CVE-2026-7537

MDJM Event Management = 1.7.8.3 - 已认证（管理员及以上）通过 'mdjmemailuploadfile' 参数实现任意文件上传 WordPress MDJM Event Management 插件（1.7.8.3 及更早版本）存在任意文件上传漏洞，允许已认证的管理员向服务器上传恶意 PHP 文件，进而可能导致远程代码执行。 TL;DR 漏洞利用 提供了一个 POC CVE-2026-7537.py，用于演示已认证攻击者上传 shell.php 并执行远程代码： root@kitploit: python3 ./CVE-2026-7537.py...

CVE-2026-4484

CVE-2026-4484 Masteriyo LMS = 2.1.6 - 缺失授权导致已认证（学生+）权限提升至管理员 🔴 漏洞概述 CVE-2026-4484 — 已认证权限提升（学生 → 管理员） 描述： WordPress 的 Masteriyo LMS 插件在直至并包含 2.1.6 的所有版本中存在权限提升 漏洞。该漏洞源于 InstructorsController::prepareobjectfordatabase 函数，该函数在 REST API 请求期间未能正确限制角色分配。拥有低至学生级别 访问权限的已认证攻击者可以构造特制的 POST 请求发送至 Masteriyo...

CVE-2026-1937

🔴 漏洞概述 CVE-2026-1937 — 缺失授权 → 任意选项更新 → 权限提升 描述： 用于 WordPress 的 YayMail – WooCommerce 邮件定制器 插件在所有版本（包括 4.3.2 及更早版本）中存在 未授权修改数据，进而导致权限提升 的漏洞。yaymailimportstate AJAX 操作在注册时未经过任何服务端能力检查，使得拥有 商店管理员 Shop Manager 级别或以上 权限的已认证攻击者可以随意调用该操作。通过上传特制的 ZIP 导入文件，攻击者可以静默覆盖任意的 WordPress 站点选项——包括将...

CVE-2023-6000

CVE-2023-6000 PoC 这种检测方法是如何工作的？ 此模板会查看以下路径：/wp-content/plugins/popup-builder/readme.txt 根据列出的 Stable Tag，如果版本早于 4.2.3，则视为存在漏洞。 如何运行此脚本？ 1. 从此处下载 Nuclei 2. 将模板复制到你的本地系统 3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml 参考资料 https://nvd.nist.gov/vuln/detail/CVE-2023-6000...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 未经身份验证的任意文件上传至RCE 实验环境 仅限本地的 Docker 实验环境，用于复现和比较 WordPress Breeze Cache 插件中 CVE-2026-3844 的行为。 此仓库演示了 Breeze Cache 2.4.4 中的漏洞行为，并与 Breeze Cache 2.4.5 中的修补行为进行了比较。实验环境使用两个隔离的 WordPress 服务（一个漏洞版，一个修补版），以及 Docker 网络内的一个本地负载服务器。 概念验证故意采用 最小危害 方式：不使用 WebShell，不暴露命令参数，不启动反向...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-Click RCE 漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 此仓库包含针对 CVE-2024-9932 的概念验证利用代码，该漏洞是 Wux Blog Editor WordPress 插件中的一个未经身份验证的任意文件上传漏洞，可导致远程命令执行（RCE）。 脚本功能 该脚本利用一个易受攻击的 REST 端点，无需身份验证即可上传远程 PHP 负载。上传后，它会重构最终文件位置、检测目标操作系统，并提供用于命令执行的交互式远程...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 缺少可配置的 JWT 密钥和文件类型验证，导致未经身份验证的远程代码执行 🛡️ Copypress Rest API 1.1 - 1.2 RCE 漏洞利用 📝 描述 WordPress 的 Copypress Rest API 插件（版本 1.1 至 1.2）通过 copyreaphandleimage 函数存在 远程代码执行 漏洞。 当未设置密钥时，该插件使用硬编码的 JWT 签名密钥，并且不验证文件类型，从而允许未经身份验证的攻击者伪造令牌，并通过图像处理端点上传任意文件（例如 PHP...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - 未认证权限提升 Python 2.7 请我喝咖啡： 比特币 $：14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py 参考：https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072/...

CVE-2025-15030

CVE-2025-15030 用户档案生成器 3.15.2 - 未经身份验证的任意密码重置 CVE-2025-15030 用户档案生成器 — 未经身份验证的密码重置 → 管理员接管 + Shell 上传 root@kitploit: / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \ //// ////// ❶ 漏洞详情...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 缓解工具包 针对 CVE-2026-54420 的防御性修复、审计与验证工具包，该漏洞影响使用 CloudLinux / CageFS 的共享主机环境中的 LiteSpeed cPanel 插件 。 ⚠️ 安全声明 本仓库仅供系统管理员、主机服务商及防御性安全研究 使用。 不包含任何漏洞利用代码、攻击性工具或武器化概念验证。 关于 CVE-2026-54420 CVE-2026-54420 影响 LiteSpeed cPanel 插件 / WHM 插件 的特定版本，在共享主机环境中符号链接处理可能被滥用。 在存在漏洞的配置中，低权限用户（例如通过被入侵的 FT...

EUVD-2026-62540

Grav: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge...

CVE-2026-6227

CVE-2026-6227：BackWPup 中的本地文件包含漏洞 公告摘要 BackWPup 5.6.6 及更早版本受到通过 /wp-json/backwpup/v1/getblock REST 端点的 blockname 参数引发的已认证本地文件包含（LFI）漏洞影响。 该缺陷由对遍历序列进行非递归 strreplace 清理所致，已在 5.6.7 版本中修复。 元数据 CVE：CVE-2026-6227 严重性：高 CVSS 评分：7.2 受影响产品：BackWPup WordPress 插件 受影响版本：= 5.6.6 修复版本：5.6.7 状态：已修补...

CVE-2026-1306

CVE-2026-1306 — midi-Synth WordPress WordPress midi-Synth 插件中 CVE-2026-1306 的基于 Python 的多目标可执行 PoC / 列表运行器 。 功能是什么？ 从目标站点中加载了 midiSynth 短代码的页面中，通过 HTTP 收集 midiSynthnonce 值。 在 wp-admin/admin-ajax.php 上发送 action=export 请求；将负载放在 Base64 的 fileMidi 字段中传递。 在某些版本行为中，即使 API 密钥验证失败，也依赖于文件可能保留在...

CVE-2026-75134

SEOWriting plugin for WordPress through 1.12.5 contains a stored cross-site scripting vulnerability that allows authenticated contributors to inject malicious JavaScript by exploiting an overly permissive KSES allowlist that explicitly permits the onload event handler on iframe elements. Attacker...

39646

39646 WordPress 插件 Advanced Video 1.0 - 本地文件包含更新 原始功劳归功于 evait security GmbH 此脚本是原始漏洞利用程序的更稳健版本。...

CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server Proxy Plug-in Bypass de Control de Acceso mediante Inconsistencia en la Normalización de URI Un exploit y análisis reproducidos de forma independiente para CVE-2026-21962 control de acceso inadecuado, CVSS 10.0 en Oracle HTTP Server / el Proxy...

EUVD-2026-70263

SEOWriting plugin for WordPress through 1.12.5 contains a stored cross-site scripting vulnerability that allows authenticated contributors to inject malicious JavaScript by exploiting an overly permissive KSES allowlist that explicitly permits the onload event handler on iframe elements. Attacker...

CVE-2026-75134

The SEOWriting WordPress plugin (through version 1.12.5 ) contains a stored XSS vulnerability caused by an overly permissive KSES allowlist that explicitly permits the onload event handler on iframe elements. Authenticated contributors can inject malicious JavaScript into post content, which exec...

CVE-2026-75134 SEOWriting WordPress Plugin 1.12.5 Stored XSS via iframe onload

SEOWriting plugin for WordPress through 1.12.5 contains a stored cross-site scripting vulnerability that allows authenticated contributors to inject malicious JavaScript by exploiting an overly permissive KSES allowlist that explicitly permits the onload event handler on iframe elements. Attacker...

CVE-2026-27344

Inseri Core（WordPress 插件）中的失效访问控制 插件： Inseri Core 受影响组件： /includes/restapi.php 漏洞类型： 失效访问控制（缺少授权） 状态： 于 2026 年 8 月报告–以重复 为由关闭。 摘要 今年夏天测试时，我发现了 Inseri Core WordPress 插件中存在一个失效访问控制漏洞。 该插件暴露了一个由“导出”按钮使用的 REST API 端点，允许下载文章/页面的存档。此端点没有 正确验证当前用户的权限或内容的发布状态。 因此，未认证（或低权限）用户可以下载文章的存档，即使该文章已被设置为草稿 或已删除 。...