CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail Exploit Arbitrary File Upload 📝 Beschreibung CVE-2025-32140 ist eine kritische Sicherheitslücke im WP Remote Thumbnail -Plugin für WordPress. Sie ermöglicht es authentifizierten Angreifern mit Beitragsersteller- oder höheren Berechtigungen, beliebige Dateien...

EUVD-2026-68133

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress (versions up to 5.4.6 ) is vulnerable to an unauthenticated authentication bypass caused by X.509 certificate poisoning. The mo_saml_login_validate() ACS handler persists the X.509 certificate from an incoming SAMLResponse into the mo_saml_...

Bash-exploit-for-CVE-2022-0739

Exploit Bash per CVE-2022-0739 Iniezione SQL non autenticata per BookingPress 1.0.11. root@kitploit: Usage: ./exploit.sh options Options: -u, --url VALUE Set the URL ex: http://example.com required -e, --event-dir VALUE Set the event directory ex: events -h, --help Display this help message...

CVE-2025-51529

CVE-2025-51529: Vulnerabilità DoS nel plugin WordPress Cookies and Content Security Policy Un controllo degli accessi errato nella funzionalità dell'endpoint AJAX nel plugin Cookies and Content Security Policy di jonkastonka fino alla versione 2.29 consente ad attaccanti remoti di causare una...

CVE-2024-6529

Prova di Concetto PoC per Vulnerabilità nei Plugin WordPress Questo repository contiene script di Prova di Concetto PoC per varie vulnerabilità scoperte in diversi plugin WordPress. Questi script dimostrano come un attaccante può sfruttare queste vulnerabilità per eseguire azioni dannose. Indice...

CVE-2026-5718-Lab

CVE-2026-5718 Laboratório Docker Local Laboratório Docker local apenas local que compara a versão vulnerável e a corrigida para CVE-2026-5718 , que afeta o plugin WordPress Drag and Drop Multiple File Upload for Contact Form 7. Este laboratório demonstra a diferença entre a versão vulnerável...

CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | Von GhostSec 💀 📝 Beschreibung Unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis „Path Traversal“-Sicherheitslücke in WP Automatic Automatic ermöglicht Path Traversal und Server-Seitige Request...

CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...

CVE-2020-24186-exploit

CVE-2020-24186-exploit Exploit-Skript für CVE-2020-24186 Verwendung des Exploits: Befehle: Windows/Linux: python3 CVE-2020-24186.py -u -p Beispiel: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Autenticato Subscriber+ Creazione arbitraria di file Descrizione: Il plugin GPX Viewer per WordPress è vulnerabile alla creazione arbitraria di file a causa della mancanza di un controllo delle capacità e della convalida del tipo di file nella funzione...

Wordpress-CVE-2020-25213

Questo repository non contiene un README...

CVE-2021-29447

CVE-2021-29447 Impatto Divulgazione arbitraria di file: il contenuto di qualsiasi file sul filesystem dell'host potrebbe essere recuperato, ad esempio wp-config.php che contiene dati sensibili come le credenziali del database. Server-Side Request Forgery SSRF: potrebbero essere effettuate richies...

CVE-2026-5118

CVE-2026-5118 CVE-2026-5118-expwordpressDivi Form Builder...

CMSmap

CMSmap CMSmap एक पायथन ओपन सोर्स CMS स्कैनर है जो सबसे लोकप्रिय CMS की सुरक्षा खामियों का पता लगाने की प्रक्रिया को स्वचालित करता है। CMSmap का मुख्य उद्देश्य विभिन्न प्रकार के CMS के लिए सामान्य कमजोरियों को एक ही टूल में एकीकृत करना है। इस समय, CMSmap द्वारा समर्थित CMS वर्डप्रेस, जूमला, ड्रुपल...

cve-2017-5487

Cos'è CVE-2017-5487? : Vulnerabilità nell'implementazione della REST API in wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php nelle versioni di WordPress precedenti alla 4.7.1, che non limita l'elenco degli autori, consentendo a un attaccante remoto di ottenere informazioni...

Wordpress-DOS

Exploit CVE-2018-6389 per siti WordPress Un piccolo script DOS che sfrutta una vulnerabilità non patchata nei siti WordPress. Usa /wp-admin/load-scripts.php per richiedere script aggiuntivi dal server di hosting. Include un'ampia lista di script come payload della richiesta. Questa implementazion...

CVE-2024-27956-for-fscan

🛑CVE-2024-27956-per-fscan Grazie a diego-tella per il PoC Inglese Questa è una regola PoC YAML per CVE-2024-27956 Wordpress Automatic SQLi per fscan. Come usare: 1. Aggiungi il file yml al percorso: /fscan-main/WebScan/pocs. 2. Compila i file go di fscan. 3. Avvia fscan e divertiti. Attenzione: S...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...