CVE-2024-56058

CVE-2024-56058 VRPConnector = 2.0.1 - 未经身份验证的 PHP 对象注入 描述 VRPConnector WordPress 插件在版本 2.0.1 及之前版本中，存在通过反序列化不可信输入导致 PHP 对象注入的漏洞。这使得未经身份验证的攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP 链。如果目标系统上安装了其他插件或主题并存在 POP 链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 详情 类型 : 插件 插件标识 : vrpconnector 受影响版本 : 2.0.1 CVSS 分数 : 9.8 CVSS 评级 :...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit by: Nxploit Khaled Alenazi 📅 CVE Published: November 14, 2024 🧠 CVSS Score: 10.0 Critical 🛠 CWE-434: Unrestricted Upload of File with Dangerous Type 📌 Description A critical vulnerability was discovered in the Datasets Manager by Arttia Creative WordPress...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress图表插件 = 2.9.5 - 未经身份验证的本地文件包含（通过source参数） 描述 Chartify – WordPress图表插件（WordPress Chart Plugin）在所有版本直至2.9.5（含）中存在本地文件包含漏洞，该漏洞通过'source'参数触发。这使得未经身份验证的攻击者能够包含并执行服务器上的任意文件，从而执行这些文件中的任何PHP代码。此漏洞可用于绕过访问控制、获取敏感数据，或在能够上传并包含图片及其他“安全”文件类型的情况下实现代码执行。 详情 类型 : 插件 标识 :...

CVE-2025-1639

🔓 Script de Explotación para CVE-2025-1639 📝 Descripción El complemento Animation Addons for Elementor Pro para WordPress es vulnerable a la instalación arbitraria de plugins no autorizada debido a una verificación de capacidad faltante en la función installelementorpluginhandler en todas las...

CVE-2019-18818

CVE-2019-18818 Uso : url Referencia : https://vulners.com/cve/CVE-2019-18818 https://thatsn0tmysite.wordpress.com/2019/11/15/x05/...

CVE-2024-32700

CVE-2024-32700 Unauthenticated Arbitrary File Upload in Kognetiks Chatbot WordPress plugin...

CVE-2026-14282

CVE-2026-14282 — Plugin GoDAM para WordPress RCE Autor: nullwhisper Caso de uso: solo investigación de seguridad autorizada / validación de vulnerabilidades. ¿Qué es esto? Las versiones = 1.12.2 del plugin GoDAM para WordPress registran un campo de WPForms llamado godamrecord. El gestor de subida...

CVE-2025-3102

SureTriggers 🔥 Desarrollado por 0xgh057r3c0n 📌 Detalles de la Vulnerabilidad Nombre del Plugin: SureTriggers Versiones Afectadas: --newmail --newuser...

wordpress-true-ranker-cve-2021-39312

Plugin de WordPress The True Ranker 2.2.2 - Lectura Arbitraria de Archivos Prueba de concepto en Python para CVE-2021-39312 , que afecta a las versiones ≤ 2.2.2 del plugin The True Ranker seo-local-rank de WordPress. Detalles de la Vulnerabilidad CVE: CVE-2021-39312 Tipo: Lectura Arbitraria de...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - Missing Authorization to Authenticated Subscriber+ Arbitrary Options Update Description The Minterpress plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on a functio...

CVE-2023-5070

CVE-2023-5070 社交媒体分享按钮和社交分享图标 = 2.8.5 - 信息泄露 描述： WordPress 的社交媒体分享按钮和社交分享图标插件在版本 2.8.5 及以下版本中，通过 sfsisaveexport 函数存在敏感信息泄露漏洞。这允许订阅者导出包含社交媒体身份验证令牌、机密以及应用密码的插件设置。 root@kitploit: Severity: medium CVE ID: CVE-2023-5070 CVSS Score: 6.5 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N Plugin...

CVE-2023-4636

CVE-2023-4636 该 limelight 中的漏洞是一个未授权的远程代码执行（RCE）问题，源于通过 Imagick 处理图像时对文件路径的控制不足。它使得攻击者能够通过 FTP 提供文件，从而导致本地文件包含和远程代码执行。在这种情况下，攻击者可能能够接管任何未打补丁的 WordPress 网站。 截图 要求 Python3.7+ 支持的操作系统 Linuxer Wingays 开始使用 root@kitploit: $ git clone https://github.com/ThatNotEasy/CVE-2023-4636 $ cd CVE-2023-4636 $...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Missing Authorization via handleRequest Description: The RumbleTalk Live Group Chat plugin for WordPress is vulnerable to unauthorized access of data, modification of data, and loss of data due to a missing capability check on the handleRequest...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Unauthenticated Privilege Escalation 📄 Description The Simple Dashboard plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0. This makes it possible for unauthenticated attackers to elevate their privileges to that of an...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - 授权缺失导致已认证（订阅者+）任意选项更新 描述 WordPress 的 Quietly Insights 插件存在未经授权修改数据的漏洞，可能因函数缺少权限检查而导致权限提升。该漏洞影响所有版本直至 1.2.2（含）。这使得已认证的攻击者（拥有订阅者及以上权限）能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更改为管理员，并启用用户注册，从而获得对漏洞站点的管理员访问权限。 详情 类型 ：插件 别名 ：quietly-insights 受影响版本 ：1.2.2 CVSS ...

cve-2024-3552

Descripción El plugin Web Directory Free WordPress anterior a la versión 1.7.0 contiene una vulnerabilidad de inyección SQL. La función de ejecución AJAX no está suficientemente filtrada/saneada, lo que permite a un atacante neutralizar la consulta SQL o inyectar cláusulas adicionales UNION,...

wordpress-CVE-2024-10924--exploit

🚀 Vulnerabilidad del Plugin Really Simple Security de WordPress CVE-2024-10924 📌 Resumen WordPress es uno de los sistemas de gestión de contenidos CMS de código abierto más populares, que impulsa millones de sitios web en todo el mundo, desde blogs personales hasta plataformas de comercio...

CVE-2024-50488

CVE-2024-50488 Token Login input type="submit" value="Submit...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report Divulgación de CVE-2025-9196 CVE-2025-9196 - Vulnerabilidad en Trinity Audio Este repositorio divulga una vulnerabilidad descubierta en Trinity Audio = 5.20.1,plugin de WordPress desarrollado por sergiotrinity. 🛠 Versión Afectada Producto : Trinity Audio Versión : v5.20.1...