CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce 如果缺少协议 → 脚本会自动添加 http:// 2️⃣ 添加你的 Shell 将你的 shell 文件放在同一目录下： root@kitploit: shell.php 3️⃣ 运行漏洞利用脚本 root@kitploit: python3 CVE-2026-3891.py 4️⃣ 交互式输入 脚本会询问： 目标文件（默认：list.txt） 线程数（默认：8） Shell 文件名（例如 shell.php） ⚡ 漏洞利用流程 1. 🎯 加载目标 2. 🔑 请求 Nonce 3. 📤 上传 Shell 4. 💥...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce Unauthenticated File Upload RCE Nonce Leak → certificatecrtpath Upload → Code Execution Overview CVE-2026-3891 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in the Pix for WooCommerce WordPress plugin by linknacional versio...

CVE-2025-1661

CVE-2025-1661 CVE-2025-1661 的漏洞利用 - HUSKY – Products Filter Professional for WooCommerce 1.3.6.6 PoC 现已发布。 它仅用于教育/研究目的！使用时风险自负！...

woo

Woocommerce 3.3 至 5.5 - 未认证 SQL 注入 https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 利用 woocommerce SQLI 并获取用户和密码哈希 命令 root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help show this help message and exit -u URL, --url URL URL to test -f...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-插件-利用 🛡️ 描述 CVE-2026-3891 是一个严重的未经认证的任意文件上传漏洞 ，存在于 Pix for WooCommerce WordPress 插件中，影响版本至 1.5.0（含） 。 该漏洞存在于 lknpixforwoocommercec6savesettings 功能中，原因是缺少授权控制且文件类型验证不足。此利用工具自动获取有效 nonce，并演示了将 PHP 文件无限制上传到 Web 可访问目录的过程。 通过利用此漏洞，未经认证的攻击者可能能够： 上传任意文件 ，无需 WordPress 认证。...

WooRefer

WooRefer | CVE-2022-4047 - WooCommerce用リターン・返金・交換 CVE-2022-4047の脆弱性をチェック・悪用するための自動マスツール - WooCommerce用リターン・返金・交換 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

CVE-2024-13513

Oliver POS – WooCommerce 销售点 POS 插件 = 2.4.2.3 - 敏感信息泄露导致权限提升（账户接管） CVE-2024-13513 WordPress 的 Oliver POS – WooCommerce 销售点 POS 插件在包括 2.4.2.3 在内的所有版本中，通过日志功能存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取敏感数据，包括插件的 clientToken，进而可用于更改用户账户信息（如电子邮件和账户类型）。攻击者随后可以更改账户密码，导致完全接管网站。2.4.2.3 版本禁用了日志记录，但已存在日志文件的网站仍存在漏洞。 如需更多...

hdwebmobile-booking-appointments

HDWebmobile 预订与预约 通过 WooCommerce 销售可预订的服务和预约，每个时段都有容量限制，绝不会超卖。 WordPress.org: https://wordpress.org/plugins/hdwebmobile-booking-appointments/ 要求: WordPress 6.9+、WooCommerce、PHP 7.4+ 许可证: GPLv2 或更高版本 描述 HDWebmobile 预订与预约可将任何简单的 WooCommerce...

CVE-2025-4602

eMagicOne Store Manager para WooCommerce = 1.2.5 - Lectura Arbitraria de Archivos No Autenticada El plugin Administrador de Tienda eMagicOne para WooCommerce expone un punto final de protocolo de gestión remota ?connector=bridge que permite operaciones de eliminación de archivos en el servidor. E...

CVE-2025-22710

CVE-2025-22710 1️⃣ コンポーネントの種類 WordPress プラグイン 2️⃣ コンポーネントの詳細 コンポーネント名 WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager 脆弱性のあるバージョン ⚠️ 真/偽条件に基づく応答値の違いを確認するには、少なくとも1つの投稿が存在している必要があります。 1. Smart Manager プラグインがインストールされた WordPress サイトを用意し、管理者アカウントでログインして...

CVE-2023-2986

CVE-2023-2986 のオリジナル Proof of Concept WordPress プラグイン 'Abandoned Cart Lite for WooCommerce' における脆弱性 CVE-2023-2986 の Proof of Concept 関連詳細 NVD Link : https://nvd.nist.gov/vuln/detail/CVE-2023-2986 Plugin Source : https://github.com/TycheSoftwares/woocommerce-abandoned-cart/ 影響を受けるバージョン : version=...

CVE-2025-2266

🚨 CVE-2025-2266 — WordPress 插件漏洞利用 🔍 漏洞概述 Checkout Mestres do WP for WooCommerce WordPress 插件在 8.6.5 至 8.7.5 版本中存在 未经身份验证的任意选项更新漏洞 。 有漏洞的函数 cwmpUpdateOptions 缺少适当的能力检查，允许 未经验证的攻击者 更新任意 WordPress 选项。 ⚠️ 风险与利用 攻击者可： 启用用户注册 将默认角色设置为 administrator 注册一个新账户，该账户将自动获得 管理员权限 🧨 漏洞详情 CVE ID : CVE-2025-2266...

CVE-2025-1661

CVE-2025-1661 - HUSKY – Products Filter Professional for WooCommerce 中的未认证本地文件包含（LFI） 描述 WordPress 的 HUSKY – Products Filter Professional for WooCommerce 插件在所有版本中（最高至 1.3.6.5 ，含该版本）存在 本地文件包含（LFI） 漏洞，该漏洞可通过 wooftextsearch AJAX 动作的 template 参数触发。 该漏洞允许未认证的攻击者 在服务器上包含并执行任意文件，可能导致以下后果： 绕过访问控制 提取敏感数据...

CVE-2026-13152

CVE-2026-13152: Escalada de Privilegios No Autenticada en Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Resumen del Aviso CVE-2026-13152 es una vulnerabilidad de escalada de privilegios no autenticada que afecta al plugin de WordPress Custom Fields Account Registration For...

CVE-2025-4403

CVE-2025-4403 Exploit Detalles Publicado : May 8, 2025 Actualizado : May 9, 2025 Gravedad : Alta CVSS Score: 9.8 CWE : CWE-434 - Subida sin restricciones de archivos con tipo peligroso Versiones afectadas : Todas las versiones desde n/a hasta 1.1.6 Vector CVSS Versión CVSS : 9.8 Cadena del vector...

CVE-2025-10897

CVE-2025-10897 WooCommerce es un plugin de comercio electrónico de código abierto para WordPress que convierte sitios web en tiendas en línea. WooCommerce Designer Pro es un plugin de WordPress desarrollado por JMA Plugins que permite a los clientes diseñar y personalizar productos directamente e...

CVE-2026-3891

Pix for WooCommerce --command --timeout --useragent 交互式 Shel...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce md5 EMOSMCDEFAULTLOGIN . EMOSMCDEFAULTPASSWORD , 结果： 默认哈希为 md5'1' . '1' = c4ca4238a0b923820dcc509a6f75849b。 获取会话密钥 通过向桥接端点发送带有哈希和任务（例如 getversion）的 POST 请求来获取会话密钥： root@kitploit: POST /?connector=bridge Content-Type: application/x-www-form-urlencoded...

CVE-2026-92400

The Payment Gateway for PayPal on WooCommerce WordPress plugin before 9.2.1 does not verify that an incoming payment notification was confirmed in the store's configured payment environment or paid to the store's own merchant account before marking an order complete, allowing unauthenticated user...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload 使用方法 root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@...