Lucene search
+L

1121 matches found

Kitploit
Kitploit
added 2026/09/16 2:27 p.m.4 views

Public_Exploit-1--Wordpress-CVE-2021-29447

PublicExploit-1--Wordpress-CVE-2021-29447 CVE-2021-29447 es una vulnerabilidad de entidad externa XML XXE autenticada en WordPress La vulnerabilidad existe en la Biblioteca de Medios de WordPress cuando WordPress se ejecuta en PHP 8 y el usuario tiene permiso para subir archivos multimedia. Un...

7.1CVSS0.85719EPSS
SaveExploits21References2
Kitploit
Kitploit
added 2026/09/16 11:04 a.m.9 views

blind-xxe-controller-CVE-2021-29447

Controlador de XXE ciego Creé este controlador al resolver la máquina metatwo en HackTheBox para explotar CVE-2021-29447, que es una vulnerabilidad XXE en WordPress en la librería de medios de las versiones afectadas 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. En ella, un usuario autenticado con capacidad de...

7.1CVSS7AI score0.85719EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/16 9:01 a.m.13 views

CVE-2021-29447

CVE-2021-29447 POC to exploit WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. More about this CVE here Example Example usage against HackTheBox's MetaTwo machine, which hosts a WordPress website with Media Library vulnerable to XXE Injection. root@kitploit: python lfi.py -u manager -p...

7.1CVSS7.1AI score0.85719EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/16 7:21 a.m.8 views

CVE-2022-32114

Strapi v4.1.12 Explicación de la vulnerabilidad: Una vulnerabilidad de carga de archivos sin restricciones en la función Add New Assets de Strapi v4.1.12 permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado. Vectores de ataque: Después de cargar un archivo que contien...

8.8CVSS8.3AI score0.01999EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/16 5:13 a.m.8 views

cve-2021-29447_auto-script

CVE-2021-29447: Vulnerabilidad XXE en la Biblioteca de Medios de WordPress Este repositorio detalla la vulnerabilidad CVE-2021-29447, un fallo de seguridad crítico en WordPress que permitía ataques de Entidad Externa XML XXE autenticados a través de la Biblioteca de Medios. También proporciona un...

7.1CVSS6.9AI score0.85719EPSS
SaveExploits21
Nuclei
Nuclei
added 2026/09/16 2:04 a.m.34 views

WordPress Media Library Assistant <= 3.34 - SQL Injection

David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...

8.5CVSS6.2AI score0.01668EPSS
SaveExploits0References3
Nuclei
Nuclei
added 2026/09/16 2:04 a.m.36 views

Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion

Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...

7.5CVSS7.3AI score0.04864EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/09/14 2:17 p.m.7 views

CVE-2021-29447-PoC

CVE-2021-29447 Prueba de Concepto root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Escrito por Isa Ebrahim - 0xRar en enero de 2023 ═══════════════════════════════════════════════════════════════════════════ Título: Problema de análisis XML en la librería multimedia de WordPress que...

7.1CVSS6.7AI score0.85719EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/13 7:39 p.m.7 views

wordpress-cve-2021-29447

Exploit de WordPress CVE-2021-29447 Explota la inyección de entidades externas XXE autenticada en la librería de medios de WordPress para exfiltrar archivos. Parcheado en WordPress 5.7.1. Requiere credenciales válidas de WordPress para interactuar con la librería de medios. Uso root@kitploit:...

7.1CVSS7.1AI score0.85719EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/13 4:36 p.m.10 views

CVE-2021-29447

CVE-2021-29447 PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para la vulnerabilidad CVE-2021-29447 que afecta a WordPress 5.6 y 5.7 usando PHP 8. El exploit demuestra cómo un atacante, con la capacidad de subir archivos, puede explotar una vulnerabilidad de análisis XML en la...

7.1CVSS7AI score0.85719EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/13 4:14 p.m.6 views

CVE-2021-29447

Vulnerabilidad XXE en WordPress: CVE-2021-29447 Un usuario con la capacidad de cargar un archivo WAVE malicioso como un Autor puede explotar un problema de análisis XML en la Biblioteca de Medios de WordPress, lo que lleva a ataques XXE y podría resultar en la divulgación del sistema de archivos...

7.1CVSS6.6AI score0.85719EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/13 3:52 p.m.10 views

CVE-2023-4634-PoC

CVE-2023-4634 - Vulnerabilidad RCE en el plugin de WordPress Media Library Assistant 1. Construcción y puesta en marcha del entorno root@kitploit: cd Stand docker-compose up --build -d 2. Espera a que los servicios estén listos 60 segundos root@kitploit: sleep 60 curl -I http://localhost:8080 3...

9.8CVSS8.5AI score0.8589EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/13 6:25 a.m.8 views

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Objetivo del Proyecto: Demostrar una cadena de ataque completa sobre una instalación vulnerable de WordPress, explotando CVE-2021-29447 XXE en la biblioteca de medios para lograr ejecución remota de código y compromiso total del sistema. Fase 1: Reconocimiento y Enumeración Escaneo de Red con Nma...

7.1CVSS7AI score0.85719EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/12 2:58 p.m.13 views

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - XXE autenticado Autor+ https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST ejemplo: 127.0.0.1 -n NAME ejemplo: payload.wav -dn DTDNAME ejemplo: evil.dtd -r READ ejemplo: ../wp-config.php evil-wav-dtd-xxe.py: error: se requieren lo...

7.1CVSS6.9AI score0.85719EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/11 4:39 p.m.7 views

CVE-2023-4634

CVE-2023-4634 Exploit de RCE para el plugin Media-Library de WordPress 3.10 CVE-2023-4634 Información Patrowl descubrió una vulnerabilidad de RCE no autenticada en el plugin Media-Librairy-Assistant de WordPress en versiones 3.10. El exploit no es trivial y requiere solo una pequeña configuración...

9.8CVSS8.3AI score0.8589EPSS
SaveExploits6References1
NVD
NVD
added 2026/09/11 8:16 a.m.8 views

CVE-2026-6642

The Media Library Assistant plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the bulk edit preset export/import mechanism in versions up to and including 3.35. This is due to insufficient output escaping on preset field values when they are rendered in HTML attribute contexts...

6.4CVSS0.00217EPSS
SaveExploits0References8
NVD
NVD
added 2026/09/11 8:16 a.m.10 views

CVE-2026-6641

The Media Library Assistant plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mlagallery' shortcode in versions up to and including 3.35. This is due to insufficient input sanitization and output escaping on the mlalinkhref parameter when mlaoutput is set to...

6.4CVSS0.00217EPSS
SaveExploits0References8
NVD
NVD
added 2026/09/11 8:16 a.m.7 views

CVE-2026-6640

The Media Library Assistant plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mlalinkattributes' parameter in all versions up to, and including, 3.35 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

6.4CVSS0.00241EPSS
SaveExploits0References10
CVE
CVE
added 2026/09/11 7:39 a.m.19 views

CVE-2026-6642

The Media Library Assistant WordPress plugin (versions up to and including 3.35 ) is vulnerable to Stored Cross-Site Scripting via the bulk edit preset export/import mechanism. The root cause is insufficient output escaping in the mla_generate_bulk_edit_form_fieldsets() function and the mla-bulk-...

6.4CVSS5.8AI score0.00217EPSS
SaveExploits0References8
EUVD
EUVD
added 2026/09/11 7:39 a.m.11 views

EUVD-2026-76009

The Media Library Assistant plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'mlalinkattributes' parameter in all versions up to, and including, 3.35 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

6.4CVSS5.9AI score0.00241EPSS
SaveExploits0References10
Rows per page
Query Builder