19546 matches found
CVE-2026-12215
OTP Login & Register Woocommerce (WordPress plugin) is vulnerable to unauthenticated authentication bypass via OTP brute force in all versions up to and including 2.7.2 . The root cause is threefold: the OTP rate-limit counter is keyed exclusively on the attacker-controlled xoo_ml_user_ip_data co...
CVE-2022-4047
CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload 使用方法 root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@...
CVE-2025-15260
CVE-2025-15260：插件 MyRewards – WooCommerce 忠诚度积分与奖励中的授权缺失/访问控制失效 免责声明： 本仓库仅用于教育目的及负责任的披露 。该漏洞已向厂商报告并获得修复。请勿利用此信息在未经授权的情况下攻击系统。 摘要 在 WooCommerce 的 MyRewards（WooRewards） 插件（版本 mSource-write$data; 业务影响 经济损失： 通过操纵“订单金额”积分倍数，攻击者可生成无限奖励积分，并将其兑换为高价值折扣券或免费商品，绕过电商支付网关。 权限提升： 普通客户（订阅者）可执行插件管理操作。 数据完整性受损：...
CVE-2025-1661
CVE-2025-1661 CVE-2025-1661 的漏洞利用 - HUSKY – Products Filter Professional for WooCommerce 1.3.6.6 PoC 现已发布。 它仅用于教育/研究目的！使用时风险自负！...
Mass-CVE-2023-28121
CVE-2023-28121 WooCommerce Payments 5.6.2 - 未经授权的权限提升 批量添加管理员用户 介绍 此脚本使用 Python3 并采用线程以提高处理速度。脚本已更新至两个版本。V1 是旧版本，V2 是新版本，使用随机的用户名、邮箱和密码字符串。获得结果后，别忘了在 WordPress 用户仪表盘中更改你的邮箱。如果你的机器性能较差（低配设备），请勿使用过多线程 xD。 安装依赖项，执行 pip install -r requirements.txt 参考...
CVE-2026-13152
CVE-2026-13152：Custom Fields Account Registration For WooCommerce 1.4 中的未认证权限提升漏洞 -blue.svg 📖 公告概述 CVE-2026-13152 是一个影响 Custom Fields Account Registration For WooCommerce WordPress 插件（1.4 版本之前）的未认证权限提升漏洞，由安全研究员 Huynh Kien...
CVE-2021-32789
💣 CVE-2021-32789 Wordpress WooCommerce ユーザーダンプエクスプロイト 管理者ユーザーのダンプ root@kitploit: woo -u http://example.com 全ユーザーのダンプ root@kitploit: woo -u http://example.com -dump...
WordPress Flexible Quantity – Measurement Price Calculator for WooCommerce plugin <= 2.3.21 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by sungbyeongchan in WordPress Plugin Flexible Quantity – Measurement Price Calculator for WooCommerce versions = 2.3.21...
WordPress Deposits and Partial Payments for WooCommerce plugin <= 3.1.0 - Broken Access Control vulnerability
Broken Access Control vulnerability discovered by Arif Shaikh in WordPress Plugin Deposits and Partial Payments for WooCommerce versions = 3.1.0...
CVE-2025-47577
CVE-2025-47577 - WordPress TI WooCommerce Wishlist 中已上传图片的路径 💾 将有效的已上传图片 URL 保存到 result.txt 💾 将有效的愿望清单 URL 保存到 resultwishlist.txt 🧠 研究人员 致谢：Patchstack Database 🚀 使用方法 1. 准备 list.txt 文件，其中包含目标域名列表（每行一个，不带 http）。 2. 将要上传的文件（例如 hinata.jpg）放在同一文件夹中。 3. 运行脚本： root@kitploit: python3 CVE-2025-47577.py 示...
CVE-2025-2907
CVE-2025-2907 漏洞利用 详细信息 发布日期 : 2025-04-04 更新日期 : 2025-03-28 严重性 : 严重 CVSS 评分: 9.8 CWE : CWE-862: CWE-862 授权缺失 受影响版本 : 从 n/a 到 12.3.1 的所有版本 研究人员 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski CVSS 向量 CVSS 版本 : 9.8 向量字符串 :...
WP-CVE-2023-28121
WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalada de Privilegios sin Autenticación Python 2.7 Invítame un café : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC ¿Cómo Usar? Instalar Python 2.7 Descargar aquí python file.py Referencia :...
WordPress MIPL Grouped Checkout Fields for WooCommerce plugin <= 1.2.2 - Unauthenticated Arbitrary File Upload vulnerability
Unauthenticated Arbitrary File Upload vulnerability discovered by Farrukh Ziyaev in WordPress Plugin MIPL Grouped Checkout Fields for WooCommerce versions = 1.2.2...
CVE-2025-29009
CVE-2025-29009 WordPress Medical Prescription Attachment Plugin for WooCommerce = 1.2.3 es vulnerable a una subida arbitraria de archivos de prioridad alta CVE-2025-29009 Webkul Medical Prescription Attachment — Subida de archivos sin restricciones → Web Shell root@kitploit: ,-. . , ,--. ,-. ,-...
CVE-2026-81799
Unauthenticated Broken Access Control in Return Refund and Exchange For WooCommerce = 4.6.4 versions...
CVE-2026-81794
Unauthenticated Broken Access Control in Shirt Product Designer for WooCommerce 1.0.4 versions...
CVE-2026-81786
Unauthenticated Broken Access Control in Thank You Page Customizer for WooCommerce = 1.2.2 versions...
CVE-2026-81789
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Studio Wombat Advanced Product Fields Extended for WooCommerce allows Path Traversal. This issue affects Advanced Product Fields Extended for WooCommerce: from n/a through 3.1.6...
