CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - تصعيد الامتيازات بدون مصادقة هذا نص برمجي بلغة Python يستغل الثغرة الأمنية CVE-2024-6624 في إضافة JSON API User = 3.9.3 الخاصة بـ WordPress. تتيح هذه الأداة للمهاجمين غير الموثقين تسجيل مستخدمين جدد ورفع صلاحياتهم إلى مستوى المسؤول Administrator دون إذن...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - تصعيد صلاحيات بدون مصادقة Python 2.7 اشترِ لي قهوة : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC كيف تستخدم؟ ثبّت Python 2.7 حمّله من هنا python file.py المرجع: https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072/...

WordPress Forminator plugin <= 1.57.3 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Elaprendiz1927 in WordPress Plugin Forminator versions = 1.57.3...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE par désérialisation PHP admin dans All in One SEO Pack CVE-2021-24307 PoC simple d'une RCE authentifiée admin dans AISEO = 4.1.0.1 fourni à titre d'exemple. Article complet ici : https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Utilisation :...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE Crédit CVE : Lucas Montes NiRoX Outil par : CyberTechAjju CVSS : 9.8 Critique | Affecté : ≤ 0.9.123 | Corrigé : 0.9.124 ⚠️ Avertissement Pour tests de sécurité autorisés uniquement. L'accès non autorisé à des systèmes est illégal. Aperçu RCE non...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - Preuve de concept de suppression arbitraire de fichiers non authentifiée Ce dépôt contient une preuve de concept PoC pour une vulnérabilité critique dans le plugin WordPress Snow Monkey Forms versions send; // Direct execution flow to send // CSRF check is on...

CVE-2026-1844

PixelYourSite PRO - Cross-Site Scripting stocké non authentifié CVE-2026-1844 Présentation Le plugin PixelYourSite PRO pour WordPress est vulnérable à un Cross-Site Scripting stocké via le paramètre 'pysTrafficSource' et le paramètre 'pyslandingpage' dans toutes les versions jusqu'à la version...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Exécution de code à distance authentifiée dans Custom Block Builder – Lazy Blocks ≤ 4.2.0 Chercheur : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versions affectées : ≤ 4.2.0 Sévérité : Élevée CVSS : 8.8 Type de vulnérabilité : Exécution de code à distance authentifiée RC...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Plugin WordPress Modular DS Accès Admin Non Authentifié Preuve de concept PoC démontrant CVE-2026-23550 - prise de contrôle critique du compte admin sans authentification dans le plugin WordPress Modular DS versions ≤2.5.1. Exploité activement dans la nature...

CVE_2026_2576_PoC

CVE-2026-2576 — PoC d'injection SQLi du plugin Business Directory Injection SQL aveugle basée sur le temps, sans authentification Plugin Business Directory pour WordPress ≤ 6.4.21 Table des matières Présentation de la vulnérabilité Analyse technique Prérequis du laboratoire Configuration du...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-6227

CVE-2026-6227 : Inclusion locale de fichier dans BackWPup Résumé de l'avis Les versions de BackWPup jusqu'à la 5.6.6 incluse sont affectées par une vulnérabilité d'inclusion locale de fichier LFI authentifiée via le paramètre blockname du point de terminaison REST /wp-json/backwpup/v1/getblock. L...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - Prérequis Docker Engine installé Docker Compose installé Consultez la documentation officielle Docker pour l'installation : Installation de Docker Engine 1. Démarrer WordPress avec Docker Depuis votre répertoire de projet : sudo docker-compose up -d mkdir -p wp-content/plugins...

CVE-2026-3228

CVE-2026-3228 - Scanner et Exploit XSS Stocké pour le Plugin WordPress NextScripts https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red Auteur : NULL200OK Un outil Python complet pour scanner et exploite...

CVE-2026-31908

CVE-2026-31908 - Exploitation d'injection d'en-têtes Apache APISIX 📋 Aperçu Il s'agit d'une Preuve de Concept PoC d'exploitation pour CVE-2026-31908 , une vulnérabilité critique d'injection d'en-têtes découverte dans Apache APISIX versions 2.12.0 à 3.15.0. La vulnérabilité existe dans le plugin...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Découvert par : Lucas Montes NiRoX Vulnérabilité : Téléversement arbitraire de fichiers non authentifié menant à une exécution de code à distance RCE Identifiant CVE : CVE-2026-1357 CVSS : Critique 9,8 Statut : Corrigé dans la version 0.9.124 Aperç...

CVE-2025-8081-Elementor

CVE-2025-8081 - Vulnérabilité de lecture arbitraire de fichiers dans Elementor Une vulnérabilité critique de lecture arbitraire de fichiers dans le plugin WordPress Elementor qui permet à des administrateurs authentifiés de lire n'importe quel fichier accessible par le serveur web, y compris les...

CVE-2026-0920

Recherche d'exploitation : CVE-2026-0920 - Backdoor dans LA-Studio Element Kit Analyse technique et Preuve de Concept PoC pour la backdoor critique découverte dans LA-Studio Element Kit pour Elementor versions ≤ 1.5.6.3. Cette vulnérabilité permet la création non authentifiée de comptes...

CVE-2026-2600-POC

CVE-2026-2600 ElementsKit Elementor Addons $item echo '' . $item'ekittabtitle' . ''; L'éditeur d'Elementor assainit les entrées côté client, mais le point de terminaison de l'API REST /wp-json/wp/v2/posts/id accepte directement le champ méta elementordata et contourne entièrement cette couche. Un...

CVE-2025-6934

CVE-2025-6934 Exploitation Automatique ⚡ Aperçu CVE-2025-6934 est un exploit de preuve de concept PoC ciblant le plugin WordPress : Opal Estate Pro ≤ 1.7.5. Cet exploit démontre la création d'un compte administrateur sans authentification. Avertissement : Ce PoC est uniquement destiné à des fins...