CVE-2022-0739

CVE-2022-0739 BookingPressPlugin WordPress SQLInjection BookingPress prima della 1.0.11...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interattivo Python per la vulnerabilità di WP File Manager. Il plugin File Manager wp-file-manager prima della versione 6.9 per WordPress consente a un attaccante remoto di caricare ed eseguire codice PHP arbitrario perché rinomina un file di esempio non sicuro del...

CVE-2020-35667-PoC

CVE-2020-35667-PoC Panoramica DICHIARAZIONE DI NON RESPONSABILITÀ Il comportamento vulnerabile illustrato di seguito è stato verificato empiricamente da artefatti decompilati e corretti, che cercano di somigliare alla vulnerabilità originale dedotta con un approccio euristico, poiché la versione...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2025-2011-poc

WordPress Depicter Plugin 3.6.1 - SQL Injection usage: exploit.py -h -u URL -D DATABASE -T TABLE -C COLUMN...

CVE-2024-11635

WordPress File Upload Questo README documenta una vulnerabilità divulgata esclusivamente per scopi educativi e difensivi.Non eseguire test su sistemi di produzione o sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione. Scoperto da: abrahack Stato: Divulgazione...

CVE-2026-62127

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in MediaRon LLC WP Plugin Info Card wp-plugin-info-card allows Stored XSS.This issue affects WP Plugin Info Card: from n/a through 6.3.5...

CVE-2022-1119

CVE-2022-1119 1. Introduzione WordPress Simple File List 3.2.8 FileRead POC 2. Utilizzo poc -f host.txt // 批量扫描 poc -h 192.168.1.1 // 单个扫描 3. Disclaimer Questo strumento è destinato esclusivamente all'apprendimento, alla ricerca e all'auto-verifica. Non deve essere utilizzato per scopi illegali...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean Strumento automatico per rilevare e sfruttare l'Remote Code Execution RCE non autenticata nel plugin WordPress Simple File List , in particolare quelli vulnerabili a CVE-2025-34085. Dotato di un sistema di pulizia automatic...

CVE-2025-5947

CVE-2025-5947 CVE-2025-5947 WordPress Service Finder Bookings ≤ 6.0 Exploit CVE-2025-5947 Exploit - Service Finder Bookings Strumento di exploit per la vulnerabilità di bypass dell'autenticazione nel plugin WordPress Service Finder Bookings ≤ 6.0 📋 Indice Informazioni sulla Vulnerabilità Dettagli...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Caricamento Arbitrario di File Non Autenticato Ricerca di: Atomic Edge Gravità: Critica | CVSS: 9.8 | Autenticazione richiesta: Nessuna ⚠️ v2 — Correzioni tecniche applicate in base al feedback della community. Vedi Registro delle modifiche per i dettagli...

CVE-2026-6279

╔══════════════════════════════════════════════════════════════╗ ║ CVE-2026-6279 · Avada Builder = 3.15.2 ║ ║ Unauthenticated RCE via calluserfunc ║║ ╚══════════════════════════════════════════════════════════════╝ 📋 Zusammenfassung Feld| Details ---|--- CVE ID| CVE-2026-6279 Betroffen| Avada...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Bypass dell'autenticazione per il takeover dell'account amministratore Descrizione: Burst Statistics 3.4.0 - 3.4.1.1 - Bypass dell'autenticazione per il takeover dell'account amministratore Il plugin Burst Statistics – Privacy-Friendly WordPress Analytics...

wp-user-registration-vuln-checker

Controllo di registrazione utente WordPress per CVE-2026-1492 Strumento di controllo in sola lettura per siti WordPress di proprietà che potrebbero essere affetti da CVE-2026-1492 nel plugin User Registration & Membership. Aiuta il proprietario del sito a confermare l'esposizione del plugin e a...

CVE-2025-5287

Beschreibung: Dies ist ein Exploit-Code, der für mehrere URLs und Multithreading für unauthorisierte SQL-Injection auf einem WP-Plugin mit CVE-2025-5287 funktioniert. Beispielverwendung: Verwendung: CVE-2025-5287.py -h --file FILE --fudge FUDGE --timeout TIMEOUT --threads THREADS --proxy PROXY...

EUVD-2026-94888

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in MediaRon LLC WP Plugin Info Card wp-plugin-info-card allows Stored XSS.This issue affects WP Plugin Info Card: from n/a through 6.3.5...

CVE-2026-62127

The WP Plugin Info Card (wp-plugin-info-card) by MediaRon LLC is vulnerable to Stored Cross-Site Scripting (XSS) due to improper neutralization of input during web page generation. This issue impacts versions from n/a through 6.3.5 . The vulnerability allows for the execution of malicious scripts...

CVE-2026-62127 WordPress WP plugin Info Card plugin <= 6.3.5 - Cross Site Scripting (XSS) vulnerability

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in MediaRon LLC WP Plugin Info Card wp-plugin-info-card allows Stored XSS.This issue affects WP Plugin Info Card: from n/a through 6.3.5...

WordPress WP plugin Info Card plugin <= 6.3.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by V1T in WordPress Plugin WP Plugin Info Card versions = 6.3.5...

CVE-2023-29386

CVE-2023-29386 — Manager per Icomoon Questo README documenta una vulnerabilità divulgata per soli scopi educativi e difensivi.Non eseguire test su sistemi di produzione o su sistemi di cui non possiedi o non hai esplicita autorizzazione a testare. Scoperto da: deokhunKim Stato: Divulgazione...