CVE-2025-4606

CVE-2025-4606- WordPress Sala Theme = 1.1.4 - Escalada de Privilegios No Autenticada mediante Restablecimiento de Contraseña/Toma de Cuenta 🔥 Resumen de la Vulnerabilidad El tema de WordPress Sala versiones = 1.1.4 es vulnerable a una vulnerabilidad de escalada de privilegios no autenticada. Esta...

CVE-2024-50498

CVE-2024-50498 Versión afectada WP Query Console =1.0 Créditos https://github.com/RandomRobbieBF/CVE-2024-50498 Premisa El tipo de consulta es WPQuery y WP Query Console ejecuta algunas funciones php Uso python .\CVE-2024-50498.py 192.168.41.163 --query "id"...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Secreto JWT configurable omitido y validación de tipo de archivo ausente que permiten ejecución remota de código no autenticada 🛡️ Exploit de RCE para Copypress Rest API 1.1 - 1.2 📝 Descripción El plugin Copypress Rest API para WordPress versiones 1.1 a...

CVE-2025-2539

CVE-2025-2539 PoC Exploit de Lectura Arbitraria de Archivos no Autenticado para WordPress File Away Plugin ≤ 3.9.9.0.1 📖 Descripción Este script en Python es un exploit de prueba de concepto PoC para CVE-2025-2539 , dirigido a una vulnerabilidad en el WordPress File Away Plugin ≤ 3.9.9.0.1. La...

plecost

Plecost Escáner Profesional de Seguridad para WordPress Primero asíncrono, amigable con bibliotecas, sin API externa requerida. Tabla de Contenidos ¿Qué es Plecost? Plecost vs WPScan Inicio Rápido Instalación Base de Datos de CVE Motor de Detección de CVE Escaneo Módulos de Detección Seguridad en...

CVE-2023-32243

CVE-2023-32243 Essential Addons para Elementor - Toma de control no autorizada de la cuenta. El PoC ya está publicado. Fue creado solo con fines educativos/de investigación. ¡Úselo bajo su propio riesgo!...

Ultimate-wp2shell

WP2Shell – Proof of Concept Educational and defensive Proof of Concept PoC for validating exposure to the WordPress Core vulnerabilities CVE-2026-60137 and CVE-2026-63030 WP2Shell. Overview This repository provides a defensive detection and validation proof of concept for the WordPress Core...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Inyección SQL autenticada Uso usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username...

WordPress Download Manager plugin <= 3.3.58 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by theviper17y in WordPress Plugin Download Manager versions = 3.3.58...

cve-lfi-lab

🧠 CVE Lab: Simulación de Analista SOC Nivel 1 CVE-2025-39507 | Inclusión Local de Archivos en el Plugin Nasa Core de WordPress 📝 Escenario: Un día en el SOC Es un lunes cualquiera. Estoy conectado al panel del SOC, revisando alertas como de costumbre. Una capta mi atención: ALERTA: Posible Intent...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE en el plugin Custom CSS, JS & PHP de WordPress WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi form action="http://...

CVE-2025-25163-Nuclei-Template

Plantilla de Nuclei para CVE-2025-25163 🚀 Descripción general Este repositorio incluye una plantilla de Nuclei diseñada específicamente para detectar la vulnerabilidad de Path Traversal CVE-2025-25163 en el Plugin A/B Image Optimizer para WordPress. Esta vulnerabilidad representa un riesgo de...

WordPress FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment plugin <= 3.1.13 - Authenticated (Author+) SQL Injection vulnerability

Authenticated Author+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin FireBox versions = 3.1.13...

WordPress RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator plugin <= 5.2.10 - Authenticated (Contributor+) Stored Cross-Site Scripting vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting vulnerability discovered by Wordfence PRISM in WordPress Plugin Feedzy versions = 5.2.10...

WordPress Fastcache by Host.it plugin <= 1.7.4 - Authenticated (Administrator+) Code Injection vulnerability

Authenticated Administrator+ Code Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin Fastcache by Host.it versions = 1.7.4...

wpUsersScan

wpUsersScan Acerca de wpUsersScan Enumera la lista de usuarios de sitios WordPress a través de la API REST / CVE-2017-5487, WordPress 4.7.1 - Enumeración de nombres de usuario Uso $ python wpUsersScan.py URL Cómo instalar Clonar Clona el repositorio con: $ git clone...

CVE-2023-32117

CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...

CVE-2024-1209

CVE-2024-1209 Exposición de información sensible mediante assignments en LearnDash. Los visitantes no autenticados pueden explorar y descargar los assignments subidos. Vulnerabilidad: CVE-2024-1209 Exposición de información sensible mediante assignments CVSS: 5.3 Media Software: LearnDash sfwd-lm...

WordPress Download Manager plugin <= 3.3.71 - Authenticated (Subscriber+) Sensitive Information Exposure vulnerability

Authenticated Subscriber+ Sensitive Information Exposure vulnerability discovered by Sawyer in WordPress Plugin Download Manager versions = 3.3.71...

autowpscan

autowpscan Una herramienta automatizada que escanea una lista de múltiples sitios web con WordPress de una sola vez y envía un resumen del escaneo a Telegram con los registros de wpscan. Requiere wpscan, un token de BOT de Telegram y un token de la API de la base de datos de vulnerabilidades de...