EUVD-2026-78282

The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users...

CVE-2026-18232 WP Directory Kit <= 1.5.7 - Unauthenticated Unpublished Listing Disclosure via map_infowindow

The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users...

CVE-2026-15758 3D FlipBook <= 1.16.20 - Unauthenticated Sensitive Information Exposure in 'id' Parameter

The 3D FlipBook – PDF Embedder, PDF Flipbook Viewer, Flipbook Image Gallery plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.16.20 via the 'id' parameter. This makes it possible for unauthenticated attackers to extract sensitive data...

vBulletin_5.x-tab_panel-RCE

vBulletin5.x-tabpanel-RCE CVE-2020-17496 es una vulnerabilidad en la ruta ajax/render/widgetphp de vBulletin que permite inyectar código malicioso a través del parámetro widgetConfig. Sistema afectado vBulletin 5.5.4 5.6.2 Script de prueba de la vulnerabilidad RCE del Widgettabbedcontainertabpane...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 概述 未认证的任意文件上传导致远程代码执行 在 WordPress 插件 Super Forms 版本 ≤ 6.3.313 中。 该漏洞位于 AJAX 处理器 supersubmitform 中，它通过 datauristring 字段处理文件上传，在写入磁盘前未验证文件扩展名或 MIME 类型。未认证的攻击者可以上传 PHP WebShell 并在目标服务器上实现完整的远程代码执行。 漏洞详情 攻击链 root@kitploit: 1 获取 nonce nopriv POST...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 批量 RCE 利用工具 预认证 filegetcontents + fileputcontents → PHP Webshell 概述 CVE-2026-15282 是 Instant Appointment WordPress 插件（≤ 1.2）中的一个严重（CVSS 9.8）未认证任意文件上传漏洞。 addservicefront AJAX 动作通过 wpajaxnopriv 注册，允许未认证访问。该处理器直接将用户提供的 imageurl 和 imagename 传递给 filegetcontents 和...

PT-2026-91867

The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ 测试中 此PoC正在积极测试和完善。功能可能在不同版本之间发生变化。 CVE-2026-3180 WordPress Contest Gallery — 未认证盲SQL注入 CVE-2026-3180的概念验证评估工具 作者：Sudeepa Wanigarathna · 原始发现：cardosource !重要 仅限授权使用。 此工具仅用于安全研究、教育和测试您拥有或获得明确书面许可的系统。未经授权访问计算机系统是违法的。作者不对滥用行为承担任何责任。 目录 概述 漏洞详情 功能特性 安装 快速开始 使用指南 命令参考 注入技术 WAF绕过 数据提取 集成 攻击链 输出与报告...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce 未经身份验证的文件上传导致远程代码执行 Nonce泄漏 → certificatecrtpath上传 → 代码执行 概述 CVE-2026-3891 是 Pix for WooCommerce WordPress插件（由linknacional开发）版本 ≤ 1.5.0 中的一个严重级别（CVSS 9.8）未经身份验证 的任意文件上传漏洞。 lknpixforwoocommercec6savesettings AJAX处理程序存在以下问题： 1. 无权限检查 — 任何未经身份验证的访问者均可调用 2. 无文件类型验证...

Qlik-View-12.60-Including-SR-Stored-Cross-Site-Scripting-CVE-2022-42248

QlikView...

CVE-2026-49049

CVE-2026-49049 — Helix3 Joomla 插件 JoomShaper 未经身份验证的 AJAX 处理器 — 只读漏洞扫描器 概述 CVE-2026-49049 影响 Joomla 的 Helix3 模板框架（版本 1.0 至 3.1.0 ）。通过 Joomla 的 comajax 调度器可访问的 onAjaxHelix3 处理器，在多个破坏性操作上未执行任何身份验证、授权或 CSRF 验证 ： 操作| 影响| 可用版本 ---|---|--- save| 写入攻击者控制的 JSON 文件，支持路径遍历| 所有版本 remove| 删除任意文件 — 无扩展名或路径限制|...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro Creación de Administrador No Autenticada English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts b...

cve-2021-38314

CVE-2021-38314 Python 利用程序 详情 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 为 WordPress 注册了多个 AJAX 操作，这些操作位于 redux-core/class-redux-core.php 的 includes 函数中，对未认证用户可用。这些操作对特定站点是唯一的，但具有确定性和可预测性，因为它们基于站点 URL 的 md5 哈希（盐值已知为 '-redux'）以及前一个哈希的 md5 哈希（盐值已知为 '-support'）。这些 AJAX...

CVE-2019-18935

CVE-2019-18935 Telerik UI for ASP.NET AJAX（RadAsyncUpload Handler）.NET JSON 反序列化 版本列表 root@kitploit: 2007.1423 2007.1521 2007.1626 2007.2918 2007.21010 2007.21107 2007.31218 2007.31314 2007.31425 2008.1415 2008.1515 2008.1619 2008.2723 2008.2826 2008.21001 2008.31105 2008.31125 2008.31314 2009.13...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 漏洞环境 该环境使用 Elementor Custom Skin 插件搭建，用于测试 CVE-2022-21661。 启动环境 console wp-lab$ ./start.sh 要获取管理员密码，请查看运行中容器的日志，每次容器启动都会生成新密码。 console $wp-lab$ docker logs test user admin pwd: inpJbxn+mhWWNSgEAlsU2A== localip: 172.17.0.2 要运行漏洞利用，请将 替换为： 1. 导出数据库名称 2. 导出用户表 python3...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc 这是一个概念验证（PoC），利用 MajorDomo（Major Domestic Module）管理面板的 PHP 控制台功能，实现未经身份验证的远程代码执行。 漏洞 MajorDoMo 的管理面板通过 /admin.php 暴露了一个 PHP 求值控制台。由于 panel.class.php 在身份验证重定向后缺少 exit，AJAX 处理器 incpanelajax.php 会被无条件包含——使得任何未经身份验证的 HTTP 请求都能触达其 eval。 攻击者只需一个 GET 请求即可执行任意 PHP...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 漏洞利用程序 – Python3 免责声明： 本项目仅供教育和授权渗透测试使用 。 请勿 在未获得明确书面授权的系统上使用此代码。 未经授权使用是非法 的，并可能受到法律惩罚。 作者不对任何滥用此工具的行为承担任何责任。 描述 该Python3脚本利用了CVE-2018-7600 Drupalgeddon2漏洞——一个影响多个Drupal版本的严重...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce 动态定价与折扣插件 概述 本仓库包含一个 Python 概念验证（PoC）脚本，用于测试影响 WordPress WooCommerce 动态定价与折扣插件的未认证文件上传漏洞 。 ⚠️ 本项目仅严格用于授权安全测试 、研究 和教育目的 。 漏洞信息 CVE ID： CVE-2025-6440 受影响组件： WordPress WooCommerce 动态定价与折扣插件 问题类型： 未认证文件上传 影响： 远程代码执行（RCE） 攻击向量： 远程 / 未认证 该漏洞允许攻击者通过一个无需认证即可访问的 AJAX...

CVE-2026-6279.py

描述 这个Python脚本是一个针对CVE-2026-6279的利用工具，目标为Avada Builder = 3.15.2。 主要行为： 通过Avada特定的短代码/页面模式扫描目标以获取 fusionloadnonce 发现AJAX端点，并在Cloudflare阻止admin-ajax时绕过原始IP 构建针对 fusiongetwidgetmarkup 的利用请求 尝试通过 system、passthru、shellexec、exec 和 filegetcontents 实现RCE 支持交互式Shell模式、批量扫描、上传/下载、侦察和反向Shell辅助功能...

CVE-2025-55888

CVE-2025-55888 Descripción Se descubrió una vulnerabilidad de Cross-Site Scripting XSS en el endpoint del gestor de transacciones Ajax de ARD. Un atacante puede interceptar la respuesta Ajax e inyectar JavaScript malicioso en el campo accountName. Esta entrada no se sanitiza ni codifica...