CVE-2024-2473

CVE-2024-2473 — Обнаружение скрытой страницы входа WPS Hide Login Профессиональный сканер на Python для обнаружения раскрытия страницы входа на сайтах WordPress с WPS Hide Login ≤ 1.9.15.2 НаписанVenexy Содержание Обзор Сведения об уязвимости Как это работает Требования Установка Использование...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - Отсутствие проверки прав доступа, позволяющее неавторизованное ограниченное обновление опций Плагин Tutor LMS – eLearning and online course solution для WordPress уязвим к несанкционированной модификации данных из-за отсутствия проверки прав доступа в функции...

CVE-2019-9978

CVE-2019-9978 - Уязвимость RCE в плагине Social Warfare для WordPress версий ниже 3.5.3 Уязвимость удаленного выполнения кода RCE в плагине Social Warfare для WordPress, затрагивающая все версии ниже 3.5.3. 💡 Мотивация Оригинальный публичный эксплойт был написан на устаревшей версии Python и боль...

CVE-2023-5360

CVE-2023-5360 Эксплойт загрузки файлов Elementor Плагин Royal Elementor Addons and Templates для WordPress до версии 1.3.79 не выполняет должную проверку загружаемых файлов, что может позволить неавторизованным пользователям загружать произвольные файлы, например PHP, и добиваться удалённого...

CVE-2025-22652

CVE-2025-22652 1️⃣ Тип компонента Плагин WordPress 2️⃣ Детали компонента Название компонента Payment Forms for Paystack Уязвимая версия = 4.0.1 Слаг компонента payment-forms-for-paystack Ссылка на компонент https://wordpress.org/plugins/payment-forms-for-paystack/ 3️⃣ OWASP 2017: TOP 10 Класс...

CVE-2018-15877-RCE

CVE-2018-15877-RCE WordPress용 Planview Activity Monitor 플러그인을 통한 RCE 요구 사항: Python3 Selenium 사용법: root@kitploit: ./exploit.py...

CVE-2022-0441

Уязвимость, классифицированная как критическая, была обнаружена в плагине MasterStudy LMS версии до 2.7.5 для WordPress плагин WordPress. Эта уязвимость затрагивает неизвестную часть компонента New Account Handler. Манипуляция с неизвестным вводом приводит к уязвимости управления привилегиями...

CVE-2026-2002-poc

요약 WordPress용 Forminator Forms – Contact Form, Payment Form & Custom Form Builder 플러그인은 1.50.2를 포함한 모든 버전에서 formname 매개변수를 통한 Stored Cross-Site Scripting저장형 XSS 취약점에 노출되어 있습니다. 이는 불충분한 입력 검증sanitization과 출력 이스케이핑escaping 때문입니다. 이로 인해 관리자administrator 수준 접근 권한을 가진 인증된 공격자가 페이지에 임의의 웹 스크립트를 주입할 수...

CVE-2025-34077

CVE-2025-34077 — WordPress Pie Register ≤ 3.7.1.4 - Повышение привилегий администратора без аутентификации 💀 Автор Mrj Haxcore 🧠 Краткое описание уязвимости Плагин Pie Register для WordPress версии ≤ 3.7.1.4 предоставляет неаутентифицированную конечную точку, которая позволяет атакующему...

WordPress-NotificationX-CVE-2024-1698

Настройка root@kitploit: docker-compose up --build Очистка root@kitploit: docker-compose down Тестирование root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

CVE-2025-25163-Nuclei-Template

Шаблон Nuclei для CVE-2025-25163 🚀 Обзор Этот репозиторий содержит шаблон Nuclei, специально разработанный для обнаружения уязвимости Path Traversal CVE-2025-25163 в плагине Plugin A/B Image Optimizer для WordPress. Эта уязвимость представляет критическую угрозу безопасности, позволяя...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 — это уязвимость в плагине LiteSpeed Cache, популярном плагине для WordPress. Эта уязвимость затрагивает управление сессиями в LiteSpeed Cache, позволяя злоумышленникам получить несанкционированный доступ к конфиденциальным данным. Preview Как...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Неаутентифицированная произвольная загрузка файлов CVE-2024-43160 Плагин BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверк...

CVE-2023-4278

CVE-2023-4278 !\vulnerable.png./vulnerable.png root@kitploit: Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Удаленное выполнение кода RCE из-за неправильного контроля доступа в AJAX-действиях Описание Профессиональная версия этого плагина регистрирует несколько AJAX-действий, которые вызывают функции, не имеющие проверок прав доступа и nonce, в частности функци...

CVE-2025-7431

Доказательство концепции – CVE-2025-7431 Knowledge Base = 2.3.1 - Аутентифицированный администратор+ хранимый межсайтовый скриптинг через слаг плагина CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Обзор уязвимости Аутентифицированный злоумышленник с правами администратора может...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Обход аутентификации Описание: Плагин Wechat Social login для WordPress подвержен уязвимости обхода аутентификации в версиях до 1.3.0 включительно. Это связано с недостаточной проверкой пользователя, предоставляемого во время входа через социальные сети...

CVE-2024-3922-Poc

CVE-2024-3922-Poc Dokan Pro Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://192.168.110.184:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/126.0.0.0 Safari/537.36 Accept:...

CVE-2025-47550

Instantio - Wordpress 플러그인 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 15...

CVE-2021-38314

Раскрытие конфиденциальной информации без аутентификации CVE-2021-38314 Эксплойт на Python для CVE-2021-38314 Использование: python3 cve-2021-38314.py http://www.target.com Плагин Gutenberg Template Library & Redux Framework версии = 4.2.11 для WordPress регистрирует несколько AJAX-действий,...