CVE-2026-54806

WP Activity Log Inyección de Objetos PHP CVE-2026-54806 PoC 📜 Descripción CVE-2026-54806 es una vulnerabilidad crítica CVSS 9.8 de inyección de objetos PHP sin autenticar en el plugin WP Activity Log de WordPress wp-security-audit-log de Melapress. Un atacante no autenticado puede inyectar objeto...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Omisión de Autenticación del Plugin Atarim mediante Falsificación HMAC Descripción General Este repositorio contiene una Prueba de Concepto PoC y un análisis técnico para CVE-2025-60188, una vulnerabilidad crítica descubierta en el plugin de...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Argumentos: -u / --url → URL base de WordPress ej. https://target.com/wordpress/ --form → URL completa del formulario de registro ej. https://target.com/wpr/default-registration/ Ejemplo: root@kitploit: python3 CVE-2025-4334.py -u...

CVE-2026-6271

CVE-2026-6271 — Escáner de RCE para el plugin Career Section de WordPress Plugin: Career Section career-section ID de CVE: CVE-2026-6271 Puntuación CVSS: 9.8 Crítico Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo de vulnerabilidad: Subida de archivos arbitraria sin autenticación →...

CVE-2025-2294

Exploit CVE-2025-4403 Detalles Publicado : 27 de marzo de 2025 Actualizado : 28 de marzo de 2025 Severidad : Crítica Puntuación CVSS: 9.8 CWE : CWE-22: CWE-22 Limitación incorrecta de un nombre de ruta a un directorio restringido 'Path Traversal' Versiones afectadas : Todas las versiones desde n/...

CVE-2025-30921

CVE-2025-30921 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Newsletters Versión vulnerable = 4.9.9.7 Slug del componente newsletters-lite Enlace del componente https://wordpress.org/plugins/newsletters-lite/ 3️⃣ OWASP 2017: TOP 10 Clase de...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - Falta de autorización para la descarga no autenticada de archivos de copia de seguridad Descripción El plugin Super Backup & Clone - Migrate for WordPress para WordPress es vulnerable a acceso no autorizado debido a una falta de comprobación de capacidades ...

CVE-2022-1386

Descripción Fusion Builder es un plugin de WordPress que permite a los usuarios crear y editar páginas mediante una interfaz de arrastrar y soltar. Es vulnerable a un SSRF no autenticado que permite a un atacante leer cualquier archivo del servidor. Prueba de concepto Solicitud: root@kitploit: PO...

CVE-2024-6536

Descripción Este script es un PoC para CVE-2024-6536, donde es posible un XSS en el plugin Zephyr Project Manager para Wordpress. Requiere autenticación y privilegios como administrador del gestor de proyectos. Uso root@kitploit: python3 CVE-2024-6536.py -u -p -w Ejemplo: python3 CVE-2024-6536.py...

CVE-2026-8206-Lab

CVE-2026-8206 - Laboratorio de apropiación de cuentas en Kirki Laboratorio Docker local para demostrar CVE-2026-8206 en el plugin de WordPress Kirki. Este repositorio compara las versiones reales del plugin Kirki: vuln: Kirki 6.0.6 patched: Kirki 6.0.7 El laboratorio es solo local y vincula los...

CVE-2019-1698

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2019-1698 - Día de inicio: 30/07/2024 Revisa el diff del código entre la versión con vulnerabilidad y la versión con el código corregido: Referencia de código 1:...

CVE-2024-34568

Título del exploit: LetterPress = 1.2.1 - Vulnerabilidad de robo de cookies Autor del exploit: SANU P.L CVE: CVE-2024-34568 CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L Referencias: https://nvd.nist.gov/vuln/detail/CVE-2024-34568...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 Accedemos a la página web de wordpress donde veremos que tiene MFA activado a través del plugin vulnerable: Debemos ejecutar la PoC y proporcionar los datos de acceso: De forma automática, se abrirá el navegado...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - Inyección SQL no autenticada Descripción El plugin Subscribe to Category para WordPress es vulnerable a inyección SQL en versiones hasta la 2.7.4 inclusive debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsInyección-SQL CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Revisión rápida sobre la Inyección SQL en el Plugin NEX-Forms para WordPress Exploit subido Nota: Este código de exploit subido no es para esta...

CVE-2023-23488-pmpro-2.8

Dockerización de una Vulnerabilidad: CVE-2023-23488 Este proyecto tiene como objetivo dockerizar una vulnerabilidad específica usando Docker. El objetivo es crear un entorno aislado en el que la vulnerabilidad pueda ser explotada y probada de manera segura. Aplicación vulnerable Paid Memberships...

typehub-exploiter

typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...

CVE-2025-14156

CVE-2025-14156 Fox LMS – Plugin LMS para WordPress 1.0.4.7 - 1.0.5.1 - Escalada de Privilegios no Autenticada mediante 'createOrder' ⚠️ CVE-2025-14156 – Exploit de Escalada de Privilegios no Autenticada en Fox LMS para WordPress 🛡️ Resumen de la Vulnerabilidad Fox LMS – Plugin LMS para WordPress...

CVE-2025-2011

CVE-2025-2011 - Vulnerabilidad de Inyección SQL en el Plugin Depicter Referencia CVE: CVE-2025-2011 Este repositorio contiene un entorno de prueba de concepto para probar la vulnerabilidad de inyección SQL en el plugin Depicter Slider & Popup Builder versiones 3.6.2. Requisitos previos Docker...

CVE-2019-9978

CVE-2019-9978 – Proof of Concept PoC PoC funcional para la vulnerabilidad CVE-2019-9978 , que afecta al plugin Social Warfare = 3.5.2, permitiendo Remote Code Execution RCE en WordPress. 📌 Descripción Este exploit abusa del parámetro swpdebug=loadoptions para forzar la carga de un payload remoto,...