PT-2026-86991

Unauthenticated Insecure Direct Object References IDOR in WpEvently = 5.6.0 versions...

CVE-2026-81780-Hash-Form

CVE-2026-81780-Hash-Form CVE-2026-81780 — Hash Form 远程代码执行漏洞 漏洞详情 WordPress Hash Form 插件（≤ 1.4.2）存在未授权文件上传漏洞。该插件允许任意文件上传，且未进行适当的身份验证或文件类型校验，从而导致远程代码执行（RCE）。 漏洞利用链 步骤 操作 1 攻击者通过 readme.txt 检测 Hash Form 插件 2 通过预览表单（hashformpreview）提取 ajaxnounce 3 向 hashformfileuploadaction 发送携带 PHP 载荷的 POST 请求 4 以...

CVE-2025-60188-Atarim-Plugin-Exploit

CVE-2025-60188-Atarim-Plugin-Exploit CVE-2025-60188: Atarim插件通过HMAC伪造实现身份验证绕过 概述 本仓库包含CVE-2025-60188的概念验证（PoC）和技术分析，这是在Atarim WordPress插件中发现的一个严重漏洞。该漏洞允许未经身份验证的用户绕过安全措施并访问敏感系统信息。 技术描述 该漏洞源于基于HMAC的身份验证实现不安全。应用程序使用可预测或泄露的内部ID（siteid）作为签署管理AJAX操作请求的密钥。 漏洞流程： 信息泄露：siteid通过公开的REST API端点暴露。...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - Wordpress Plugin Canto 3.0.5 - Remote File Inclusion RFI - Remote Code Execution RCE - Unauthenticated Here we explain a PoC of the latest RFI Remote File Inclusion vulnerability of the Canto Wordpress Pluging, and we have developed an exploit to automate the execution of...

CVE-2024-31351_wordpress_exploit

WordPress - Copymatic – AI 内容写作与生成器 = 1.6 - 未认证任意文件上传 CVE-2024-31351 Copymatic Copymatic – AI 内容写作与生成器存在危险类型文件无限制上传漏洞。此漏洞影响 Copymatic – AI 内容写作与生成器：从 n/a 到 1.6 版本。 欲获取更多漏洞利用程序及独家内容，请通过 Telegram 联系我 @KtN1990。 使用方法 运行此漏洞利用程序需要安装 Python 3 并准备网站列表，然后执行： root@kitploit: python3 exploit.py -l list.txt -...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security authentication bypass flaw in Docker Description The Really Simple Security plugins Free, Pro, and Pro Multisite for WordPress, versions 9.0.0 to 9.1.1.1, are affected by an authentication bypass vulnerability. This issue arises from improper erro...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ 描述 CVE-2026-0594 是 List Site Contributors WordPress 插件中发现的一个严重反射型跨站脚本 XSS 漏洞。此利用程序通过 WordPress REST API wp-json 自动发现易受攻击的端点，并通过 alpha 参数执行特制载荷。 通过利用此漏洞，攻击者可以： 绕过身份验证 ：通过 HMAC 伪造和会话 Cookie 窃取。 窃取敏感数据 （PII）和系统配置。 在受害者浏览器上下文中执行任意 JavaScript 。 🚀 功能...

CVE-2025-51529

CVE-2025-51529：WordPress Cookies 与内容安全策略插件 DoS 漏洞 jonkastonka Cookies 与内容安全策略插件 2.29 及之前版本的 AJAX 端点功能中存在不正确的访问控制，远程攻击者可通过向 wpajaxnoprivcacspinsertconsentdata 端点执行无限制的数据库写入操作，导致拒绝服务（数据库服务器资源耗尽）。 该漏洞存在于 cacspinsertconsentdata 函数中，该函数通过 WordPress 的 AJAX 端点（wp-admin/admin-ajax.php）暴露，且无需身份验证。该插件使用了...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 漏洞利用 此脚本利用 WordPress Plugin Mail Masta 1.0 中的 CVE-2016-10956 漏洞，从 wp-config.php 中提取凭据。 使用方法 1. 克隆仓库： root@kitploit: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. 进入目录： root@kitploit: cd wp-mail-masta-exploit/ 3. 使用目标 URL...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Remote Code Execution RCE...

CVE-2024-4295-Poc

CVE-2024-4295-PoC CVE-2024-4295 Icegram Express の Email Subscribers editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un campo oculto. Un valor modificado. Acceso completo a todo el sitio web. 🧨 ¿Qué puede hacer el atacante? 🔬 Análisis de Vulnerabilidad Ubicación de la Vulnerabilidad root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Código Vulnerable...

CVE-2023-4281

CVE ID: CVE-2023-4281 Vulnerability Type: IP Address Spoofing Description: The Activity Log plugin retrieves client IP addresses from potentially untrusted headers, allowing an attacker to manipulate its value. This may be used to hide the source of malicious traffic. Steps to reproduce:...

CVE-2025-5287

🔥 WordPress Likes and Dislikes 插件 ≤ 1.0.0 - 未认证 SQL 注入 🧠 CVE ID: CVE-2025-5287 发现者: KhaledAlenazi Nxploited 发布时间: 2025年5月27日 📋 描述 WordPress 的 Likes and Dislikes 插件 在所有版本 直至 1.0.0（含） 中，通过 post 参数存在 SQL 注入 漏洞。 由于 转义不足 且缺少预处理语句，未认证的攻击者可以将原始 SQL 注入后端查询，导致 数据泄露或篡改 。 🧬 技术细节 脆弱参数: post 漏洞类型: SQL...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro 批量扫描器与自动管理员创建器 📌 描述 该工具利用 CVE-2026-8732 ，这是 WordPress 的 WP Google Map Pro 插件中的一个漏洞。该漏洞允许未认证的攻击者通过 AJAX 端点（admin-ajax.php?action=wpgmptempaccessajax）获取有效的 wpmptoken。攻击者可以使用此令牌访问 WordPress 管理面板并创建新的管理员用户。 该工具基于域名列表执行批量扫描 ，提取 nonce...

CVE-2024-28000

CVE-2024-28000 PoC This repository contains tools for exploiting the CVE-2024-28000 vulnerability affecting WordPress sites using the LiteSpeed Cache plugin. The included scripts automate the detection of exposed debug.log files and the exploitation of a privilege escalation vulnerability that...

CVE-2024-54292

CVE-2024-54292 Appsplate = 2.1.3 - 未认证 SQL 注入 描述 WordPress 的 Appsplate 插件在 2.1.3 及更早版本中存在 SQL 注入漏洞，原因是用户提供的参数未进行充分转义，且现有 SQL 查询缺乏足够的预处理。这使得未经身份验证的攻击者能够向现有查询中追加额外的 SQL 查询，从而可用于提取数据库中的敏感信息。 详细信息 类型 ：插件 Slug ：appsplate 受影响版本 ：2.1.3 CVSS 评分 ：7.5 CVSS 等级 ：高 CVSS 向量...

CVE-2018-20555

CVE-2018-20555 The Wordpress Plugin called Social Network Tabs, made by the company Design Chemical, is leaking twice the Twitter accesstoken, accesstokensecret, consumerkey and consumersecret of their user which is leading to a takeover of their Twitter account. This is caused by the following...

CVE-2025-30921

CVE-2025-30921 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Newsletters Versión vulnerable = 4.9.9.7 Slug del componente newsletters-lite Enlace del componente https://wordpress.org/plugins/newsletters-lite/ 3️⃣ OWASP 2017: TOP 10 Clase de...

CVE-2026-1555

CVE-2026-1555 WebStack ⚙️ 工具特性 🔁 多线程扫描，可配置工作线程数量 📋 通过目标列表文件支持批量目标 📤 自动从 JSON 响应中提取 Shell URL 💾 成功的 Shell URL 保存至 uploadedpaths.txt 🎨 丰富的终端 UI，支持实时进度跟踪 🔕 禁用 SSL 证书验证以获得最大兼容性 📦 环境要求 Python 版本： 3.8+ 安装依赖： root@kitploit: pip install requests rich urllib3 🚀 使用方法 1. 准备目标列表 创建一个名为 list.txt...