WP-GDPR-Compliance-Plugin-Exploit

Explotación de la vulnerabilidad CVE-2018-19207 en el plugin WP GDPR Compliance WordPress Este script de Python crea un usuario con rol de administrador. Cambia las variables baseurl, username, email según tu caso específico. Se necesita un correo electrónico funcional, porque se envía un email a...

CVE-2025-47550

Instantio - Plugin de WordPress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: m...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Actualización no autenticada de opciones arbitrarias Descripción: El plugin PegaPoll para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede llevar a una escalada de privilegios debido a la falta de comprobación de capacidades en todas...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Plantilla de Nuclei: CVE-2022-1598.yaml...

CVE-2025-6220

Ultimate Addons para Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth...

CVE-2025-5287

🔥 WordPress Likes and Dislikes Plugin ≤ 1.0.0 - Unauthenticated SQL Injection 🧠 CVE ID: CVE-2025-5287 Discovered by: KhaledAlenazi Nxploited Published on: 27 May, 2025 📋 Description The Likes and Dislikes Plugin for WordPress is vulnerable to SQL Injection through the post parameter in all versio...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc functions.php needs to replace the original functions.php in the image, and mount it directly in docker-compose.yml poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report Disclosure for CVE-2025-10175 CVE-2025-10175 - Vulnerability in WP Links Page This repository discloses a vulnerability discovered in WP Links Page = 4.9.6,WordPress plugin developed by Rico Macchi. 🛠 Affected Version Product : WP Links Page Version : v4.9.6 URL :...

CVE-2024-49699

CVE-2024-49699 ARPrice = 4.0.3 - Authenticated Subscriber+ PHP Object Injection Description The ARPrice plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 4.0.3 via deserialization of untrusted input. This makes it possible for authenticated attackers, wi...

CVE-2024-6132

CVE-2024-6132 Pexels: Fotos de stock gratuitas = 1.2.2 - Carga arbitraria de archivos autenticada Contribuidor+ Uso root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | B...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – SEFL Edition para WordPress es vulnerable a Inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.2.4 inclusive, debi...

CVE-2023-6875

CVE-2023-6875 Exploit para PostSMTP - Toma de control no autorizada de cuentas. El PoC ya está publicado. Fue creado únicamente con fines educativos/de investigación. ¡Úsalo bajo tu propio riesgo!...

CVE-2024-13800

CVE-2024-13800 Popup Plugin For WordPress - ConvertPlus = 3.5.30 - Missing Authorization to Authenticated Subscriber+ Limited Options Update Description The ConvertPlus plugin for WordPress is vulnerable to unauthorized modification of data that can lead to a denial of service due to a missing...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 is a vulnerability in the LiteSpeed Cache plugin, a popular WordPress plugin. This vulnerability affects session management in LiteSpeed Cache, allowing attackers to gain unauthorized access to sensitive data. The script works in the...

CVE-2021-34621-EXPLOIT

CVE-2021-34621 - WordPress Privilege Escalation A critical vulnerability has been identified in the user registration component of the ProfilePress WordPress plugin. This security flaw, assigned CVE-2021-34621, allows unauthorized users to register on websites with administrator privileges,...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Inyección de Objetos PHP no Autenticada Descripción El plugin Lis Video Gallery para WordPress es vulnerable a la Inyección de Objetos PHP en versiones hasta la 0.2.1 inclusive, a través de la deserialización de entrada no confiable. Esto permite que...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - Exposición de Información a través del archivo de registro heredado Descripción: El complemento de membresía – Restrict Content para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 3.2.7 inclusive a través d...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Inyección SQL no autenticada Descripción El plugin LTL Freight Quotes – R+L Carriers Edition para WordPress es vulnerable a la inyección SQL a través de los parámetros 'editid' y 'dropshipeditid' en todas las versiones hasta la...

file-away-exploit

File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Purpose This repository contains vulnerabilities details and scripts found on File-Away, which is a WordPress plugin used to file management. This plugin contains two vulnerabilities that can lead to remote code execution Tested on File-Away...