Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 — неаутентифицированная произвольная загрузка файлов Плагин Podlove Podcast Publisher для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файлов в функции «moveasoriginalfile» во всех версиях до 4.2.6 включительно. Эт...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Exécution de code à distance non authentifiée RCE dans WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Faille critique impactant plus de 800 000 à 900 000+ sites WordPress Téléchargement arbitraire PHP non authentifié → compromissi...

trivy-plugin-kubectl

trivy-plugin-kubectl Плагин Trivy, который сканирует образы ресурса Kubernetes Установка $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes resource...

trivy-plugin-attest

trivy-plugin-attest SBOM 증명 게시 설치 $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest 사용법 A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH BLOBPATH Publish SBOM attestation trivy attest --type...

mvn_pwn

MVN PWN Вредоносный Maven pom.xml, использующий «groovy-maven-plugin» для получения RCE Полный payload с зависимостями можно найти в следующем блоге: https://security.humanativaspa.it/abusing-mavens-pom-xml/...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 인증 우회 PoC CVE-2026-15013 에 대한 개념 증명: miniOrange SAML Single Sign On – SSO Login WordPress 플러그인버전 5.4.3 이하에서 SAML 서명 알고리즘 혼동HMAC-SHA1을 통한 인증되지 않은 인증 우회. 승인된 테스트 전용입니다. 이 코드는 귀하가 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Credits 역할|...

CVE-2025-48148

CVE-2025-48148 StoreKeeper для WooCommerce = 14.4.4 — Неаутентифицированная произвольная загрузка файлов 🚀 Эксплойт StoreKeeper для WooCommerce = 14.4.4 — неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин StoreKeeper for WooCommerce для WordPress уязвим к произвольной загрузке...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Неаутентифицированная произвольная загрузка файлов 🚨 Flex QR Code Generator ≤ 1.2.5 - Неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин Flex QR Code Generator для WordPress уязвим к произвольной загрузке файлов из-за отсутствия...

CVE-2026-1208

CVE-2026-1208: Friendly Functions for Welcart의 사이트 간 요청 위조 키워드: CVE-2026-1208, Friendly Functions for Welcart 취약점, CSRF, 사이트 간 요청 위조, WordPress 보안, WordPress 플러그인 취약점, CWE-352, Welcart 보안, 설정 조작, WordPress CVE 2026 목차 개요 취약점 세부 정보 기술 분석 공격 벡터 개념 증명 수정 가이드 CVSS 지표 참고 자료 보안 연락처 개요 Friendly Function...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Path Traversal в плагинах Helm: произвольная запись файлов Отчёт по кибербезопасности в консультантском стиле Профессиональный отчёт об оценке уязвимости, связанной с риском path traversal в плагинах Helm, включающий технический анализ, воздействие, меры устранения и стратегию...

kirki-wordpress-account-security-assessment

CVE-2026-8206 - несанкционированный захват учётной записи Unauthenticated Account Takeover в плагине Kirki для WordPress Консультативный отчёт по кибербезопасности Профессиональный отчёт об оценке уязвимости безопасности учётных записей WordPress в плагине Kirki, включая техническое воздействие,...

CVE-2026-63030

CVE-2026-63030 - PoC путаницы маршрутов пакетных запросов REST API в WordPress Описание Эксплойт PoC для CVE-2026-63030 — уязвимости предварительной аутентификации в WordPress версии 6.9.0–7.0.1. Он объединяет: Путаницу маршрутов пакетных запросов REST API несоответствие проверки и диспетчеризаци...

CVE-2024-10586-Poc

Informations sur la vulnérabilité Description Le plugin Debug Tool pour WordPress est vulnérable à la création arbitraire de fichiers en raison d'un manque de vérification des capacités sur la fonction dbtpullimage et d'un manque de validation du type de fichier dans toutes les versions jusqu'à l...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — Évaluation du XSS stocké de WordPress KeepInMind Outil d'évaluation de sécurité autorisé pour CVE-2026-9271 Auteur : Sudeepa Wanigarathna · Outil : KIM-Guardian Pro v1.0 Script principal : CVE-2026-9271.py !IMPORTANT Utilisation autorisée uniquement. Cet outil est...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Injection SQL non authentifiée Description Le plugin File Provider pour WordPress est vulnérable à une injection SQL via le paramètre 'fileId' dans toutes les versions jusqu'à la version 1.2.3 incluse, en raison d'un échappement insuffisant du paramètre fourn...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - Contournement d'authentification vers Administrateur en raison d'un manque de vérification de valeur vide Description : Le plugin WatchTowerHQ pour WordPress est vulnérable à un contournement d'authentification dans les versions jusqu'à la 3.9.6 incluse. Cela...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms и Marketing Lead Generation = 1.3.5 - Неаутентифицированное произвольное выполнение шорткодов через wpajaxnoprivshortcodeApiAdd Описание Плагин WP Popup Builder – Popup Forms и Marketing Lead Generation для WordPress уязвим к выполнению произвольных...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate pour WordPress = 2.3.3 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin Super Backup & Clone - Migrate for WordPress pour WordPress est vulnérable au téléchargement arbitraire de fichiers en raison de l'absence de validatio...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - Authenticated Author+ Arbitrary File Read via Directory Traversal Description The WordPress Comments Import & Export plugin for WordPress is vulnerable to to arbitrary file read due to insufficient file path validation during the comments...