91403 matches found
CVE-2019-1698
TRAN CONG DANH - SVTT - Наставник: LUU VAN LAN - CVE-2019-1698 - Начало: 30/07/2024 Проверьте различия в коде между версией с уязвимостью и версией кода с исправлением уязвимости: Ссылка на код 1:...
CVE-2024-28000
LiteSpeed Cache Повышение привилегий PoC - CVE-2024-28000 🎤 Перевод README Английский Персидский 📸 Скриншот 💎 Введение Этот репозиторий содержит Proof of Concept PoC для критической уязвимости повышения привилегий, обнаруженной в плагине LiteSpeed Cache для WordPress. Уязвимость, идентифицированн...
CVE-2026-8809
CVE-2026-8809 Advanced Custom Fields: Extended = 0.9.2.5 - Неаутентифицированное повышение привилегий через обход проверки параметра 'acfpostid' Эта критическая уязвимость безопасности CVSS 9.8 затрагивает все версии популярного плагина WordPress Advanced Custom Fields: Extended ACF Extended...
CVE-2022-45354
Download Monitor = 4.7.60 — Раскрытие конфиденциальной информации через REST API CVE-2022-45354:version обнаружено на http://wordpress.lan Детали : CVE-2022-45354:version сопоставлен с http://wordpress.lan Протокол : HTTP Полный URL :...
wp-file-manager-CVE-2020-25213
WP-file-manager expoit CVE-2020-25213 Плагин WordPress WP-file-manager 6.9 уязвим для неаутентифицированной произвольной загрузки файлов, что приводит к полной компрометации системы. Более подробную информацию смотрите в моей статье, опубликованной здесь Отказ от ответственности Я не обнаружил эт...
CVE-2023-32243-Detection-and-Mitigation-in-WordPress
🔐 CVE-2023-32243 – Обнаружение и смягчение последствий в WordPress 📘 Название проекта: Обнаружение и смягчение последствий CVE-2023-32243 в плагине Essential Addons for Elementor для WordPress 🧠 Аннотация Этот проект исследует эксплуатацию и предотвращение CVE-2023-32243 , критической уязвимости...
CVE-2025-6254
CVE-2025-6254 — Doctreat Core = 1.6.8 — Неаутентифицированное повышение привилегий через внедрение роли 🔥 Краткое описание уязвимости Плагин WordPress Doctreat Core версий = 1.6.8 подвержен уязвимости неаутентифицированного повышения привилегий. Эта критическая ошибка позволяет...
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Удаленное выполнение кода RCE...
CVE-2024-4295-Poc
CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers от Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...
WP-GDPR-Compliance-Plugin-Exploit
Эксплойт уязвимости CVE-2018-19207 в плагине WP GDPR Compliance WordPress Этот скрипт на Python создаёт пользователя с ролью администратора. Измените переменные baseurl, username, email для вашего конкретного случая. Необходим рабочий email, так как на этот адрес приходит письмо для установки...
CVE-2024-10924-PoC
PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Переходим на веб-страницу WordPress, где видим, что MFA включен через уязвимый плагин: Необходимо запустить PoC и предоставить учетные данные для входа: Автоматически откроется браузер через временный .html-фай...
CVE-2024-28000
CVE-2024-28000 PoC 이 저장소는 LiteSpeed Cache 플러그인을 사용하는 WordPress 사이트에 영향을 미치는 CVE-2024-28000 취약점을 악용하기 위한 도구를 포함합니다. 포함된 스크립트는 노출된 debug.log 파일의 탐지와 권한 상승 취약점 악용을 자동화하여, 권한 없는 사용자가 관리자 수준의 접근 권한을 획득할 수 있도록 합니다. 이 취약점에 대한 자세한 문서는 다음 링크에서 확인할 수 있습니다:...
CVE_2026_7515
CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - 인증되지 않은 로컬 파일 포함을 통한 원격 코드 실행 익스플로잇...
CVE-2023-32243
CVE-2023-32243 Essential Addons for Elementor — несанкционированный захват учётной записи. PoC уже опубликован. Он создан только в образовательных/исследовательских целях! Используйте на свой страх и риск!...
CVE-2025-24659
CVE-2025-24659 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Название компонента Premium Packages – Sell Digital Products Securely Уязвимая версия = 5.9.6 Слаг компонента wpdm-premium-packages Ссылка на компонент https://wordpress.org/plugins/wpdm-premium-packages/ 3️⃣ OWASP 2017: TOP...
CVE-2025-1562
CVE-2025-1562 root@kitploit: POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124...
fubucker
Fubucker | CVE-2022-1386 - Fusion Builder Автоматический массовый инструмент для проверки уязвимости CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Установка JQ Linux : команда apt-get install jq -y Windows : Для...
CVE-2025-2539
POC - CVE-2025-2539 File Away Отказ от ответственности : Это доказательство концепции POC создано только для образовательных и этических целей тестирования. Использование этого инструмента для атак на цели без предварительного взаимного согласия незаконно. Ответственность за соблюдение всех...
CVE-2025-6934
CVE-2025-6934 – WordPress Opal Estate Pro 익스플로잇 📖 설명 이 저장소는 CVE-2025-6934 에 대한 개념 증명PoC 익스플로잇 을 포함합니다. 이는 WordPress 플러그인: Opal Estate Pro = 1.7.5의 치명적인 취약점으로, 인증되지 않은 관리자 계정 생성 을 허용합니다. ⚠️ 면책 조항 : 이 도구는 교육 및 보안 연구 목적으로만 제공됩니다. 작성자는 어떤 오용이나 발생한 손해에 대해 책임을 지지 않습니다. 🚀 기능 readme.txt에서 플러그인 버전 자동 감지 등록...