CVE-2023-5359

CVE-2023-5359 - Vulnerabilità di archiviazione in chiaro di W3 Total Cache Descrizione CVE-2023-5359 è una vulnerabilità di archiviazione in chiaro che interessa il plugin WordPress W3 Total Cache nelle versioni ≤ 2.7.5. Questa vulnerabilità consente a utenti malintenzionati remoti di accedere a...

CVE-2025-4524

CVE-2025-4524 WordPress Madara Theme 2.2.2.1 - Local File Inclusion...

CVE-2022-21661-Technical-Analysis

Panoramica di CVE-2022-21661 CVE-2022-21661 è una vulnerabilità di SQL injection trovata in WordPress, che colpisce specificamente le versioni precedenti alla 5.8.3. Questa vulnerabilità deriva da una sanitizzazione impropria nella classe WPQuery, utilizzata per query personalizzate sul database....

WP-CVE-2016-10033

WordPress = 4.6 Vulnerabilità di esecuzione di comandi PHPMailer CVE-2016-10033 Informazioni sulla vulnerabilità WordPress è una piattaforma di blogging sviluppata in PHP che consente agli utenti di creare il proprio sito web su server che supportano PHP e database MySQL. WordPress può anche esse...

WordPress--CVE-2022-21661

CVE-2022-21661 POC Video | WordPress Core 5.8.2 - 'WPQuery' SQL Injection CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — Unauthenticated RCE via calluserfunc ohne Allowlist Zusammenfassung der Schwachstelle Schwachstelle Remote Code Execution RCE ohne Authentifizierung im Plugin Avada Builder Fusion Builder Version = 3.15.2, verwendet im WordPress-Theme Avada — einem der...

CVE-2022-1421

CVE-2022-1421 Ein Proof-of-Concept für CVE-2022-1421 Discy Referenzen https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Beschreibung CVE-2026-54806 ist eine kritische CVSS 9.8 nicht authentifizierte PHP-Objekt-Injection-Schwachstelle im WP Activity Log WordPress Plugin wp-security-audit-log von Melapress. Ein nicht authentifizierter Angreifer kann...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Datei-Paket Inhalt: 1. exploit.py Ursprünglicher Ersteller:https://GitHub.com/diego-tella 2. modifiedexploit.py Modifiziert mit einer Option zur Ignorierung der SSL-Überprüfung 3. Bildschirmfoto 4. wpValvePressplugin.py Python-Skript, das URI-Parameter verwendet, um nach einem...

CVE-2025-10377

Proof of Concept CVE-2025-10377 Cross-Site Request Forgery CSRF im Plugin System Dashboard Funktion sdtogglelogs Schwachstellentyp: Cross-Site Request Forgery CSRF Betroffene Funktion: sdtogglelogs CVSS v3.1: 4,3 Medium Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Hinweis: Der Wert spiegelt eine...

CVE-2021-24647

CVE-2021-24647 CVE-2021-24647 Pie Register 3.7.1.6 - Nicht authentifizierter beliebiger Login Informationen root@kitploit: usage: exploit.py -h -w URL -p PATH options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -p PATH, --path PATH Path of the Login Pag...

CVE-2021-29447

CVE-2021-29447 Impatto Divulgazione arbitraria di file: il contenuto di qualsiasi file sul filesystem dell'host potrebbe essere recuperato, ad esempio wp-config.php che contiene dati sensibili come le credenziali del database. Server-Side Request Forgery SSRF: potrebbero essere effettuate richies...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Authentifiziert Autor+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ Verwendung: -l LHOST Beispiel: 127.0.0.1 -n NAME Beispiel: payload.wav -dn DTDNAME Beispiel: evil.dtd -r READ Beispiel: ../wp-config.php evil-wav-dtd-xxe.py: Fehler:...

CVE-2017-20192-formidable-forms

CVE-2017-20192 — Formidable Forms WordPress — Laboratorio Docker Vulnerabile Laboratorio Docker riproducibile per CVE-2017-20192 Formidable Forms 2.05.03 XSS memorizzato. Quickstart root@kitploit: docker compose up -d --build Destinazione: http://127.0.0.1:18080 Convalida helper del laboratorio...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Bypass-MFA-WordPress - Exploit-Lab Dieses Repository stellt ein Labor zum Ausnutzen der CVE-2024-10924-Schwachstelle in WordPress bereit, insbesondere um die two-factor authentication MFA zu umgehen und Zugriff auf das WordPress-Administrationspanel zu erhalten. Voraussetzungen Um...

CVE-2022-29455

CVE-2022-29455 Vulnerabilità WordPress - XSS Cross-Site Scripting Posizione della vulnerabilità https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js Versione vulnerabile = 3.5.5 versioni Prova di concetto Exploit https://add your target...

CVE-2025-1913-PoC

CVE-2025-1913 -- Prova di Concerto PoC Questo repository contiene una Prova di Concetto PoC solo a scopo educativo per CVE-2025-1913 , creata da Suhaib518 🇸🇦. Questa PoC dimostra come un input PHP serializzato appositamente creato possa attivare logiche vulnerabili in componenti WordPress...

CVE-2023-2437

CVE-2023-2437 Ciao a tutti, sono RxR Ho creato un tool per sfruttare la vulnerabilità UserPro = 5.1.1 – Bypass dell'autenticazione ad Amministratore L'Exploit ottiene l'utente dell'amministratore, poi effettua il login con il suo accesso, per creare un nuovo admin Il modo migliore per sfruttare...