CVE-2026-84781

CVE-2026-84781 is a Contributor-level Cross Site Scripting (XSS) vulnerability in the WordPress Gallery PhotoBlocks plugin, affecting versions ≤ 1.3.4 . The flaw was discovered by V1T via Patchstack. An attacker with at least Contributor privileges can inject malicious scripts that execute in ano...

CVE-2026-81283 WordPress WP User Frontend plugin <= 4.3.10 - PHP Object Injection vulnerability

Subscriber PHP Object Injection in WP User Frontend = 4.3.10 versions...

EUVD-2026-69922

Subscriber PHP Object Injection in WP User Frontend = 4.3.10 versions...

CVE-2026-84781 WordPress Gallery PhotoBlocks plugin <= 1.3.4 - Cross Site Scripting (XSS) vulnerability

Contributor Cross Site Scripting XSS in Gallery PhotoBlocks = 1.3.4 versions...

CVE-2025-34085

📂 Simple File List – 未認証RCEエクスプロイト CVE-2025-34085 ⚠️ エクスプロイトコード作成者: Mrj Haxcore WordPressプラグイン Simple File List バージョン4.2.3以下 用の完全に動作するPythonエクスプロイトです。このプラグインは、安全でないファイルアップロードおよびリネームロジックにより、未認証リモートコード実行 RCE の脆弱性があります。 💣 脆弱性概要 プラグイン : Simple File List simple-file-list バージョン : = 4.2.3 CVE :...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit ツールキット 🚨 WordPress プラグイン WP Directorybox Manager 🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス ⚠️ 法的通知 このツールは以下の目的にのみ使用されます: 研究 レッドチームシミュレーション 許可されたセキュリティ評価 同意なしにターゲットに対してこのツールを使用することは違法です。 🛠 機能 🔍 ?author= トリックによるユーザー列挙 🚪...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE Crédito CVE: Lucas Montes NiRoX Herramienta por: CyberTechAjju CVSS: 9.8 Crítico | Afecta: ≤ 0.9.123 | Parcheado: 0.9.124 ⚠️ Aviso Legal Solo para pruebas de seguridad autorizadas. El acceso no autorizado a sistemas es ilegal. Resumen RCE sin...

WordPress MalCare Security plugin <= 6.69 - Denial of Service Attack vulnerability

Denial of Service Attack vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin MalCare Security versions = 6.69...

WordPress WP Statistics plugin <= 14.16.11 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by TwinSecKR in WordPress Plugin WP Statistics versions = 14.16.11...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-解決 gcc -shared -o attack.so -fPIC attack.c...

CVE-2021-43798

Grafana CVE-2021-43798 漏洞利用 概述 该仓库演示了如何利用 Grafana 中的目录遍历漏洞 CVE-2021-43798。该漏洞允许攻击者读取服务器上的任意文件。 CVE 详情 CVE : CVE-2021-43798 描述 : Grafana 8.3.1 之前版本中的目录遍历漏洞。 影响 : 允许未经身份验证的攻击者读取服务器上的任意文件。 先决条件 运行的是易受攻击版本的 Grafana（8.3.1 之前） 可访问目标 Grafana 实例 漏洞利用 使用 curl 要手动利用该漏洞，可以使用以下 curl 命令之一尝试读取敏感文件：...

wordpress-CVE-2024-10924--exploit

🚀 Vulnerabilidad del Plugin Really Simple Security de WordPress CVE-2024-10924 📌 Resumen WordPress es uno de los sistemas de gestión de contenidos CMS de código abierto más populares, que impulsa millones de sitios web en todo el mundo, desde blogs personales hasta plataformas de comercio...

CVE-2024-10924-PoC

PoC 認証バイパス MFA Really Simple Security WordPressプラグイン | CVE-2024-10924 WordPressのWebページにアクセスすると、脆弱なプラグインを通じてMFAが有効になっていることがわかります： PoCを実行し、アクセスデータを提供する必要があります： 自動的に、管理パネル内の一時的な.htmlファイルを介してブラウザが開きます。 このシナリオを再現する脆弱な環境を自動的にデプロイするには、次のリポジトリを使用できます：...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Aeropage Sync for Airtable（WordPress）における任意ファイルアップロード 説明 Aeropage Sync for Airtable WordPressプラグイン（v3.2.0以下）は、aeropagemediadownloader関数におけるファイルタイプ検証の不備により、認証済みユーザーによる任意ファイルアップロード の脆弱性があります。 攻撃ベクトル : 認証済み（Subscriber以上の権限） 影響 : 悪意のあるファイルアップロードによるリモートコード実行（RCE） CVSSスコア : 8.8（High） CV...

CVE-2023-36319

CVE-2023-36319 By modifying the compression plug-in command, the attacker can cause the server to execute arbitrary commands during the upload process. Only used for authorized security testing, please do not use it for illegal purposes. Violations have nothing to do with the author. Affected...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — WordPress KeepInMind 存储型 XSS 评估 CVE-2026-9271 授权安全评估工具 作者：Sudeepa Wanigarathna · 工具：KIM-Guardian Pro v1.0 主脚本：CVE-2026-9271.py...

CVE-2023-32961

CVE-2023-32961 このリポジトリは、WordPress ZotpressプラグインにおけるXSS脆弱性に関するものです。 コンポーネントの詳細 コンポーネント名 Zotpress 脆弱性のあるバージョン ≤ 7.3.3 コンポーネントスラッグ zotpress コンポーネントリンク https://wordpress.org/plugins/zotpress/ 前提条件 認証なし 脆弱性の詳細 簡単な説明 zotpress/lib/admin/admin.accounts.oauth.php 内の getrequesttoken 関数は、XSS攻撃に対して脆弱です。...

CVE-2023-29439

CVE-2023-29439 Este repositorio trata sobre una vulnerabilidad XSS en el plugin Foogallery de Wordpress. Detalles de la vulnerabilidad Descripción En Foogallery 2.2.35 y versiones anteriores, la función foogalleryimageeditormodal en foogallery/includes/admin/class-gallery-attachment-modal.php es...

CVE-2026-63030

CVE-2026-63030 - WordPress REST API 批量路由混淆 PoC 描述 针对 CVE-2026-63030 的概念验证漏洞利用，这是 WordPress（6.9.0 至 7.0.1 版本）中的一个预认证漏洞。它串联了： REST API 批量路由混淆（验证与调度不匹配） 通过 authorexclude 参数进行的 SQL 注入 oEmbed 缓存投毒 + Customizer changeset 权限提升 创建管理员用户 为远程命令执行上传插件 要求 Python 3.10+ 目标：WordPress 6.9.0 – 7.0.1，且至少有一个已发布的文章/页...

WordPress LiteSpeed Cache plugin <= 7.9 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by sicksec in WordPress Plugin LiteSpeed Cache versions = 7.9...