CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce Unauthenticated File Upload RCE Nonce Leak → certificatecrtpath Upload → Code Execution Overview CVE-2026-3891 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in the Pix for WooCommerce WordPress plugin by linknacional versio...

CVE-2021-24499

CVE-2021-24499 大规模利用 CVE-2021-24499，未经身份验证的上传导致 Workreap 主题中的远程代码执行。 AJAX 操作 workreapawardtempfileuploader 和 workreaptempfileuploader 未执行 nonce 检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到 uploads/workreap-temp 目录。上传的文件既未经过净化也未进行验证，允许未经身份验证的访客上传可执行代码，例如 php 脚本。...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro Creación de Administrador No Autenticada English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts b...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 将 Nonce 值赋给变量 $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

CVE-2023-6036

CVE-2023-6036 关于WordPress插件 Web3 – Crypto wallet Login & NFT token gating 3.0.0 - 认证绕过 的POC 该漏洞源于handleloginrequest函数和handleauthrequest函数中不正确的身份验证检查，导致认证绕过。 漏洞 笔者将登录流程分为3个步骤，实际上是通过Web3钱包登录时的3个不同POST请求。 1. handleloginrequest...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 订阅者 + 任意插件安装 Description 该插件中的 AJAX 操作缺乏权限检查且 nonce 检查不充分，使得经过身份验证的用户可以在易受攻击的站点上安装任意插件。 使用方法 root@kitploit: $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug betterlinks Getting...

CVE-2026-86802

The To Do List Member WordPress plugin through 1.6 does not have authorisation or nonce checks in an import routine, and does not validate the location it fetches the imported data from, allowing unauthenticated users to create arbitrary published posts and taxonomy terms on the site...

CVE-2022-0739

CVE-2022-0739 Mi versión del exploit de BookingPress para CVE-2022-0739, basado en el POC de destr4ct — solo que más bonito. Ejemplo Ejemplo de uso contra la máquina MetaTwo de HackTheBox, que aloja un WordPress con el plugin bookingpress vulnerable versión 1.0.10. root@kitploit: python...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Arbitrary File Read 🔥 Vulnerability Summary The WordPress plugin File Away version = 3.9.9.0.1 is vulnerable to an unauthenticated arbitrary file read vulnerability. This allows attackers to read any file on the server, such as wp-config.php,...

CVE-2025-9216

StoreEngine – 强大的WordPress电子商务插件，支持支付、会员、联盟营销、销售等 root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin...

CVE-2025-6934

CVE-2025-6934 Opal Estate Pro 中的未授权权限提升 描述 CVE-2025-6934 是 Opal Estate Pro WordPress 插件（≤ v1.7.5）中的一个严重漏洞。 该漏洞允许未授权的攻击者 通过发送特制请求来创建新的管理员帐户，请求发送至： root@kitploit: /wp-admin/admin-ajax.php?action=opalestate\register\form 根本原因在于注册过程中的nonce 解析（opalestate-register-nonce）未正确验证。...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 利用工具 🚀 描述 📝 此工具 🛠️ 旨在利用 WordPress 的 Bricks Builder 插件中发现的 CVE-2024-25600 漏洞 🕳️。该漏洞允许在受影响的网站 💻 上进行未经身份验证的远程代码执行。该工具通过检索 nonce 并发送特制请求来执行任意命令，从而自动化利用过程。 特性 🌟 交互模式 ：实时与目标网站交互 🕹️。 批量模式 ：从列表中扫描并利用多个网站 📋。 命令执行 ：在目标服务器上执行任意命令 ⚙️。 安装 🛠️ 1. 使用 git clone 将此仓库克隆到您的本地机器 🖥️。 2. 进入克隆仓库的目录。 3. 使用...

HT Mega < 3.0.7 - Sensitive Information Disclosure

The HT Mega plugin for WordPress is vulnerable to Sensitive Information Exposure via AJAX actions. This template dynamically extracts the security nonce before exploitation. id: CVE-2026-4106 info: name: HT Mega 3.0.7 - Sensitive Information Disclosure author: EFETR severity: high description: |...

WPBot <= 8.4.9 - Cross-Site Scripting

WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...

CVE-2021-24499

CVE-2021-24499 CVE-2021-24499的大规模利用：Workreap主题中未经身份验证的上传导致远程代码执行。 AJAX操作workreapawardtempfileuploader和workreaptempfileuploader未执行nonce检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到uploads/workreap-temp目录。上传的文件既未经过清理也未经过验证，从而允许未经身份验证的访客上传可执行代码（如PHP脚本）。...

CVE

CVE CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 的漏洞分析 root@kitploit: -------------- CVE-2025-67586 漏洞利用 PoC -------------- 漏洞标题：WordPress 插件 5.2.0 - 失效的访问控制 软件链接：https://wordpress.org/plugins/highlight-and-share/ 版本： 描述 DLX Plugins 开发的 WordPress 插件中存在一个失效的访问控制漏洞。 该插件暴露了一个无需认证的 AJAX...

CVE-2025-10377

CVE-2025-10377 概念验证：插件系统仪表盘中的跨站请求伪造（CSRF）（函数 sdtogglelogs） 漏洞类型： 跨站请求伪造（CSRF） 受影响函数： sdtogglelogs CVSS v3.1： 4.3（中危） 向量： AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N （注：评分反映的是需要管理员受害者与用户交互的未授权状态变更。） 漏洞描述： 函数 sdtogglelogs 处理敏感操作，例如启用/禁用页面访问日志、错误日志和邮件投递日志。然而，它仅依赖于 $REQUEST'logtype' 参数和权限检查 currentusercan...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 未认证权限提升 8 阶段自动化利用 | Multiprocessing + Asyncio | 已验证的管理员创建 🎯 关于漏洞 WordPress 插件 WP Maps Pro 版本 ≤ 6.1.0 存在未认证权限提升 漏洞。攻击者无需任何凭据即可创建 administrator 帐户并完全控制网站。 该漏洞源于专为 FlipperCode 供应商支持团队设计的 "Temporary Access" 功能，但该功能在缺乏充分保护的情况下暴露给公众。 信息| 详情 ---|--- CVE|...

rcno-reviews

Recencio Book Reviews 一个用于管理和展示图书评论的 WordPress 插件。自定义文章类型、7 个分类法、13 个短代码、7 个小工具、6 个模板、5 个扩展。所有数据均存储在标准的 WordPress post meta 中——没有自定义数据表。 背景 Recencio Book Reviews 由 Kemory Grubb （w33zy）创建并发布在 WordPress 插件目录中。Kemory 于 2024 年去世。该插件长期无人维护，存在一个已知的存储型 XSS 漏洞（CVE-2024-33648），并且没有任何修复途径。 2026 年，Tom Stayt...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ Escalada de Privilegios No Autenticada mediante Creación de Cuenta de Administrador ♡ === shadow ♡ & friska === 📋 Información de la Vulnerabilidad Campo| Detalles ---|--- ID de CVE| CVE-2026-8732 Puntuación CVSS| 9.8 Crítico Vector CVSS|...