CVE-2026-2942

ProSolution WP Client — Scanner per Upload di File Non Autenticato e RCE Plugin: prosolution-wp-client Versione Affetta: Tipo di Vulnerabilità: Upload Arbitrario di File Non Autenticato → Esecuzione di Codice Remoto Livello di Rischio: 🔴 Critico CVSS 9.8 Requisito: pagina pubblica contenente lo...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks e Plugin Blog WordPress – PostX = 4.1.2 - Autorizzazione Mancante per l'Aggiornamento Arbitrario delle Opzioni Descrizione Il plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX per WordPress è vulnerabile a modifiche non...

cve-2020-9006

CVE-2020-9006: Exploit per il plugin Popup-Builder di Wordpress Uso: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

CVE-2026-54806

WP Activity Log PHP Object Injection CVE-2026-54806 PoC 📜 Beschreibung CVE-2026-54806 ist eine kritische CVSS 9.8 nicht authentifizierte PHP-Objekt-Injection-Schwachstelle im WP Activity Log WordPress Plugin wp-security-audit-log von Melapress. Ein nicht authentifizierter Angreifer kann...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Datei-Paket Inhalt: 1. exploit.py Ursprünglicher Ersteller:https://GitHub.com/diego-tella 2. modifiedexploit.py Modifiziert mit einer Option zur Ignorierung der SSL-Überprüfung 3. Bildschirmfoto 4. wpValvePressplugin.py Python-Skript, das URI-Parameter verwendet, um nach einem...

CVE-2025-10377

Proof of Concept CVE-2025-10377 Cross-Site Request Forgery CSRF im Plugin System Dashboard Funktion sdtogglelogs Schwachstellentyp: Cross-Site Request Forgery CSRF Betroffene Funktion: sdtogglelogs CVSS v3.1: 4,3 Medium Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N Hinweis: Der Wert spiegelt eine...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Authentifiziert Autor+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ Verwendung: -l LHOST Beispiel: 127.0.0.1 -n NAME Beispiel: payload.wav -dn DTDNAME Beispiel: evil.dtd -r READ Beispiel: ../wp-config.php evil-wav-dtd-xxe.py: Fehler:...

CVE-2024-10924-Bypass-MFA-Wordpress-LAB

CVE-2024-10924 Bypass-MFA-WordPress - Exploit-Lab Dieses Repository stellt ein Labor zum Ausnutzen der CVE-2024-10924-Schwachstelle in WordPress bereit, insbesondere um die two-factor authentication MFA zu umgehen und Zugriff auf das WordPress-Administrationspanel zu erhalten. Voraussetzungen Um...

CVE-2025-1913-PoC

CVE-2025-1913 -- Prova di Concerto PoC Questo repository contiene una Prova di Concetto PoC solo a scopo educativo per CVE-2025-1913 , creata da Suhaib518 🇸🇦. Questa PoC dimostra come un input PHP serializzato appositamente creato possa attivare logiche vulnerabili in componenti WordPress...

CVE-2023-2437

CVE-2023-2437 Ciao a tutti, sono RxR Ho creato un tool per sfruttare la vulnerabilità UserPro = 5.1.1 – Bypass dell'autenticazione ad Amministratore L'Exploit ottiene l'utente dell'amministratore, poi effettua il login con il suo accesso, per creare un nuovo admin Il modo migliore per sfruttare...

CVE-2024-1512

CVE-2024-1512 Konzeptnachweis Schwachstellenübersicht CVE-2024-1512 legt eine kritische Schwachstelle im MasterStudy LMS WordPress Plugin offen, speziell innerhalb der Implementierung der REST-Route /lms/stm-lms/order/items. Das Problem entsteht dadurch, dass das Plugin den Parameter 'user' nicht...

CVE-2023-4596

CVE-2023-4596 Script PoC per CVE-2023-4596, esecuzione remota di comandi non autenticata tramite caricamento arbitrario di file. Video del PoC in uso Template Nuclei Articolo di notizie WordFence NVD Nist Riepilogo Una vulnerabilità critica è stata scoperta nel plugin WordPress Forminator, che...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 è stata scoperta nel plugin WordPress Contact Form 7 versione 5.3.1 e versioni precedenti. Sfruttando questa vulnerabilità, gli attaccanti possono semplicemente caricare file di qualsiasi tipo, aggirando tutte le restrizioni relative ai tip...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronisation SQL-Injection-Exploit Proof-of-Concept-Tool zur Extraktion von Benutzern und Passwort-Hashes über die Schwachstelle CVE-2026-63030 wp2shell. Schwachstelleninformationen CVE : CVE-2026-63030 wp2shell Begleit-CVE : CVE-2026-60137 Typ :...

wp2shell-scanner

wp2shell-Scanner Erkennungs- und Validierungswerkzeuge für die WordPress-Core-Exposition gegenüber wp2shell CVE-2026-63030 / CVE-2026-60137. Die Modi werden mit einem Flag ausgewählt, und das Ziel ist positionsabhängig. --scan nimmt einen Fingerabdruck der Core-Version und bestätigt, dass die RES...

Wordell

Wordell 🌐 Wordell è un potente script di enumerazione di WordPress progettato per rendere le tue valutazioni di sicurezza su WordPress più efficienti e complete. Ti consente di enumerare le sitemap, scoprire nomi utente, raccogliere i login di WordPress, acquisire screenshot e generare indirizzi ...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

CVE-2017-5487

Installazione ed Esecuzione dello script 💻 Prerequisiti Prima di iniziare, assicurati di avere i seguenti strumenti installati sulla tua macchina : Python 3.x Git pip per gestire le dipendenze Python Passaggi di Installazione 1. Clonare il repository Usa git per clonare il repository :...

CVE-2024-6366

Um ein Metasploit-Modul zu erstellen, um die RCE-Sicherheitslücke im WordPress-Plugin User Profile Builder vor Version 3.11.8 auszunutzen, müssen wir die fehlende ordnungsgemäße Autorisierung in der Funktion zum Hochladen von Mediendateien ausnutzen. Hier erfahren Sie, wie Sie ein solches...