CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts Plugin Overview This repository contains a Python proof-of-concept PoC script for testing an unauthenticated file upload vulnerability affecting the WordPress WooCommerce Dynamic Pricing & Discounts plugin. ⚠️ This project is...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Unauthenticated Remote Code Execution via PHP Filter Chain Proof of Concept exploit for CVE-2023-6553 — a critical unauthenticated RCE vulnerability in the WordPress "Backup Migration" plugin versions ≤ 1.3.7. 📋 Vulnerability Overview Property|...

WordPress Event Tickets plugin <= 5.30.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Intrudify in WordPress Plugin Event Tickets versions = 5.30.0...

WordPress Premium Addons for Elementor plugin <= 4.11.109 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by nh4tvd in WordPress Plugin Premium Addons for Elementor versions = 4.11.109...

CVE-2026-2991

KiviCare = 4.1.2 - تجاوز المصادقة CVE-2026-2991 PoC 📜 الوصف CVE-2026-2991 هي ثغرة تجاوز مصادقة في إضافة ووردبريس KiviCare – نظام إدارة العيادات والمرضى EHR تؤثر على جميع الإصدارات حتى 4.1.2 وما دون. تعرض الإضافة نقطة نهاية REST عامة على /wp-json/kivicare/v1/auth/patient/social-login والتي تقوم...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro ملاحظة: لا يمكن تشغيل الاستغلال إلا إذا تمت إضافة حقل ملف إلى نموذج Piotnet. معلومات : CVE-2026-4885 درجة CVSS : 9.8 حرجة متجه CVSS : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H الإصدارات المتأثرة : = 7.1.70 التصحيح : لا يتوفر تصحيح نُشر علنًا : 18...

WordPress Video Conferencing with Zoom plugin <= 4.6.10 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Video Conferencing with Zoom versions = 4.6.10...

CVE-2024-12172

CVE-2024-12172 WP Courses LMS – ऑनलाइन कोर्स बिल्डर, ई-लर्निंग कोर्स, कोर्स सॉल्यूशन, एजुकेशन कोर्स = 3.2.21 - प्रमाणित सब्सक्राइबर+ उपयोगकर्ताओं के लिए अनधिकृत मेटा अपडेट तक पहुँच की कमी विवरण WordPress के लिए WP Courses LMS – ऑनलाइन कोर्स बिल्डर, ई-लर्निंग कोर्स, कोर्स सॉल्यूशन, एजुकेशन कोर्स...

CVE-2026-18366

CVE-2026-18366 — Events Manager 7.4.1: تصعيد امتيازات بدون مصادقة إلى مسؤول | ---|--- المنتج| Events Manager إضافة ووردبريس الإصدارات المتأثرة| 7.1.0 – 7.4.0.x الإصدار المُصحَّح| 7.4.1 مواطن الضعف| CWE-269: إدارة امتيازات غير سليمة درجة الخطورة| CVSS 3.1: 9.8 حرِج —...

WordPress Image Photo Gallery Final Tiles Grid plugin <= 3.6.13 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nguyen Ba Khanh - HPT Vietnam Corporation in WordPress Plugin Image Photo Gallery Final Tiles Grid versions = 3.6.13...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Élévation de privilèges non authentifiée via un changement de mot de passe non vérifié dans le plugin WordPress Single Sign On For TNG. | ---|--- Gravité| Critique 9.8 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Changement de mot de...

WordPress SaveTo Wishlist Lite plugin < 1.1.5 - Unauthenticated SQLi vulnerability

Unauthenticated SQLi vulnerability discovered by Naoki Kawahigashi in WordPress Plugin SaveTo Wishlist Lite versions 1.1.5...

CVE-2024-13869

CVE-2024-13869 Migration,Backup, Staging – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft...

CVE-2025-6934

CVE-2025-6934 unauthenticated privilege escalation in opal estate pro Description CVE-2025-6934 is a critical vulnerability in the Opal Estate Pro WordPress plugin ≤ v1.7.5. This bug allows an unauthenticated attacker to create a new administrator account by sending a crafted request to:...

CVE-2024-28000-Exploit-Lab

CVE-2024-28000 — مختبر WordPress LiteSpeed Cache إعادة إنتاج مرخّصة في مختبر محلي لثغرة CVE-2024-28000 ، وهي مشكلة تصعيد صلاحيات بدون مصادقة تؤثر على الإصدارات المعرّضة للخطر من إضافة LiteSpeed Cache في WordPress. النطاق: يوثّق هذا المستودع اختبارات أُجريت فقط ضد جهاز افتراضي معزول لـ WordPress...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - رفع ملفات تعسفي بدون مصادقة 🐚 KiotViet Sync = 1.8.5 - رفع ملفات تعسفي بدون مصادقة 📝 الوصف إضافة KiotViet Sync لـ WordPress الإصدارات حتى 1.8.5 وما يشملها معرّضة لرفع ملفات عشوائية، بسبب عدم وجود تحقق من نوع الملف في دالة createmedia. تسمح هذه الثغرة للمهاجمي...

CVE-2026-84169

The UPI QR Code Payment Gateway WordPress plugin, affecting versions through 1.4.3 , contains a vulnerability where it fails to verify if a payment-confirmation request belongs to the specific order and customer it claims to confirm. This lack of authorization allows unauthenticated attackers to ...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Arguments: -u / --url → Base WordPress URL e.g. https://target.com/wordpress/ --form → Full URL of the registration form e.g. https://target.com/wpr/default-registration/ Example: python3 CVE-2025-4334.py -u https://example.com/wordpress --form...

CVE-2026-6271

CVE-2026-6271 — Career Section वर्डप्रेस प्लगइन RCE स्कैनर प्लगइन: Career Section career-section CVE आईडी: CVE-2026-6271 CVSS स्कोर: 9.8 गंभीर CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H भेद्यता प्रकार: अप्रमाणित मनमाना फ़ाइल अपलोड → दूरस्थ कोड निष्पादन प्रभावित संस्करण: कोई भी...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - غياب التفويض لتنزيل ملف النسخة الاحتياطية بدون مصادقة الوصف إضافة Super Backup & Clone - Migrate لـ WordPress معرضة للوصول غير المصرح به بسبب فقدان فحص الصلاحية في إحدى الدوال في جميع الإصدارات حتى 2.3.3. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم تنزي...