CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Fehlende Autorisierung zur willkürlichen Optionsaktualisierung Abonnent+ Beschreibung: Das WooODT Lite Plugin für WordPress ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

CVE-2026-64638-PoC-Exploit

🌀 CVE‑2026‑64638 – WordPress XSS2Shell Security Suite ⚠️ SOLO USO ETICO – TEST DI SICUREZZA AUTORIZZATI Questo repository fornisce strumenti esclusivamente per professionisti della sicurezza autorizzati, blue team e penetration tester. L'accesso non autorizzato a sistemi informatici è illegale ai...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Bypass dell'autenticazione per utenti autenticati Abbonato+ Descrizione: Il plugin User Toolkit per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.2.3 inclusa. Ciò è dovuto a un controllo delle capacità improprio nella funzion...

CVE-2025-2807

CVE-2025-2807: Motors Plugin Exploit von: Nxploited | Khaled Alenazi ⚠️ Zusammenfassung der Schwachstelle Plugin: Motors 📅 Es ist zu erwarten, dass diese Schwachstelle aufgrund ihrer Einfachheit und kritischen Auswirkungen massenhaft ausgenutzt wird. 🚫 Technische Details...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Sondaggi Avanzati per Creatori e Marchi = 3.3.68 - Autorizzazione Mancante tramite activateaddon Informazioni Richiede un utente di livello abbonato e il plugin deve essere disabilitato. Questo attiverà il plugin che fornisci. Utilizzo root@kitploit: usage:...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit di escalation dei privilegi del plugin WordPress Profitori 📌 Riepilogo della vulnerabilità Il plugin Profitori versioni dalla 2.0.6.0 alla 2.1.1.3 è vulnerabile a escalation dei privilegi non autenticata a causa di un controllo delle capacità mancante nell'endpoint...

CVE-2023-5561-PoC

PoC CVE-2023-5561 - Offenlegung von Benutzer-E-Mail-Adressen in WordPress Beschreibung Dieses Skript nutzt die Schwachstelle CVE-2023-5561 in WordPress aus, um Benutzer-E-Mail-Adressen über den API-Endpunkt /wp-json/wp/v2/users aufzulisten und offenzulegen. Voraussetzungen Python 3.x...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

exploit_cve-2021-29447

exploitcve-2021-29447 Nur zu Bildungszwecken. Dieser Exploit ist als praktisches Tool gedacht, um jede beliebige Datei von einem Server zu erhalten, der WordPress 5.6.2 und PHP 8 ausführt siehe https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5. Du benötigst lediglich...

CVE-2026-48866

php // deletephysicalfile — WITH validation $filepath = self::getphysicalfilepath $url, $entryid ; $filepath = applyfilters 'gformfilepathpredeletefile', $filepath, $url ; // NEW: verify path is in uploads if ! GFCommon::isfileinuploads$url GFCommon::logdebugMETHOD . sprintf': Not del...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Path-Traversal- und SSRF-Schwachstelle im WP Automatic Plugin Beschreibung Eine Schwachstelle durch unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' im WP Automatic Plugin ermöglicht Path-Traversal- und...

CVE-2023-40000

CVE-2023-40000 LiteSpeed-Cache-Plugin für WordPress, das nicht authentifizierten Benutzern ermöglichen könnte, ihre Privilegien auszuweiten Wie funktioniert diese Erkennungsmethode? Diese Vorlage untersucht den folgenden Pfad: /wp-content/plugins/litespeed-cache/readme.txt Basierend auf dem...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Aggiornamento arbitrario delle opzioni non autenticato Descrizione: Il plugin PegaPoll per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle capacità in tutte l...

CVE-2024-25600-Bricks-Builder-WordPress

Ferramenta de Exploração CVE-2024-25600 🚀 Descrição 📝 Esta ferramenta 🛠️ foi projetada para explorar a vulnerabilidade CVE-2024-25600 🕳️ encontrada no plugin Bricks Builder para WordPress. A vulnerabilidade permite a execução remota de código não autenticada em sites afetados 💻. A ferramenta...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Esecuzione Remota di Codice non Autenticata tramite Catena di Filtri PHP Exploit Proof of Concept per CVE-2023-6553 — una vulnerabilità critica di RCE non autenticata nel plugin WordPress "Backup Migration" versioni ≤ 1.3.7. 📋 Panoramica della...