-CVE-2024-31211

Pour créer un module Metasploit qui exploite la vulnérabilité RCE dans WordPress via la désérialisation d'instances de la classe WPHTMLToken, nous allons nous concentrer sur la construction d'une charge utile qui déclenche la faille de désérialisation, menant à une exécution de code arbitraire...

CVE-2018-6389

CVE-2018-6389 वर्डप्रेस शोषण CVE-2018-6389 शोषण किसी भी वर्डप्रेस साइट को 4.9.3 से नीचे डाउन कर सकता है यह दोष load-scripts.php वर्डप्रेस स्क्रिप्ट को प्रभावित करता है, यह load नामक एक पैरामीटर प्राप्त करता है PoC के बारे में थ्रेडिंग के साथ Python में एक सरल स्क्रिप्ट किसी को भी एक मशीन से अधिका...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview अनधिकृत मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन WordPress प्लगइन Super Forms के संस्करण ≤ 6.3.313 में। यह कमजोरी AJAX हैंडलर supersubmitform में मौजूद है जो फ़ील्ड के माध्यम से फ़ाइल अपलोड को संसाधित करता है, बिना फ़ाइल एक्सटेंशन या MIME प्रकार को...

CVE-2026-6279.py

विवरण यह पायथन स्क्रिप्ट CVE-2026-6279 के लिए एक शोषण उपकरण है जो Avada Builder = 3.15.2 को लक्षित करता है। मुख्य व्यवहार: Avada-विशिष्ट शॉर्टकोड/पेज पैटर्न के माध्यम से fusionloadnonce के लिए लक्ष्यों को स्कैन करता है AJAX एंडपॉइंट और मूल IP बायपास की खोज करता है यदि Cloudflare admin-ajax को ब्ल...

CVE-2022-29455

CVE-2022-29455 WordPress भेद्यता - XSS क्रॉस-साइट स्क्रिप्टिंग भेद्यता स्थान https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js भेद्य संस्करण = 3.5.5 संस्करण प्रमाण की अवधारणा शोषण https://add your target...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

CVE-2023-4279

CVE-ID : CVE-2023-4279 Schwachstellentyp : IP-Adressen-Spoofing Beschreibung : Dieses Plugin bezieht Client-IP-Adressen aus potenziell unsicheren Headern, was einem Angreifer ermöglicht, deren Wert zu manipulieren. Dies kann genutzt werden, um die Quelle bösartigen Datenverkehrs zu verbergen...

CVE-2024-32700

CVE-2024-32700 WordPressプラグイン Kognetiks Chatbot における、認証なしの任意ファイルアップロード。...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 认证绕过导致管理员账户接管 概述 本工具是 CVE-2026-10580 的概念验证漏洞利用程序，该漏洞影响 Hippoo Mobile App for WooCommerce WordPress 插件（版本 = 1.9.4）。该漏洞允许未经身份验证的攻击者重置任何用户（包括管理员）的密码，从而完全接管站点。 ⚠️ 重要提示： 本工具仅用于 授权的安全测试和教育目的 。未经授权对您不拥有或未获得明确许可的系统使用是违法的。 功能 通过易受攻击的 REST API 端点枚举所有...

CVE-2024-27956

🚨POC公開🚨WordPressのSQLインジェクションがRCEにつながるPoCが公開されました CVE-2024-27956。WordPress管理者アカウント作成とリバースシェル cve-2024-27956 使い方- sudo python3 cve.py...

poc-cve-xss-encoded-wp-inventory-manager-plugin

更新 - 2023年5月10日 CVE-2023-2123 ID 已保留，PoC 已在 WPScan 网站发布：https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 详细说明 标题：WordPress CMS 的 WP Inventory Manager 插件中未经身份验证的反射型跨站脚本漏洞 日期：2023-04-15 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download...

CVE-2026-63030

CVE-2026-63030: wp2shell WordPress Batch API Desynchronization SQL Injection Exploit Proof of Concept инструмент для извлечения пользователей и хэшей паролей через уязвимость CVE-2026-63030 wp2shell. Информация об уязвимости CVE : CVE-2026-63030 wp2shell Сопутствующий CVE : CVE-2026-60137 Тип :...

CVE-2024-24926

CVE-2024-24926 Vulnerabilidade CVE-2024-24926 afeta o tema Brooklyn do WordPress Descrição: A vulnerabilidade CVE-2024-24926 afeta o tema Brooklyn do WordPress versões até 4.9.7.6 e está relacionada à desserialização de dados não confiáveis CWE-502. Isso permite que um atacante envie objetos...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Il plugin WP Directory Kit per WordPress è vulnerabile al bypass dell'autenticazione in tutte le versioni fino alla 1.4.4 inclusa, a causa di un'implementazione errata dell'algoritmo di autenticazione nella funzionewdkgenerateautologinlink. Ciò è dovuto al fatto ch...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

CVE-2025-2011

CVE-2025-2011 - Vulnérabilité d'injection SQL du plugin Depicter Référence CVE : CVE-2025-2011 Ce dépôt contient un environnement de preuve de concept pour tester la vulnérabilité d'injection SQL dans le plugin Depicter Slider & Popup Builder versions 3.6.2. Prérequis Docker Docker Compose Python...

masc

masc Um scanner de malware web desenvolvido durante o CyperCamp Hackathon 2017 Sobre homepage PyPI Funcionalidades No momento, existem algumas funcionalidades disponíveis para qualquer tipo de site personalizado ou CMS e algumas delas disponíveis apenas para plataformas específicas: Escaneie...

CVE-2025-15368-Exploit

Strumento di Exploit CVE-2025-15368 Plugin SportsPress per WordPress = 2.7.26 - LFI e RCE Autore: kazehere4you Data: 2026-02-11 Descrizione Questo strumento sfrutta una vulnerabilità di Local File Inclusion LFI nel plugin SportsPress per WordPress versioni fino alla 2.7.26 incluse. Sfruttando lo...

CVE-2023-4549

ID do CVE : CVE-2023-4549 Tipo de Vulnerabilidade : Cross-Site Scripting Descrição : O plugin DoLogin Security para WordPress está vulnerável a Cross-Site Scripting Armazenado através do cabeçalho 'X-Forwarded-For' nas versões até, e incluindo, 3.6 devido à sanitização de entrada e escape de saíd...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - PoC di bypass dell'autenticazione WordPress AdForest Descrizione Semplice Proof of Concept per CVE-2026-1729 PoC - Vulnerabilità di bypass dell'autenticazione nel tema WordPress AdForest. Autore: f3ds cr3w est 2oo2 blog Caratteristiche ✅ Accesso admin diretto senza credenziali ✅...