Wordpress de Supsystic en las versiones 1.7.36 y anteriores. Esta vulnerabilidad permite a un atacante no autenticado lograr la ejecución remota de...
CVE-2025-11627
Envía una solicitud manipulada al manejador AJAX con el nonce extraído. = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?';...
CVE-2025-68001
CVE-2025-68001 El plugin g-FFL Checkout de WordPress 📡 Mantente a la vanguardia. Únete a @KNxploited en Telegram — tu fuente exclusiva de los últimos CVEs, zero-days e investigación de exploits de vanguardia. Actualizado constantemente. No es para todos. 📋 Resumen CVE-2025-68001 es una...
ODH-BricksBuilder-CVE-2024-25600-THM
ODH-BricksBuilder-CVE-2024-25600-THM Descripción general Este repositorio alberga un escáner de vulnerabilidades basado en Python desarrollado por Oblivion Development & Hosting OD&H para detectar CVE-2024-25600 en el plugin Bricks Builder para WordPress. Esta herramienta está diseñada...
typehub-exploiter
typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...