315343 matches found
CVE-2026-1357
CVE-2026-1357 — WPvivid备份与迁移远程代码执行 未经身份验证的任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-1357 CVSS| 9.8（严重） 插件| WPvivid Backup & Migration 受影响版本| ≤ 0.9.123 修复版本| 0.9.124 发现者| Lucas Montes NiRoX PoC作者| halilkirazkaya 概述 WPvivid Backup & Migration 插件（≤ 0.9.123）存在一个严重漏洞，允许未经身份验证的攻击者...
Visual Composer <= 45.16.0 - Unauthenticated LFI
Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...
JBWPer
JBWPer | CVE-2022-4061 - JobBoardWP 自动化批量工具，用于检测和利用 CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 确保你已经安装了Parallel！ 然后执行： git clone https://github.com/im-hanzou/JBWPer.git cd JBWPer && chmod +x jbwper.sh...
CVE-2023-0099-exploit
CVE-2023-0099-利用 利用标题：simple urls 115 - 反射型XSS Google Dork: 利用作者：AmirZargham 厂商主页：https://getlasso.co/ 软件链接：https://wordpress.org/plugins/simple-urls/ 版本： 115 测试环境：firefox,chrome CVE：CVE-2023-0099 CWE：CWE-79 平台：多平台 类型：Web应用 描述 WordPress插件Simple URLs...
CVE-2023-1405
CVE-2023-1405 Formidable Forms = 6.1.2 - 未認証のPHPオブジェクトインジェクション 説明: WordPressのFormidable...
plecost
Plecost プロフェッショナルWordPressセキュリティスキャナー 非同期ファースト、ライブラリフレンドリー、外部API不要。 目次 Plecostとは？ Plecost vs WPScan クイックスタート インストール CVEデータベース CVE検出エンジン スキャン 検出モジュール WooCommerceセキュリティ WP eCommerceセキュリティ 出力形式 ライブラリの使用 環境変数 アーキテクチャ トラブルシューティング ローカルテスト環境 ライセンス Plecostとは？...
CVE-2022-0739
CVE-2022-0739 我对 CVE-2022-0739 BookingPress 漏洞利用的实现，基于 destr4ct 的 POC——只是更美观一些。 示例 针对 HackTheBox 的 MetaTwo 机器的用法示例，该机器运行着一个装有易受攻击的 bookingpress 插件（版本 1.0.10）的 WordPress。 python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a -o dbdump 用法 usage:...
CVE-2025-22783
CVE-2025-22783 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 SEO Plugin by Squirrly SEO 受影响版本 = 12.4.01 组件 Slug squirrly-seo 组件链接 https://wordpress.org/plugins/squirrly-seo/ 3️⃣ OWASP 2017: TOP 10 漏洞类别 A3: 注入 漏洞类型 SQL 注入 4️⃣ 前提条件 Contributor + 权限 5️⃣ 漏洞详情 👉 简要描述 SEO Plugin by Squirrly SEO 允许你通过内链功能改善网站的...
authcov
AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...
wpjuicer
wpjuicer WordPressエンドポイント上の機密情報を迅速にスキャンするためのWP Juicerツール。 このスクリプトはWordPress専用であり、フレームワークのエンドポイントにおける機密情報の位置を特定し、詳細な結果を提供することで認識とデータ抽出を支援します。このツールの主な目的は、監査目的に有用な情報の発見プロセスを簡素化・迅速化することです。エンドポイントの検索、ユーザーの一覧表示、WordPressバージョンの確認、圧縮ファイルや隠しファイルの検索を行います。...
CVE-2025-2563
CVE-2025-2563 — 用户注册与会员插件 | 全链管理员权限提升 ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║ ██║╚════██║██╔══╝ ██╔══██╗ ██╔══██╗██╔══╝ ██║ ██║ ╚██████╔╝███████║███████╗██║ ██║ ██║...
LearnDash
LearnDash Sqli LearnDash = 4.25.6 - 管理员及以上权限 SQL 注入 描述 LearnDash WordPress 插件 4.25.6 以下版本存在管理员及以上权限的 SQL 注入漏洞。 详情 类型 ：插件 Slug ：sfwd-lms 受影响版本 ： CVSS 评分 ：9.8 CVSS 等级 ：严重 CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H POC sqlmap -u "http://localhost:8080/wp-admin/admin-ajax.php?...
Web-Penetration-Test
Web-Penetration-Test 利用 WordPress 漏洞（CVE-2025-34077），通过 Cookie 注入绕过身份验证，并提权至 root。这是我网络安全专业化课程的一部分。 第一天：入侵我的第一个网站 实验报告：入侵“BigWear”服务器 在网络安全之旅的第一节课中，我摒弃了那些神话。我认识到，要发现安全漏洞，你不需要是数学天才或专业程序员；你需要的是创造力、逻辑和一套扎实的方法论。 分步解析：“BigWear”服务器失陷过程 我把“BigWear”服务器比作一栋办公楼，而我的目标是抵达保险库。以下是我遵循的逻辑流程： 第一步：敲门侦察（扫描）...
CVE-2025-11986
1 制限付きページから公開cryptoajax nonceを抽出する UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction method -z "$NONCE"...
CVE-2024-8529
CVE-2024-8529 LearnPress – WordPress LMS プラグイン = 4.2.7 - 'cfields' を介した認証されていないSQLインジェクション 説明 WordPress用のLearnPress – WordPress LMSプラグインは、/wp-json/lp/v1/courses/archive-course REST...
WordPress-NotificationX-CVE-2024-1698
Configuración docker-compose up --build Limpieza docker-compose down Pruebas Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where id=1,1,1=36,SLEEP10,null-- -'...
CVE-2024-1208-and-CVE-2024-1210
CVE-2024-1208 和 CVE-2024-1210 通过 API 在 LearnDash 中暴露敏感信息。未认证的访客可以浏览测验和测验问题，而无需注册关联课程。 漏洞：CVE-2024-1208 和 CVE-2024-1210 通过 API 暴露敏感信息 CVSS：5.3（中危） 软件：LearnDash sfwd-lms 受影响版本：= 4.10.2 已修补版本：4.10.3 开发者：LearnDash 研究员：Karl Emil Nikka, Nikka Systems 公开披露日期：2024-02-05 最后更新：2024-02-05 概述...
CVE-2025-34085-Multi-target
CVE-2025-34085 多目标 RCE 扫描器 CVE-2025-34085 的大规模利用扫描器 —— 针对 WordPress Simple File List 插件的未认证远程代码执行漏洞。 该工具上传一个伪装成图片的 PHP 载荷，通过易受攻击的文件引擎重命名，并用自定义命令触发 shell 执行。支持多线程扫描大规模目标集。 🔥 功能特性 多目标扫描（从 targets.txt 读取） 自动上传并重命名恶意载荷 可自定义命令的 WebShell 触发 线程化执行以提高速度 成功 RCE 记录到 vuln.txt ⚙️ 使用方法 python3 CVE-2025-34085.p...