CVE-2023-2732

CVE-2023-2732 MStore API = 3.9.2 - Bypass de Autenticação https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Descrição root@kitploit: The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to,...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descrição O plugin Insert or Embed Articulate Content into WordPress para WordPress é vulnerável a uploads arbitrários de arquivos através de uploads inseguros em um arquivo zip em todas as versões até, e incluindo, 4.3000000023. Isso possibilita que atacantes não autenticad...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload Существует множество неограниченных загрузок файлов, которые приводят к произвольному выполнению PHP-кода. Аутентифицированные уязвимые страницы: localhost/officeadmin/?pid=54&action=add root@kitploit:...

CVE-2022-1386

CVE-2022-1386 - फ्यूज़न बिल्डर 3.6.2 - अप्रमाणित SSRF विवरण फ्यूज़न बिल्डर एक वर्डप्रेस प्लगइन है जो उपयोगकर्ताओं को ड्रैग-एंड-ड्रॉप इंटरफ़ेस का उपयोग करके पेज बनाने और संपादित करने की अनुमति देता है। यह एक अप्रमाणित SSRF के लिए संवेदनशील है जो एक हमलावर को सर्वर पर किसी भी फ़ाइल को पढ़ने की अनुम...

trellis-cve-2018-6389

trellis-cve-2018-6389 Mitiga ataques WordPress load-scripts / load-styles da CVE-2018-6389. Objetivo Por quê? Mitigação Por que não? Requisitos Instalação Trellis WordPress Perguntas frequentes Posso usar isto em hospedagem gerenciada? Parece excelente. Onde posso encontrar mais coisas boas como...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, استغلال لملحق wp-jobhunt لووردبريس ملحق wp-jobhunt هو ملحق يُستخدم مع ثيم JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 انظر سجل التغييرات في الأسفل استغلال Python لـ CVE-2018-19487 كشف معلومات...

lab-cve-2025-3515

مختبر WordPress لـ CVE-2025-3515 Drag and Drop Multiple File Upload for Contact Form 7 قم بتشغيل بيئة WordPress ضعيفة لإعادة إنتاج CVE-2025-3515 والتحقق منها — رفع ملفات غير مقيد عبر ddmuuploadfile في الإضافة drag-and-drop-multiple-file-upload-contact-form-7 ≤ 1.3.8.9. هذا المختبر مُعدّ بصيغة...

lab-cve-2016-15042

CVE-2016-15042 – Frontend File Manager do WordPress e N‑Media Post Front‑end Form: Upload de Arquivo Não Autenticado Laboratório de PoC Laboratório totalmente reproduzível e dockerizado para validar e demonstrar a CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerável 4.0...

CVE-2025-13486

CVE-2025-13486 एक्सप्लॉइट ACF Extended WordPress प्लगइन — रिमोट कोड निष्पादन और विशेषाधिकार वृद्धि Marcin Dudek dudekmar द्वारा खोजे गए CVE-2025-13486 के लिए एक्सप्लॉइट ⚠️ अस्वीकरण यह रिपॉजिटरी केवल अनुसंधान और रक्षात्मक सुरक्षा उद्देश्यों के लिए प्रदान की गई है। लेखक इस जानकारी के दुरुपयोग के लिए...

CVE-2025-13486

🔴 CVE-2025-13486 - एडवांस्ड कस्टम फील्ड्स एक्सटेंडेड ACFE वर्डप्रेस प्लगइन शोषण 📋 अवलोकन CVE-2025-13486 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो एडवांस्ड कस्टम फील्ड्स: एक्सटेंडेड ACFE वर्डप्रेस प्लगइन में एक गंभीर भेद्यता है जो रिमोट कोड निष्पादन और विशेषाधिकार वृद्धि की अनुमति देती है। 🎯 भेद्यता विवर...

CVE-2024-5522

EN CVE-2024-5522 भेद्यता के लिए WordPress वेबसाइटों पर एक PoC शोषण स्कैनर। यह उपकरण लक्ष्य URL की सूची को स्कैन करके और यह निर्धारित करने के लिए एक विशिष्ट पेलोड का प्रयास करके भेद्यता की पहचान और शोषण में मदद करता है कि साइट असुरक्षित है या नहीं। विशेषताएँ स्वचालित भेद्यता स्कैनिंग : CVE-2024-55...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : ثغرة تجاوز المصادقة في Wordpress Really Simple Security في Docker الوصف المكونات الإضافية Really Simple Security الإصدارات Free وPro وPro Multisite الخاصة بـ WordPress، الإصدارات 9.0.0 إلى 9.1.1.1، متأثرة بثغرة تجاوز المصادقة. تنشأ هذه المشكلة من معالجة الأخطاء غير السليمة في...

CVE-2024-10924-PoC

PoC لتجاوز المصادقة MFA في إضافة Really Simple Security لووردبريس | CVE-2024-10924 نصل إلى موقع ووردبريس حيث سنرى أن MFA مفعّل عبر الإضافة الضعيفة: يجب علينا تشغيل الـ PoC وتقديم بيانات تسجيل الدخول: بشكل تلقائي، سيتم فتح المتصفح عبر ملف .html مؤقت داخل لوحة الإدارة. لنشر بيئة ضعيفة تلقائيًا لإعا...

CVE-2021-25094-tatsu-preauth-rce

Preauth RCE no plugin Tatsu Builder para Wordpress CVE-2021-25094 PoC simples de um RCE não autenticado no Tatsu Builder = 3.3.11, fornecido como exemplo. Artigo completo aqui: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Uso: root@kitploit: python3 exploit-rce.py -h...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - RCE no Plugin Social Warfare do WordPress Este repositório contém um exploit funcional em Python para CVE-2019-9978, uma vulnerabilidade de execução remota de código no plugin Social Warfare para WordPress versão = 3.5.2. Descrição O parâmetro swpdebug em admin-post.php permite qu...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - Spoofing de Conteúdo Não Autenticado CVE-2025-32259 🔬 Um PoC simples demonstrando CVE-2025-32259 no plugin WP ULike para WordPress. 🚨 Uso educacional apenas – não teste em sistemas sem autorização explícita. 🧠 Visão Geral WP ULike é um plugin popular do WordPress que permite...

CVE-2018-20463

CVE-2018-20463 Existe uma vulnerabilidade de segurança na versão 1.07 do plugin WordPress JSmol2WP. Atacantes podem explorar esta vulnerabilidade para ler arquivos arbitrários. Argumentos Opcionais: -h, --help mostra esta mensagem de ajuda e sai -u url, --url url URL alvo ex:"http://127.0.0.1" -f...

CVE-2008-1930

CVE-2008-1930 Guia de Documentação de Exploração Informações do Documento Propósito: Documentação educacional e autorizada de avaliação de segurança Vulnerabilidade: CVE-2008-1930 Público-alvo: Analistas de Segurança, Testadores de Penetração, Estudantes Ambiente: Laboratório de Testes Controlado...

CVE-2023-6553

CVE-2023-6553 Wordpress में Backup Plugin के लिए CVE-2023-6553 का Exploit Development यह एक गंभीर CVE है जिसका CVSS स्कोर 9.8 है। यह भेद्यता हमलावर को प्लगइन के असुरक्षित संस्करण को चला रहे सर्वर पर कमांड भेजने की अनुमति देती है। असुरक्षित संस्करण Backup = 1.3.7 सेटअप 1. रिपॉजिटरी को git clone कर...

CVE-2026-6145

CVE-2026-6145 — WordPress के लिए User Registration & Membership: अनधिकृत एडमिन अनुमोदन बाईपास CVE-2026-6145 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, WordPress के User Registration & Membership प्लगइन ≤ 5.1.5 में एक लापता प्राधिकरण भेद्यता है, जो अनधिकृत हमलावरों को नए खाते बनाते समय एडमिन अनुमोदन...