WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 è una vulnerabilità critica di SQL injection scoperta nel plugin WordPress The Events Calendar. Questa vulnerabilità colpisce le versioni fino alla 6.6.4 inclusa. Il problema deriva da un escaping insufficiente del parametro 'order' nella funzione tribehasnextevent...

cve-2019-14206-poc

CVE-2019-14206 - Adaptive Images for WordPress: Eliminazione Arbitraria di File 📋 Indice 1. Sulla Vulnerabilità 2. Prerequisiti 3. Installazione 4. Metodi di Test Test Rapido Test Completo con Docker Test con Nuclei Test Manuale 5. Interpretare i Risultati 6. Pulizia 7. Risoluzione dei Problemi 8...

CVE-2023-6875

CVE-2023-6875 Exploit für PostSMTP - Unbefugte Kontoübernahme. Der PoC ist jetzt veröffentlicht. Es wurde ausschließlich zu Bildungs- und Forschungszwecken erstellt! Nutzung auf eigene Gefahr!...

cve-2019-6715

cve-2019-6715 टॉमनॉमनॉम को उनके 99.9% कोड के लिए धन्यवाद.... बिल्ड root@kitploit: go get github.com/fatih/color go build उपयोग root@kitploit: cat list.txt | ./2019-6715 सभी असुरक्षित URLs text.log में लॉग होते हैं CVE 2019-6715 विवरण: WordPress के लिए W3 Total Cache प्लगइन के 0.9.4 से पहले संस्कर...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - Remote Code Execution RCE Authentifiziert root@kitploit: Datum: 05. November 2023 Exploit-Autor: Việt HÙng https://github.com/phanthibichtram12 Anbieter-Website: https://www.wpallimport.com/ Software-Link:...

WordPress-Exploit-CVE-2024-1071

WordPress CVE 2024-1071 SQL Exploit Dieser Exploit, der auf WordPress-Versionen 2.1.3 bis 2.8.2 läuft, ermöglicht nicht authentifizierten Angreifern, zusätzliche SQL-Abfragen zu vorhandenen Abfragen hinzuzufügen, mit denen sensible Informationen aus der Datenbank abgerufen werden können. Dork:...

CVE-2017-5487

Installazione ed Esecuzione dello script 💻 Prerequisiti Prima di iniziare, assicurati di avere i seguenti strumenti installati sulla tua macchina : Python 3.x Git pip per gestire le dipendenze Python Passaggi di Installazione 1. Clonare il repository Usa git per clonare il repository :...

Wordpress-Hack-CVE-2018-6389

ووردبريس › اقرأني منصة النشر الشخصي الدلالية الأولويات أولاً مرحبًا. ووردبريس مشروع مميز جدًا بالنسبة لي. كل مطور ومساهم يضيف شيئًا فريدًا إلى المزيج، ونصنع معًا شيئًا جميلًا أفخر بأن أكون جزءًا منه. لقد استُثمرت آلاف الساعات في ووردبريس، ونحن ملتزمون بجعله أفضل كل يوم. شكرًا لكونه جزءًا من عالمك...

CVE-2025-2005

CVE-2025-2005 - Pwn nel plugin WordPress Front-End Users By h4ckxel Info Rapida Plugin: Front-End Users Versioni vulnerabili: = 3.2.32 Tipo di bug: Arbitrary File Upload Punteggio CVSS: 10 Critico Rischio: Consente a qualsiasi attaccante senza autenticazione di caricare file arbitrari es. web she...

CVE-2025-0924-different

Altre vulnerabilità emerse durante l'analisi di CVE-2025-0924 01. Panoramica di Stored XSS, WordPress e WP Activity Log 1 Panoramica di Stored XSS, WordPress e WP Activity Log Lo Stored XSS è una vulnerabilità in cui uno script malevolo viene salvato sul server e, successivamente, viene eseguito...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – Detecção e Mitigação no WordPress 📘 Título do Projeto: Detecção e Mitigação da CVE-2023-32243 no Plugin Essential Addons for Elementor do WordPress 🧠 Resumo Este projeto explora a exploração e prevenção da CVE-2023-32243 , uma vulnerabilidade crítica de escalada de privilégios...

CVE-2021-24891-Simulation

Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade de Cross-Site Scripting XSS baseada em DOM no plugin Elementor Website Builder para WordPress, identificada como CVE-2021-24891. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma vulnerabilidade...

CVE-2024-10508

تصعيد الامتيازات دون مصادقة عبر استعادة كلمة المرور على RegistrationMagic = 6.0.2.6 إخلاء مسؤولية : يتم توفير هذه المعلومات لأغراض تعليمية فقط. تهدف هذه الوثيقة إلى رفع الوعي حول الثغرات الأمنية ولا ينبغي استخدامها في أي أنشطة غير مصرح بها أو خبيثة. إن القيام بأفعال تستغل هذه الثغرات دون إذن هو أ...

cve-2020-9006

CVE-2020-9006: Эксплойт для плагина Popup-Builder WordPress Использование: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script...

CVE-2019-1698

TRAN CONG DANH - SVTT - मेंटर: LUU VAN LAN - CVE-2019-1698 - प्रारंभ दिन: 30/07/2024 भेद्यता वाले संस्करण और भेद्यता के फिक्स वाले कोड संस्करण के बीच diff कोड देखें: कोड संदर्भ 1: https://plugins.trac.wordpress.org/changeset/3040809/notificationx/trunk/includes/Core/Rest/Analytics.php कोड संदर्भ ...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE Un PoC pour CVE-2024-27956, une injection SQL dans le plugin ValvePress Automatic. Ce PoC exploite la vulnérabilité en créant un utilisateur sur la cible et en lui attribuant des droits d'administrateur. Être administrateur dans WordPress peut conduire à une exécution de...

CVE-2022-3590-WordPress-Vulnerability-Scanner

Scanner de vulnérabilités WordPress CVE-2022-3590 Ce script Python est conçu pour vérifier si un site WordPress est vulnérable à la vulnérabilité CVE-2022-3590. La vulnérabilité exploite une Server-Side Request Forgery SSRF aveugle non authentifiée dans la fonctionnalité pingback de WordPress. Po...

CVE-2025-3102

CVE-2025-3102 🛠️ Script di exploit SureTriggers Questo script viene utilizzato per identificare e sfruttare le vulnerabilità di sicurezza nel plugin SureTriggers sui siti WordPress che utilizzano una versione vulnerabile ≤ v1.0.78. In caso di successo, lo script creerà automaticamente un account...

CVE-2025-4606

CVE-2025-4606 概述 该工具用于测试WordPress上使用 Sala – Startup & SaaS WordPress 主题 的 CVE-2025-4606 漏洞。 此漏洞允许通过账户接管（Account Takeover）实现权限提升，因为该主题在更新密码等敏感数据之前未正确验证用户身份。 因此，未经身份验证的攻击者可以更改其他用户（包括管理员）的密码，从而可能导致完全接管网站。 开发者： Ohang 感谢： @C4p333 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...