7764 matches found
CVE-2026-104118: Undefined Security Weakness
The Razorpay for WooCommerce WordPress plugin before 4.8.8 does not perform ownership or authorization checks on a REST API route used during checkout, allowing unauthenticated attackers to modify the shipping information stored on arbitrary orders...
CVE-2026-63030-CVE-2026-60137-wp2shell-poc
wp2shell — Prueba de concepto de SQLi ciega basada en tiempo en WordPress REST API → RCE Descripción pocwptot.py es una prueba de concepto PoC para explotar la vulnerabilidad de inyección SQL ciega basada en tiempo en el endpoint batch de la WordPress REST API y realizar una cadena de escalada...
Exploit for Interpretation Conflict in Wordpress
wp2shell-PoC ⚠ This tool is created solely for education...
CVE-2026-100903
CVE-2026-100903 GEOritm Autenticación Faltante Descripción : Una vulnerabilidad en el método POST /restapi/objects/obj-groups de la API REST del software GEO.RITM está relacionada con la falta de autenticación antes de ejecutar la función. Impacto : La explotación de esta vulnerabilidad podría...
vt-go
vt-go Esta es la biblioteca cliente oficial de Go para VirusTotal. Con esta biblioteca puedes interactuar con la API REST v3 de VirusTotal sin tener que enviar solicitudes HTTP simples con el paquete estándar "http". Ejemplo de uso package main import "flag" "fmt" "log" "os" vt...
vt-py
vt-py Esta es la biblioteca oficial de cliente de Python para VirusTotal. Con esta biblioteca puedes interactuar con la API REST v3 de VirusTotal y automatizar tu flujo de trabajo de forma rápida y eficiente. Cosas que puedes hacer con vt-py Analizar archivos y URL Obtener información sobre...
cve-2017-5487
¿Qué es CVE-2017-5487? : Vulnerabilidad en la implementación de la REST API en wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php en versiones anteriores a WordPress 4.7.1, en la que no se restringe la lista de autores, lo que permite a un atacante remoto obtener información...
CVE-2025-32682
🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...
CVE-2024-11972-POC
描述 名称 : CVE-2024-11972 CVSSv3 分数 : 9.8 受影响版本 : Hunk Companion argparse，requests，urljoin 用法 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install default:...
CVE-2026-27344
Control de acceso roto en Inseri Core plugin de WordPress Plugin: Inseri Core Componente afectado: /includes/restapi.php Tipo de vulnerabilidad: Control de acceso roto Falta de autorización Estado: Reportada en agosto de 2026– cerrada como Duplicada. Resumen Mientras realizaba pruebas este verano...
CVE-2026-48907
CVE-2026-48907 Description 文件 CVE-2025-9209.py 是一个批量利用工具，针对 CVE-2025-9209 漏洞。 基本功能： 通过调用 /wp-json/wp/v2/users 扫描站点列表 分析响应以查找敏感用户数据，如公钥和私钥、令牌、Cookie 数据 忽略受 Defender/Imunify360 保护的站点 将结果记录到文件：exposures.txt, tokens.txt, cookies.txt, exploitedsites.txt 支持多线程运行，并通过请求间简单延迟避免封锁 此外，在文件开头、横幅和摘要末尾添加了签名...
DSpace__DSpace_CVE-2022-31192_5-100
DSpace Documentación de DSpace | Lanzamientos de DSpace | Wiki de DSpace | Soporte Resumen El software de código abierto DSpace es una aplicación de repositorio llave en mano utilizada por más de 2,000 organizaciones e instituciones en todo el mundo para proporcionar acceso duradero a recursos...
CVE-2024-25600
Bricks Builder RCE Exploit CVE-2024-25600 This project contains a Python-based exploit script targeting the Bricks Builder WordPress plugin Remote Code Execution RCE vulnerability identified as CVE-2024-25600. The exploit allows unauthorized remote command execution by injecting PHP code via a...
CVE-2024-9707-Poc
CVE-2024-9707-Poc 🌐 Descripción Este script explota la vulnerabilidad en el plugin Hunk Companion de WordPress CVE-2024-9707, permitiendo a atacantes no autorizados instalar y activar plugins arbitrarios a través del endpoint de la API REST /wp-json/hc/v1/themehunk-import. Características...
CVE-2026-53625-GLPI-PoC
CVE-2026-53625 - PoC de Escalada de Privilegios en GLPI mediante Manipulación de authtype 📌 Resumen Este repositorio proporciona una Prueba de Concepto PoC ética para CVE-2026-53625 , una vulnerabilidad de escalada de privilegios de severidad Alta en GLPI que afecta a todas las versiones desde 0....
CVE-2024-8522
CVE-2024-8522 LearnPress – WordPress LMS 插件 execute class-lp-course-db.php:564, LPCourseDB-getcourses Courses.php:241, LearnPress\Models\Courses::getcourses class-lp-rest-courses-v1-controller.php:502, LPJwtCoursesV1Controller-getcourses class-wp-rest-server.php:1230, WPRESTServer-respondtoreques...
CVE-2026-86832
The MetForm WordPress plugin before 4.3.1 does not properly restrict access to form submission data, allowing unauthenticated attackers to view submitter information through the REST API...
CVE-2026-86832
The MetForm WordPress plugin, specifically versions before 4.3.1 , contains a vulnerability where it fails to properly restrict access to form submission data. This flaw allows unauthenticated attackers to view sensitive submitter information via the REST API . Exploitation details are not provid...
CVE-2026-86832 MetForm < 4.3.1 - Unauthenticated Form Entry Data Disclosure via REST API
The MetForm WordPress plugin before 4.3.1 does not properly restrict access to form submission data, allowing unauthenticated attackers to view submitter information through the REST API...
