WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Неаутентифицированное повышение привилегий Python 2.7 Купить кофе : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Как использовать? Установите Python 2.7 Скачать здесь python file.py Ссылка :...

WordPress Forminator plugin <= 1.57.3 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Elaprendiz1927 in WordPress Plugin Forminator versions = 1.57.3...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE в All in one SEO pack CVE-2021-24307 Простой PoC аутентифицированного RCE для администратора в AISEO = 4.1.0.1, приведённый в качестве примера. Полное описание здесь: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE Автор CVE: Lucas Montes NiRoX Инструмент: CyberTechAjju CVSS: 9.8 Critical | Затронуто: ≤ 0.9.123 | Исправлено: 0.9.124 ⚠️ Отказ от ответственности Только для авторизованного тестирования безопасности. Несанкционированный доступ к системам незаконен...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms — PoC неавторизованного удаления произвольных файлов Этот репозиторий содержит Proof of Concept PoC для критической уязвимости в плагине Snow Monkey Forms для WordPress версии send; // Direct execution flow to send // CSRF check is only performed for other...

CVE-2026-1844

PixelYourSite PRO — Межсайтовый скриптинг XSS с сохранением без аутентификации CVE-2026-1844 Обзор Плагин PixelYourSite PRO для WordPress уязвим к межсайтовому скриптингу XSS с сохранением через параметр 'pysTrafficSource' и параметр 'pyslandingpage' во всех версиях до 12.4.0.2 включительно из-за...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Аутентифицированное удалённое выполнение кода в Custom Block Builder – Lazy Blocks ≤ 4.2.0 Исследователь : ZeYrOXxx Плагин : Custom Block Builder – Lazy Blocks Затронутые версии : ≤ 4.2.0 Серьёзность : Высокая CVSS : 8.8 Тип уязвимости : Аутентифицированное удалённое выполнение ко...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Плагин Modular DS для WordPress Неавторизованный доступ к администратору Proof-of-Concept PoC , демонстрирующий CVE-2026-23550 — критическую уязвимость неавторизованного захвата учётной записи администратора в плагине Modular DS для WordPress версии ≤2.5.1...

CVE_2026_2576_PoC

CVE-2026-2576 — Business Directory 플러그인 SQLi PoC 인증되지 않은 시간 기반 블라인드 SQL 인젝션 Business Directory Plugin for WordPress ≤ 6.4.21 목차 취약점 개요 기술 분석 랩 요구 사항 랩 설정 PoC 실행 예상 출력 패치 분석 참고 자료 면책 조항 취약점 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-2576 플러그인| Business Directory Plugin – Easy Listing Directories for...

CVE-2026-104077

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-6227

CVE-2026-6227: Локальное включение файлов в BackWPup Краткое описание уязвимости Версии BackWPup до 5.6.6 включительно подвержены аутентифицированной уязвимости локального включения файлов LFI через параметр blockname конечной точки REST /wp-json/backwpup/v1/getblock. Причина ошибки — нерекурсивн...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - Предварительные требования Установленный Docker Engine Установленный Docker Compose Обратитесь к официальной документации Docker для установки: Docker Engine Install 1. Запуск WordPress с помощью Docker Из каталога вашего проекта: sudo docker-compose up -d mkdir -p...

CVE-2026-3228

CVE-2026-3228 - Сканер и эксплойт для хранимого XSS в плагине NextScripts для WordPress https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red Автор: NULL200OK Комплексный инструмент на Python для...

CVE-2026-31908

CVE-2026-31908 — Эксплойт внедрения заголовков в Apache APISIX 📋 Обзор Это Proof of Concept PoC эксплойт для CVE-2026-31908 — критической уязвимости внедрения заголовков, обнаруженной в Apache APISIX версий 2.12.0 — 3.15.0. Уязвимость существует в плагине forward-auth, где некорректная санитизаци...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Обнаружено: Lucas Montes NiRoX Уязвимость: Неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода RCE ID CVE: CVE-2026-1357 CVSS: Критическая 9.8 Статус: Исправлено в версии 0.9.124 Обзор Этот репозиторий содерж...

CVE-2025-8081-Elementor

CVE-2025-8081 — Уязвимость произвольного чтения файлов в Elementor Критическая уязвимость произвольного чтения файлов в плагине Elementor для WordPress, которая позволяет аутентифицированным администраторам читать любые файлы, доступные веб-серверу, включая конфиденциальные файлы конфигурации,...

CVE-2026-0920

Exploit Research: CVE-2026-0920 - LA-Studio Element Kit Backdoor Технический анализ и Proof of Concept PoC для критического бэкдора, обнаруженного в LA-Studio Element Kit для Elementor версии ≤ 1.5.6.3. Эта уязвимость позволяет неавторизованное создание учётной записи администратора. Обзор...

CVE-2026-2600-POC

CVE-2026-2600 ElementsKit Elementor Addons $item echo '' . $item'ekittabtitle' . ''; Редактор Elementor санирует ввод на стороне клиента, но конечная точка REST API /wp-json/wp/v2/posts/id принимает мета-поле elementordata напрямую и полностью обходит этот уровень защиты. Аутентифицированный...

CVE-2025-6934

CVE-2025-6934 Автоэксплойт ⚡ Обзор CVE-2025-6934 — это PoC-эксплойт, нацеленный на WordPress-плагин: Opal Estate Pro ≤ 1.7.5. Данный эксплойт демонстрирует несанкционированное создание учётной записи администратора. Дисклеймер: Этот PoC предназначен только для образовательных целей. Не используйт...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - Absence de contrôle d'autorisation permettant à un utilisateur authentifié Étudiant+ d'élever ses privilèges jusqu'au rôle Administrateur 🔴 Vue d'ensemble de la vulnérabilité CVE-2026-4484 — Élévation de privilèges authentifiée Étudiant → Administrateur Champ...