Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - 未经认证的任意文件上传 WordPress的Podlove Podcast Publisher插件在所有版本（包括4.2.6及之前）中，由于'moveasoriginalfile'函数缺少文件类型验证，存在任意文件上传漏洞。这使得未经认证的攻击者能够在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 CVE CVE-2025-10147 CVSS 9.8（严重） 公开日期 2025年9月22日 最后更新 2025年9月23日 研究人员 Arkadiusz Hydzik 使用方法...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration 中的未认证远程代码执行（RCE） 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 影响超过 800,000–900,000+ 个 WordPress 站点的严重漏洞 未认证的任意 PHP 上传 → 完全服务器沦陷 🌩️ 概述 CVE-2026-1357 （CVSS 9.8 – 严重）影响 Migration, Backup, Staging – WPvivid Backup & Migration 插件（≤...

trivy-plugin-kubectl

trivy-plugin-kubectl Un plugin de Trivy que escanea las imágenes de un recurso de Kubernetes Instalación $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernete...

trivy-plugin-attest

trivy-plugin-attest Publicar atestación de SBOM Instalación $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest Uso A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH BLOBPATH Publish SBOM attestati...

mvn_pwn

MVN PWN pom.xml de Maven malicioso que utiliza "groovy-maven-plugin" para obtener RCE El payload completo con dependencias se puede encontrar en el siguiente blog: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Bypass de Autenticación PoC Prueba de concepto para CVE-2026-15013 : bypass de autenticación no autenticado mediante confusión de algoritmo de firma SAML HMAC-SHA1 en el plugin de WordPress SAML Single Sign On – SSO Login de miniOrange versiones hasta ...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Carga arbitraria de archivos sin autenticación 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit de carga arbitraria de archivos sin autenticación 📝 Descripción El plugin StoreKeeper for WooCommerce para WordPress es vulnerable a la carga...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Carga Arbitraria de Archivos No Autenticada 🚨 Flex QR Code Generator ≤ 1.2.5 - Carga Arbitraria de Archivos No Autenticada 📝 Descripción El complemento Flex QR Code Generator para WordPress es vulnerable a cargas de archivos arbitrarias debido a la...

CVE-2026-1208

CVE-2026-1208：Friendly Functions for Welcart 中的跨站请求伪造 关键词： CVE-2026-1208, Friendly Functions for Welcart 漏洞, CSRF, 跨站请求伪造, WordPress 安全, WordPress 插件漏洞, CWE-352, Welcart 安全, 设置篡改, WordPress CVE 2026 目录 概述 漏洞详情 技术分析 攻击向量 概念验证 修复指南 CVSS 指标 参考资料 安全联系 概述 Friendly Functions for Welcart WordPress 插件 CS...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Escritura Arbitraria de Archivos por Path Traversal en Plugin de Helm Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de path traversal en plugins de Helm, que incluye análisis técnico, impacto, remediación y...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - Kirki WordPress 插件未授权账户接管 顾问式网络安全报告 针对 Kirki WordPress 账户安全风险的专业漏洞评估报告，包含技术影响、修复及缓解策略。 📍 报告快照 字段| 详情 ---|--- 报告类型| 漏洞评估报告 参与背景| 安全研究 主要关注点| WordPress / 内部服务 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，用于公开作品集审查 !IMPORTANT 本报告已特意脱敏，以便公开发布到...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

CVE-2024-10586-Poc

漏洞信息 描述 WordPress的Debug Tool插件在所有版本直至2.2中存在一个漏洞，由于dbtpullimage函数缺少权限检查以及文件类型验证缺失，导致未经身份验证的攻击者可以创建任意文件（如.php文件），进而实现远程代码执行。 CVE ID CVE-2024-10586 脚本使用方法 先决条件 系统中已安装Python 3.x。 安装所需依赖： pip install requests 运行方式 1. 从GitHub克隆仓库： git clone https://github.com/Nxploited/CVE-2024-10586-Poc cd...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — Evaluación de XSS Almacenado en KeepInMind de WordPress Herramienta de evaluación de seguridad autorizada para CVE-2026-9271 Autor: Sudeepa Wanigarathna · Herramienta: KIM-Guardian Pro v1.0 Script principal: CVE-2026-9271.py !IMPORTANT Solo uso autorizado. Esta...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Inyección SQL no autenticada Descripción El plugin File Provider para WordPress es vulnerable a Inyección SQL a través del parámetro 'fileId' en todas las versiones hasta la 1.2.3 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 因缺少空值检查导致认证绕过至管理员 描述： WatchTowerHQ 的 WordPress 插件在 3.9.6 及之前版本中存在认证绕过漏洞。这是由于 'watchtowerotatoken' 的默认值为空，且 'PasswordLessAccess::login' 函数中缺少非空检查。这使得未认证的攻击者可以登录为 WatchTowerHQ 客户端管理员用户。 State: PUBLISHED Score: 9.8 CVSS:...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - Ejecución arbitraria de shortcodes sin autenticación a través de wpajaxnoprivshortcodeApiAdd Descripción El complemento de WordPress WP Popup Builder – Popup Forms and Marketing Lead Generation es vulnerable a la...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - 未授权任意文件上传 描述 Super Backup & Clone - Migrate for WordPress 插件的 WordPress 版本存在任意文件上传漏洞，原因是 ibkrestoremigratecheck 函数缺少文件类型验证和权限检查，影响所有版本及 2.3.3 版本。这使得未授权攻击者可以在受影响站点的服务器上上传任意文件，可能导致远程代码执行。 详情 类型 : 插件 Slug : indeed-wp-superbackup...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 已验证（作者以上权限）通过目录遍历实现任意文件读取 描述 WordPress 的 Comments Import & Export 插件在评论导入过程中，因文件路径验证不足，导致存在任意文件读取漏洞，影响版本至 2.3.7（含）。这使得经过身份验证的攻击者（拥有作者及以上权限）能够读取任意文件内容 Info Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7514 Link:...