93386 matches found
CVE-2024-2782-PoC
CVE-2024-2782-PoC Prueba de concepto de CVE-2024-2782 El complemento Contact Form Plugin by Fluent Forms para Quiz, Survey y Drag & Drop WP Form Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en el endpoint de la API...
CVE-2018-7422
CVE-2018-7422 Exploit para CVE-2018-7422: Inclusión de archivos locales en el plugin Site Editor 1.1.1 de WordPress T1574.008 Sintaxis root@kitploit: ruby Entorno de Laboratorio OffSec Proving Grounds - Readys Uso...
CVE-2024-12209
CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - 未认证的本地文件包含 描述 WP Umbrella: Update Backup Restore & Monitoring WordPress 插件在 2.17.0 及之前的所有版本中，通过 'umbrella-restore' 操作的 'filename' 参数存在本地文件包含漏洞。这使得未认证攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP...
CVE-2024-7854
CVE-2024-7854 Woo Inquiry = 0.1 - 未授权SQL注入 描述： WordPress的Woo Inquiry插件在所有版本（包括0.1）中存在SQL注入漏洞，原因是用户提供的参数'dbid'转义不充分，且现有SQL查询准备不充分。这使得未授权攻击者能够将额外的SQL查询附加到已有查询中，从而用于从数据库中提取敏感信息。 root@kitploit: Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' CVSS...
CVE-2021-34646
CVE-2021-34646 CVE-2021-34646 的概念验证 漏洞标题：WordPress 插件 WooCommerce Booster Plugin 5.4.3 - 身份验证绕过 日期：2021-09-16 漏洞作者：Sebastian Kriesten 0xB455 联系方式：https://twitter.com/0xB455 受影响插件：Booster for WooCommerce 插件 Slug：woocommerce-jetpack...
CVE-2024-10586
CVE-2024-10586 Debug Tool = 2.2 - Creación Arbitraria de Archivos sin Autenticación Descripción: El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de verificación de capacidades en la función dbtpullimage y a la falta de validación del tipo ...
CVE
CVE Writeups for CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 root@kitploit: -------------- CVE-2025-67586 Exploit PoC -------------- Exploit Title: WordPress Plugin 5.2.0 - Broken Access Control Software Link: https://wordpress.org/plugins/highlight-and-share/ Version: Description A broken...
CVE-2025-32579
⚠️ CVE-2025-32579 - RCE crítico a través del plugin Sync Posts WordPress 📦 Afecta: Sync Posts 🧨 Puntuación CVSS: 9.9 CRÍTICA 📁 Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Resumen de la vulnerabilidad El plugin Sync Posts de WordPress, creado por SoftClever Limited, es vulnerable a...
CVE-2024-5324
CVE-2024-5324 登录/注册弹窗（内联表单 + Woocommerce）2.7.1 - 2.7.2 - 缺少授权导致任意选项更新 描述： WordPress 的 Login/Signup Popup Inline Form + Woocommerce 插件在 2.7.1 至 2.7.2 版本中，由于 'importsettings' 函数缺少权限检查，容易受到未经授权的数据修改。这使得经过身份验证的攻击者（具有订阅者级别及更高级别的访问权限）能够更改受影响站点上的任意选项。这可用于启用新用户注册，并将新用户的默认角色设置为管理员。 root@kitploit: Severity...
CVE-2023-3460
🚨 CVE-2023-3460 - Exploit de escalada de privilegios en WordPress Ultimate Member Este es un exploit de prueba de concepto PoC para CVE-2023-3460, una vulnerabilidad crítica en el plugin de WordPress Ultimate Member. Permite a usuarios no autenticados escalar sus privilegios a Administrador...
CVE-2025-22777
CVE-2025-22777 GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos = 3.19.3 - Inyección de Objetos PHP No Autenticada Descripción El plugin GiveWP – Plugin de Donaciones y Plataforma de Recaudación de Fondos para WordPress es vulnerable a la Inyección de Objetos PHP en todas las...
CVE-2023-5360
CVE-2023-5360 Un EXPLOIT de código abierto para El plugin de WordPress Royal Elementor Addons and Templates anterior a la versión 1.3.79 no valida correctamente los archivos subidos, lo que podría permitir a usuarios no autenticados subir archivos arbitrarios, como PHP, y lograr RCE. Tabla de...
CVE-2023-2744
Título del Exploit: WP Plugins WP ERP = 1.12.2 - Inyección SQL Fecha: 15-10-2023 Autor del Exploit: Arvandy Enlace del software: https://wordpress.org/plugins/erp/ Página del proveedor: https://wperp.com/ Versión: 1.12.2 Probado en: Windows, Linux CVE: CVE-2023-2744 Descripción del producto...
CVE-2024-7703
CVE-2024-7703 root@kitploit: Exploit CVE-2024-7703: Cross-Site Scripting XSS Almacenado mediante Carga de Archivos SVG en el Plugin ARMember de WordPress Descripción general Este repositorio contiene un exploit de prueba de concepto PoC para la vulnerabilidad identificada como CVE-2024-7703. La...
CVE-2024-52380-Exploit
CVE-2024-52380-Exploit Picsmize plugin for WordPress is vulnerable to arbitrary file uploads. Description This script exploits a vulnerability CVE-2024-52380 in the Picsmize plugin for WordPress, allowing unauthenticated attackers to perform arbitrary file uploads. This vulnerability exists in al...
CVE-2023-5360
CVE-2023-5360 CVE-2023-5360 Subida Automática de Shell en WordPress Royal Elementor 1.3.78 Subida de Shell...
CVE-2023-51409
CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Carga Arbitraria de Archivos No Autenticada a través de restupload Descripción: El plugin AI Engine: Chatbots, Generadores, Asistentes, GPT 4 y más! para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación d...
CVE-2025-13486
CVE-2025-13486 exploit ACF Extended WordPress Plugin — Remote Code Execution & Privilege Escalation Exploit for the CVE-2025-13486 discovered by Marcin Dudek dudekmar ⚠️ Disclaimer This repository is provided for research and defensive security purposes only. The author assumes no responsibility...
CVE-2025-13486
🔴 CVE-2025-13486 - Advanced Custom Fields Extended ACFE WordPress插件利用工具 📋 概述 CVE-2025-13486 的概念验证利用工具，该漏洞是 Advanced Custom Fields: Extended ACFE WordPress 插件中的一个严重漏洞，允许远程代码执行，进而实现权限提升。 🎯 漏洞详情 方面| 详情 ---|--- CVE ID| CVE-2025-13486 插件| Advanced Custom Fields: Extended ACFE 类型| 远程代码执行 → 权限提升 风险等级| 严...