CVE-2026-14894

CVE-2026-14894 — Super Forms: RCE por subida de archivos no autenticada Fuga de nonce → Subida datauristring → Ejecución de código Descripción general CVE-2026-14894 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad crítica CVSS 9.8 en el plugin de WordPress Super...

CVE-2015-9357-POC

CVE-2015-9357 XSS almacenado en el analizador de smileys/emoticones de wordpress, creación de usuario administrador mediante solicitud nonce falsificada. escapa del contexto del atributo a través de la expresión regular de emoticones, coloca js en un manejador onerror. no se necesita etiqueta...

Amazon Linux 2 : perl-Authen-SASL (ALAS-2026-3923)

The version of perl-Authen-SASL installed on the remote host is prior to 2.15-10. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3923 advisory. Authen::SASL::Perl::DIGESTMD5 versions before 2.2100 for Perl accept replayed authentication responses via unverified nonc...

CVE-2026-3891

CVE-2026-3891 — Pix para WooCommerce: Subida de Archivos No Autenticada y RCE Fuga de Nonce → Subida de certificatecrtpath → Ejecución de Código Resumen CVE-2026-3891 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad crítica CVSS 9.8 en el plugin de WordPress Pix...

CVE-2021-24499

CVE-2021-24499 Explotación masiva de CVE-2021-24499: carga no autenticada que conduce a la ejecución remota de código en el tema Workreap. Las acciones AJAX workreapawardtempfileuploader y workreaptempfileuploader no realizaban comprobaciones de nonce, ni validaban de ningún otro modo que la...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro Unauthenticated Admin Creation English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts by abusing...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Almacenar el valor del nonce en una variable $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

CVE-2025-6934

CVE-2025-6934 escalación de privilegios no autenticada en Opal Estate Pro Descripción CVE-2025-6934 es una vulnerabilidad crítica en el plugin de WordPress Opal Estate Pro ≤ v1.7.5. Este error permite a un atacante no autenticado crear una nueva cuenta de administrador enviando una solicitud...

CVE

CVE Informes de CVE-2025-67586, CVE-2025-67985, CVE-2025-67986 -------------- CVE-2025-67586 Exploit PoC -------------- Título del Exploit: WordPress Plugin 5.2.0 - Control de Acceso Roto Enlace del software: https://wordpress.org/plugins/highlight-and-share/ Versión: Descripción Existe una...

CVE-2025-10377

Prueba de Concepto CVE-2025-10377 Cross-Site Request Forgery CSRF en el Panel del Sistema del Plugin Función sdtogglelogs Tipo de vulnerabilidad: Cross-Site Request Forgery CSRF Función afectada: sdtogglelogs CVSS v3.1: 4.3 Media Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Nota: La puntuación...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — Escalada de Privilegios sin Autenticación Automatización de Explotación en 8 Fases | Multiprocessing + Asyncio | Creación de Admin Verificada 🎯 Acerca de la Vulnerabilidad El plugin de WordPress WP Maps Pro versión ≤ 6.1.0 tiene una vulnerabilidad de escalada...

rcno-reviews

Reseñas de Libros Recencio Un plugin de WordPress para gestionar y mostrar reseñas de libros. Tipo de contenido personalizado, 7 taxonomías, 13 shortcodes, 7 widgets, 6 plantillas, 5 extensiones. Todos los datos almacenados en metadatos estándar de WordPress — sin tablas personalizadas...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ Escalada de Privilegios No Autenticada mediante Creación de Cuenta de Administrador ♡ === shadow ♡ & friska === 📋 Información de la Vulnerabilidad Campo| Detalles ---|--- ID de CVE| CVE-2026-8732 Puntuación CVSS| 9.8 Crítico Vector CVSS|...

CVE-2024-8682

CVE-2024-8682 - PoC de Registro No Autenticado en JNews JNews = 11.6.6 tiene una vulnerabilidad que permite el registro de usuarios no autenticados a través del endpoint ?ajax-request=jnews, incluso cuando el registro de WordPress está desactivado. Esto funciona obteniendo primero un jnewsnonce...

CVE-2024-32444

CVE-2024-32444 A fecha de 24/01/25 esta vulnerabilidad no tiene parche, por lo que esta es simplemente una plantilla de detección de productos, ya que todos los productos asociados con el tema de WordPress RealHome son vulnerables. El tema permite a los usuarios registrar nuevas cuentas a través ...

ecdsa-private-key-recovery

ecdsa-key-recovery Perform ECDSA and DSA Nonce Reuse private key recovery attacks A cryptographic research tool for analyzing signature vulnerabilities Let's recover the private-key for two signatures sharing the same nonce k. Note how choosing the same nonce k results in both signatures having a...

CVE-2022-24611

CVE-2022-24611 Detalles sobre el ataque Z-Wave S0-No-More. Para un análisis completo y un informe sobre cómo funciona y cómo reproducir los hallazgos, consulte el archivo PDF adjunto. Descripción breve: Ataque de Denegación de Servicio contra dispositivos S0 y S2 probado con la línea de productos...

CVE-2024-25600-Bricks-Builder-WordPress

Herramienta de Explotación CVE-2024-25600 🚀 Descripción 📝 Esta herramienta 🛠️ está diseñada para explotar la vulnerabilidad CVE-2024-25600 🕳️ encontrada en el plugin Bricks Builder para WordPress. La vulnerabilidad permite la ejecución remota de código no autenticado en sitios web afectados 💻. La...

CVE-2026-96524

The MCP Server for WordPress WordPress plugin before 1.8.2 does not correctly verify the WordPress REST API nonce for cookie-authenticated requests when a condition an attacker can influence is present, allowing unauthenticated attackers to perform administrator-only actions, including creating a...

CVE-2026-96524

The MCP Server for WordPress plugin (versions before 1.8.2 ) contains a CSRF vulnerability due to insufficient verification of the WordPress REST API nonce for cookie-authenticated requests. When an attacker influences specific conditions, they can trick a logged-in administrator into visiting a ...