CVE-2026-5465

CVE-2026-5465: Повышение привилегий в плагине Amelia WordPress ⚠️ Краткое резюме Критическая уязвимость Небезопасных прямых ссылок на объекты IDOR в плагине Amelia, которая позволяет аутентифицированному пользователю с ролью Сотрудника Provider повысить привилегии вплоть до полного захвата контрол...

CVE-2026-3844

Массовый эксплойт CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 позволяет неаутентифицированную загрузку файлов через fetchgravatarfromremote, когда включено локальное размещение gravatar. Установка Скачайте репозиторий git clone https://github.com/im-hanzou/CVE-2026-3844 Перейдите ...

CVE-2026-31816-rshell

CVE-2026-31816 Reverse Shell Exploit Обзор Этот инструмент использует CVE-2026-31816 для установления обратного соединения reverse shell с целевым сервером Budibase. Цепочка атаки : Обход аутентификации → Загрузка плагина DATASOURCE → Выполнение кода на стороне сервера → Обратная оболочка Reverse...

Exploit-CVE-2026-1357

Установка зависимостей pip3 install pycryptodome requests Базовый эксплойт python3 wpvivi.py http://target.com Кастомная веб-шелл python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Техническое объяснение: Null Byte Key: Когда RSA decrypt...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE 인증 없는 임의 파일 업로드 → 원격 코드 실행 필드| 값 ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical 플러그인| Breeze Cache Cloudways 영향 범위| ≤ 2.4.4 수정 버전| 2.4.5 발견자| Hung Nguyen bashu PoC 작성자| halilkirazkaya 개요 Breeze Cache WordPress 플러그인≤ 2.4.4에는 심각한 임의 파일 업로드 취약점이 존재합니다. 공격자들은 인증 없이 원격 ...

CVE-2026-21962-o

CVE-2026-21962 제 첫 CVSS 10.0 CVE입니다! 👍✅💯㊗️🀄️🈵 요약 쉽게 악용 가능한 취약점으로, HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in을 손상시킬 수 있습니다. 중요: 원발견자의 메시지 인터넷 세계에 미칠 잠재적 피해를 고려하여, PoC는 나중에 공개하겠습니다...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE В Chamilo LMS v1.11.14 была обнаружена уязвимость внедрения кода с нулевым кликом, которая позволяет злоумышленникам выполнять произвольный код с помощью специально созданного плагина. Эта уязвимость срабатывает при взаимодействии пользователя со страницей...

CVE-2025-52136

CVE-2025-52136 https://github.com/ricardojoserf/emqx-RCE Исходный метод эксплуатации заключается в загрузке плагина EMQX, добавлении в код шаблона плагина вызова Erlang-модуля os для выполнения системных команд и получения RCE. В среде с выходом в интернет, где по умолчанию доступен curl, можно...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Аутентифицированная Администратор+ произвольная загрузка файлов через параметр 'mdjmemailuploadfile' Плагин WordPress MDJM Event Management версии 1.7.8.3 и более ранние содержит уязвимость произвольной загрузки файлов, которая позволяет аутентифицированным...

CSRF-to-RCE-on-Backdrop-CMS

От CSRF к RCE в Backdrop CMS 1.20 Этот PoC описывает, как эксплуатировать CSRF в Backdrop CMS версии 1.20 с эскалацией до RCE. CVE ID CVE-2021-45268 Описание Backdrop CMS версии 1.20 позволяет добавлять плагины через ZIP-файлы, загружаемые на сайт. И поскольку в нём отсутствует защита от CSRF,...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS Scanner Многопоточный сканер на Python для уязвимости CVE-2026-23550 CVSS 10.0 в плагине WordPress Modular DS версии ≤2.5.1, затрагивающей более 40 000 сайтов. Обнаруживает неаутентифицированный захват администратора через обход getLogin с полной проверкой доступа к...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Le plugin WP Directory Kit pour WordPress est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la 1.4.4 incluse, en raison d'une implémentation incorrecte de l'algorithme d'authentification dans la fonctionwdkgenerateautologinlink...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - Неаутентифицированное повышение привилегий Это Python-скрипт, который эксплуатирует уязвимость CVE-2024-6624 в плагине JSON API User = 3.9.3 для WordPress. Этот инструмент позволяет неаутентифицированным атакующим регистрировать новых пользователей и повыша...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Неаутентифицированное повышение привилегий Python 2.7 Купить кофе : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Как использовать? Установите Python 2.7 Скачать здесь python file.py Ссылка :...

WordPress Forminator plugin <= 1.57.3 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Elaprendiz1927 in WordPress Plugin Forminator versions = 1.57.3...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE в All in one SEO pack CVE-2021-24307 Простой PoC аутентифицированного RCE для администратора в AISEO = 4.1.0.1, приведённый в качестве примера. Полное описание здесь: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE Автор CVE: Lucas Montes NiRoX Инструмент: CyberTechAjju CVSS: 9.8 Critical | Затронуто: ≤ 0.9.123 | Исправлено: 0.9.124 ⚠️ Отказ от ответственности Только для авторизованного тестирования безопасности. Несанкционированный доступ к системам незаконен...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms — PoC неавторизованного удаления произвольных файлов Этот репозиторий содержит Proof of Concept PoC для критической уязвимости в плагине Snow Monkey Forms для WordPress версии send; // Direct execution flow to send // CSRF check is only performed for other...

CVE-2026-1844

PixelYourSite PRO - 인증되지 않은 저장형 크로스 사이트 스크립팅CVE-2026-1844 개요 WordPress용 PixelYourSite PRO 플러그인은 12.4.0.2까지의 모든 버전에서 'pysTrafficSource' 매개변수와 'pyslandingpage' 매개변수를 통한 저장형 크로스 사이트 스크립팅에 취약하며, 이는 불충분한 입력 검증 및 출력 이스케이프 때문입니다. 이로 인해 인증되지 않은 공격자가 페이지에 임의의 웹 스크립트를 주입할 수 있으며, 사용자가 주입된 페이지에 접근할 때마다 해당...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Аутентифицированное удалённое выполнение кода в Custom Block Builder – Lazy Blocks ≤ 4.2.0 Исследователь : ZeYrOXxx Плагин : Custom Block Builder – Lazy Blocks Затронутые версии : ≤ 4.2.0 Серьёзность : Высокая CVSS : 8.8 Тип уязвимости : Аутентифицированное удалённое выполнение ко...