CVE-2024-43917

CVE-2024-43917 एक प्रूफ ऑफ कॉन्सेप्ट जो CVE-2024-43917 का शोषण करने के लिए विकसित किया गया है। PatchStack के लेख पर आधारित। उपयोग root@kitploit: usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

Relatório CVE para PagSeguro-Connect-Para-WooCommerce Divulgação para CVE-2025-10142 CVE-2025-10142 - Vulnerabilidade no PagSeguro-Connect-para-WooCommerce Este repositório divulga uma vulnerabilidade descoberta no PagSeguro-Connect-para-WooCommerce = 4.44.3, plugin WordPress desenvolvido por...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE de 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Este repositório contém um exploit de prova de conceito para o CVE-2024-51793, uma vulnerabilidade de upload arbitrário de arquivos não autenticada em um plugin vulnerável do...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Hippoo-Mobile-App-for-WooCommerce-CVE-Report Divulgação para CVE-2025-13339 CVE-2025-13339 - Vulnerabilidade no Hippoo Mobile App for WooCommerce Este repositório divulga uma vulnerabilidade descoberta no Hippoo Mobile App for WooCommerce = 1.6.1, plugin WordPress desenvolvido por hippooo. 🛠 Vers...

CVE-2026-8181

CVE-2026-8181 Burst Statistics | Bypass de Autenticação para Assunção de Conta de Administrador Descrição : Burst Statistics 3.4.0 - 3.4.1.1 - Bypass de Autenticação para Assunção de Conta de Administrador O plugin Burst Statistics – Privacy-Friendly WordPress Analytics Google Analytics Alternati...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — Nicht authentifizierte Privilegieneskalation durch Rolleninjektion 🔥 Zusammenfassung der Schwachstelle Das WordPress-Plugin Doctreat Core in den Versionen = 1.6.8 ist anfällig für eine nicht authentifizierte Privilegieneskalation. Dieser kritische Fehler...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 – Nicht authentifizierte Privilegienausweitung 🧨 CVE-2025-39459 – Real Estate 7 = 3.5.2 Nicht authentifizierte Privilegienausweitung 📌 Überblick Dieses Repository enthält ein Python-Proof-of-Concept-Tool für CVE-2025-39459 , das das Real Estate 7 WordPress-The...

CVE-2021-29447

WAV iXML XXE Exploit Generator Erzeugt bösartige WAV-Dateien, die XXE-Schwachstellen in WordPress-Plugins ausnutzen, die iXML-Metadaten-Chunks parsen z.B. BookingPress │ Target │ └──────────┘ └──────────┘ ▲ │ │ │ 2. Parse XML │ │ │ 3. GET /xxe.dtd │ │─────────────────────────────┘ │ │ 4. GET...

CVE-2026-2942

ProSolution WP Client — Scanner per Upload di File Non Autenticato e RCE Plugin: prosolution-wp-client Versione Affetta: Tipo di Vulnerabilità: Upload Arbitrario di File Non Autenticato → Esecuzione di Codice Remoto Livello di Rischio: 🔴 Critico CVSS 9.8 Requisito: pagina pubblica contenente lo...

SNORDIAN-s-H5PxAPIkatchu-CVE-Report

SNORDIAN's-H5PxAPIkatchu-CVE-Report Раскрытие для CVE-2025-12904 CVE-2025-12904 - Уязвимость в SNORDIAN's H5PxAPIkatchu Этот репозиторий раскрывает уязвимость, обнаруженную в SNORDIAN's H5PxAPIkatchu = 0.4.16, плагин WordPress, разработанный otacke. 🛠 Затронутая версия Продукт : SNORDIAN's...

wp2shell-poc2

wp2shell-poc Preuve de concept pour une injection SQL non authentifiée dans le noyau WordPress qui enchaîne sur une exécution de code à distance, via une confusion de route batch REST CVE-2026-63030. L'exploit ne nécessite ni identifiants ni configuration au-delà d'une cible accessible. Il attein...

-CVE-2024-31211

Pour créer un module Metasploit qui exploite la vulnérabilité RCE dans WordPress via la désérialisation d'instances de la classe WPHTMLToken, nous allons nous concentrer sur la construction d'une charge utile qui déclenche la faille de désérialisation, menant à une exécution de code arbitraire...

CVE-2018-6389

CVE-2018-6389 वर्डप्रेस शोषण CVE-2018-6389 शोषण किसी भी वर्डप्रेस साइट को 4.9.3 से नीचे डाउन कर सकता है यह दोष load-scripts.php वर्डप्रेस स्क्रिप्ट को प्रभावित करता है, यह load नामक एक पैरामीटर प्राप्त करता है PoC के बारे में थ्रेडिंग के साथ Python में एक सरल स्क्रिप्ट किसी को भी एक मशीन से अधिका...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview अनधिकृत मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन WordPress प्लगइन Super Forms के संस्करण ≤ 6.3.313 में। यह कमजोरी AJAX हैंडलर supersubmitform में मौजूद है जो फ़ील्ड के माध्यम से फ़ाइल अपलोड को संसाधित करता है, बिना फ़ाइल एक्सटेंशन या MIME प्रकार को...

CVE-2026-6279.py

विवरण यह पायथन स्क्रिप्ट CVE-2026-6279 के लिए एक शोषण उपकरण है जो Avada Builder = 3.15.2 को लक्षित करता है। मुख्य व्यवहार: Avada-विशिष्ट शॉर्टकोड/पेज पैटर्न के माध्यम से fusionloadnonce के लिए लक्ष्यों को स्कैन करता है AJAX एंडपॉइंट और मूल IP बायपास की खोज करता है यदि Cloudflare admin-ajax को ब्ल...

CVE-2022-29455

CVE-2022-29455 WordPress भेद्यता - XSS क्रॉस-साइट स्क्रिप्टिंग भेद्यता स्थान https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js भेद्य संस्करण = 3.5.5 संस्करण प्रमाण की अवधारणा शोषण https://add your target...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

CVE-2023-4279

CVE-ID : CVE-2023-4279 Schwachstellentyp : IP-Adressen-Spoofing Beschreibung : Dieses Plugin bezieht Client-IP-Adressen aus potenziell unsicheren Headern, was einem Angreifer ermöglicht, deren Wert zu manipulieren. Dies kann genutzt werden, um die Quelle bösartigen Datenverkehrs zu verbergen...

CVE-2024-32700

CVE-2024-32700 WordPressプラグイン Kognetiks Chatbot における、認証なしの任意ファイルアップロード。...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 认证绕过导致管理员账户接管 概述 本工具是 CVE-2026-10580 的概念验证漏洞利用程序，该漏洞影响 Hippoo Mobile App for WooCommerce WordPress 插件（版本 = 1.9.4）。该漏洞允许未经身份验证的攻击者重置任何用户（包括管理员）的密码，从而完全接管站点。 ⚠️ 重要提示： 本工具仅用于 授权的安全测试和教育目的 。未经授权对您不拥有或未获得明确许可的系统使用是违法的。 功能 通过易受攻击的 REST API 端点枚举所有...