CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

CVE-2026-13152

CVE-2026-13152: Escalation dei privilegi non autenticata in Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Panoramica dell'advisory CVE-2026-13152 è una vulnerabilità di escalation dei privilegi non autenticata che colpisce il plugin WordPress Custom Fields Account Registratio...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Ein verstecktes Feld. Ein geänderter Wert. Vollzugriff auf die gesamte Website. 🧨 Was kann ein Angreifer tun? 🔬 Schwachstellenanalyse Schwachstellenort root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Angreifbarer Code root@kitploit:...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 Penetrationstest-Bericht 2FA-Bypass-Schwachstelle im Really Simple SSL Plugin 📋 Inhaltsverzeichnis Zusammenfassung Zielinformationen Methodik Zeitplan Aufklärungsphase Schwachstellenanalyse Angriffsablauf Ausnutzung Auswirkungsbewertung Abhilfe Verwendete Werkzeuge...

wordpress-exploits

wordpress-exploits Zufällige WordPress-Exploits, die möglicherweise funktionieren oder auch nicht. CVE-2019-19985 Info root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

CVE-2025-3515

CVE-2025-3515 - WordPress Datei-Upload RCE Verwendung root@kitploit: python3 exploit.py Übersicht CVE-2025-3515 ist eine Datei-Upload-Sicherheitslücke im WordPress-Plugin "Drag and Drop Multiple File Upload for Contact Form 7", die es nicht authentifizierten Angreifern ermöglicht, schädliche...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Plugin Branda - Escalation dei privilegi non autenticata tramite account takeover Panoramica ID CVE : CVE-2026-11551 Punteggio CVSS : 9.8 Critico Versioni interessate : Branda – White Label & Branding = 3.4.29 Versione corretta : 3.4.31 Pubblicata : 19 giugno 2026 Descrizione dell...

CVE-2025-2011-poc

WordPress Depicter Plugin 3.6.1 - SQL Injection root@kitploit: usage: exploit.py -h -u URL -D DATABASE -T TABLE -C COLUMN...

CVE-2024-10924-PoC

PoC Bypass dell'autenticazione MFA del plugin WordPress Really Simple Security | CVE-2024-10924 Accediamo alla pagina web di WordPress e vediamo che ha l'MFA attivato tramite il plugin vulnerabile: Dobbiamo eseguire la PoC e fornire le credenziali di accesso: In modo automatico, il browser si...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...

CVE-2026-14483

CVE-2026-14483 — WPL Real Estate RCE Esecuzione remota di codice non autenticata contro il plugin WordPress Realtyna WPL Real Estate Listing...

cve-2026-23550-poc

CVE-2026-23550 PoC Un piccolo tester in Bash per CVE-2026-23550. Interroga l'endpoint di login del connettore modulare WordPress interessato, verifica se viene rilasciato un cookie wordpressloggedin e tenta di confermare l'accesso alla dashboard di amministrazione. Avvertenza: Utilizza questo...

wp2shell

wp2shell-check Nicht-intrusiver Prüfer für CVE-2026-63030 / CVE-2026-60137 "wp2shell", eine Pre-Authentifizierungs-RCE-Kette im WordPress-Kern REST-API-Batch-Routen-Konfusion → SQL-Injection → RCE. Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta vollständige RCE-Kette; 6.8.0–6.8.5 nur...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

xss2shell

🔥 XSS2Shell — Scanner & Toolkit PoC per CVE-2026-64638 Scanner di massa behavior-first e generatore di PoC di livello probatorio per la catena XSS-to-RCE pre-autenticazione di WordPress che colpisce oltre 500 milioni di siti web. Solo rilevamento. Nessuna weaponizzazione. Progettato per programmi...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Übersicht Nicht authentifizierter beliebiger Datei-Upload → Remote Code Execution im WordPress-Plugin Super Forms Versionen ≤ 6.3.313. Die Schwachstelle befindet sich im AJAX-Handler , der Datei-Uploads über ein -Feld verarbeitet, ohne die Dateiendung oder d...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Inclusione di file locale non autenticata a RCE EXPLOİT...

Gallery-Plugin-SQL-Injection

Exploit-Titel: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQL Injection Datum: 2024-07-05 Exploit-Autor: tmrswrr Kategorie : Webapps Hersteller-Homepage: https://total-soft.com/wp-video-gallery/ Version 2.3.6 1. Auf das Admin-Panel zugreifen: Navigieren Sie zum Admin-Panel...

CVE-2025-62950-PoC

Descrizione Questa proof of concept PoC descrive una vulnerabilità di Cross-Site Request Forgery CSRF trovata nel plugin Contest Gallery – Upload, Vote & Sell with PayPal and Stripe v. 26.1.2. Il problema consente a un attaccante di ingannare un utente autenticato affinché esegua una richiesta...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress-RCE ohne Authentifizierung Schwachstelle: REST-Batch-Routenkonfusion + WPQuery SQL Injection → Vollständige RCE CVSS v3.1: 10.0 / 10.0 — KRITISCH | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Behoben: 6.9.5, 7.0.2...