abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC Exploits Abdal CVE-2026-60137 is a defensive WordPress exposure verifier for the insufficient sanitization of the authornotin parameter in WPQuery, tracked as CVE-2026-60137. The vulnerability can allow SQL injection when untrusted input reaches the...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — PoC per SQL injection nel core di WordPress Prova di concetto non distruttiva e strumento di verifica per CVE-2026-60137 , una SQL injection cieca nel core di WordPress WPQuery::authornotin, raggiungibile tramite il parametro authorexclude dell'API REST. Causa principale...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Cadeia de exploits RCE WordPress one-day. Sem autenticação. CVSS 9.8. Zero dependências — apenas stdlib Python 3.8+. Versões Afetadas Versão| Vulnerável| Corrigida ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 A Cadeia Dois CVEs...

CVE-2026-60137

wpsqli - Estrattore SQLi per WordPress CVE-2026-60137 Uno strumento veloce e guidato da menu per l'estrazione di database che sfrutta la vulnerabilità di SQL injection authornotin nel core di WordPress. Questo strumento si concentra esclusivamente sull'enumerazione e sul dump del database,...

BIT-WORDPRESS-MULTISITE-2026-60137 WordPress < 7.0.2 - Facilitated SQL Injection via author__not_in in WP_Query

WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the authornotin parameter of WPQuery, which could allow SQL Injection when a plugin or theme passes untrusted input to the parameter...

WP < 7.0.2 - Facilitated SQLi

Description WordPress 6.8.x before 6.8.6, 6.9.x before 6.9.5, and 7.0.x before 7.0.2 does not properly sanitise the authornotin parameter of WPQuery, which could allow SQL Injection when a plugin or theme passes untrusted input to the parameter...