CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - 通过 formprocess 未认证远程代码执行 🔥 漏洞摘要 WordPress 插件 Kali Forms 版本 = 2.4.9 存在一个严重的未认证远程代码执行（RCE）漏洞。该漏洞允许 未认证攻击者在服务器上执行任意 PHP 代码，并通过公开暴露且无授权检查的 AJAX 端点 kaliformsformprocess 获得完全管理员权限 。 该漏洞位于 formprocess 函数中，该函数接受用户控制的参数（包括 thisPermalink 和...

CVE-2024-54239

CVE-2024-54239 Eyewear prescription form = 4.0.18 - 缺少授权导致未认证的任意选项更新 描述 WordPress 的 Eyewear prescription form 插件在所有版本（包括 4.0.18）中，由于 adminSetting 函数缺少权限检查，容易受到未经授权的数据修改攻击，进而可能导致权限提升。这使得未认证的攻击者能够更新 WordPress 站点上的任意选项。该漏洞可被利用来将注册默认角色更新为管理员并启用用户注册，从而使攻击者获得对易受影响站点的管理员用户访问权限。 详情 类型 : 插件 Slug :...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

漏洞标题：LetterPress CLICK THIS"，然后点击“Save Campaign”（保存营销活动）。 2. 查看该营销活动，点击“CLICK THIS”超链接，它将重定向到第三方站点。（例如：evil.com）...

CVE-2025-12585

MxChat Basic userlogin; 13 else 14 ret...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache 未经身份验证的任意文件上传至RCE 实验环境 仅限本地的 Docker 实验环境，用于复现和比较 WordPress Breeze Cache 插件中 CVE-2026-3844 的行为。 此仓库演示了 Breeze Cache 2.4.4 中的漏洞行为，并与 Breeze Cache 2.4.5 中的修补行为进行了比较。实验环境使用两个隔离的 WordPress 服务（一个漏洞版，一个修补版），以及 Docker 网络内的一个本地负载服务器。 概念验证故意采用 最小危害 方式：不使用 WebShell，不暴露命令参数，不启动反向...

CVE-2025-12189

Bread & Butter: 门控内容 + 捕获线索 + 收集第一方数据 + 通过 AI 代理培育 CSRF Attack function exploit const form = document.createElement'form'; form.action = 'http://TARGETSITE.COM/wp-admin/admin-ajax.php'; form.method = 'POST'; form.enctype = 'multipart/form-data'; form.target = 'blank'; form.style.display = 'none';...

CVE-2022-47447

CVE-2022-47447 POC CSRF - CVE-2022-47447 ⚠️ 仅限教育用途和授权环境使用。 针对CVE-2022-47447漏洞的功能性PoC，该漏洞影响一个易受攻击的WordPress插件，允许对经过身份验证的用户发起跨站请求伪造（CSRF）攻击。 VULNERABLE URL: /wp-admin/admin.php?page=WPAdvancedSearchCallbackStyles...

CVE-2025-10377

CVE-2025-10377 概念验证：插件系统仪表盘中的跨站请求伪造（CSRF）（函数 sdtogglelogs） 漏洞类型： 跨站请求伪造（CSRF） 受影响函数： sdtogglelogs CVSS v3.1： 4.3（中危） 向量： AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N （注：评分反映的是需要管理员受害者与用户交互的未授权状态变更。） 漏洞描述： 函数 sdtogglelogs 处理敏感操作，例如启用/禁用页面访问日志、错误日志和邮件投递日志。然而，它仅依赖于 $REQUEST'logtype' 参数和权限检查 currentusercan...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 未认证权限提升 8 阶段自动化利用 | Multiprocessing + Asyncio | 已验证的管理员创建 🎯 关于漏洞 WordPress 插件 WP Maps Pro 版本 ≤ 6.1.0 存在未认证权限提升 漏洞。攻击者无需任何凭据即可创建 administrator 帐户并完全控制网站。 该漏洞源于专为 FlipperCode 供应商支持团队设计的 "Temporary Access" 功能，但该功能在缺乏充分保护的情况下暴露给公众。 信息| 详情 ---|--- CVE|...

WordPress Total Donations plugin <= 2.0.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Tran Nguyen Bao Khanh VCI - VNPT Cyber Immunity in WordPress Plugin Total Donations versions = 2.0.5...

rcno-reviews

Recencio Book Reviews 一个用于管理和展示图书评论的 WordPress 插件。自定义文章类型、7 个分类法、13 个短代码、7 个小工具、6 个模板、5 个扩展。所有数据均存储在标准的 WordPress post meta 中——没有自定义数据表。 背景 Recencio Book Reviews 由 Kemory Grubb （w33zy）创建并发布在 WordPress 插件目录中。Kemory 于 2024 年去世。该插件长期无人维护，存在一个已知的存储型 XSS 漏洞（CVE-2024-33648），并且没有任何修复途径。 2026 年，Tom Stayt...

CVE-2026-8732

CVE-2026-8732 — WP Maps Pro ≤ 6.1.0 ♡ 未认证权限提升——通过创建管理员账户 ♡ === shadow ♡ & friska === 📋 漏洞信息 字段| 详细信息 ---|--- CVE ID| CVE-2026-8732 CVSS 评分| 9.8 严重 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型| 关键功能缺少身份验证 插件| WP Maps Pro wp-google-map-gold 受影响版本| 所有 ≤ 6.1.0 的版本 已修复版本| 6.1.1 发布时间|...

WordPress Smart Forms plugin <= 2.6.104 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by HaiND in WordPress Plugin Smart Forms versions = 2.6.104...

WordPress PDF Smart Viewer for Elementor plugin <= 1.0.4 - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by ParkHyunWoo in WordPress Plugin PDF Smart Viewer for Elementor versions = 1.0.4...

CVE-2025-4796

CVE-2025-4796 eventin 并将演讲者邮箱更新为其控制的邮箱。随后攻击者可利用 WordPress 密码重置功能接管管理员账户。 要求 Python 3.8 或更高版本 requests 库 安装 requests： pip install requests 使用方法 运行脚本并根据提示输入所需值： python3 CVE-2025-4796.py 输出示例 + 关闭 SSL 验证警告 + 登录 WordPress + 登录成功 + 获取 nonce 令牌 + 获取到 nonce 令牌：abcdef1234567890 + 发送更新演讲者邮箱的请求 + 更新操作成功...

WordPress Progress Planner plugin <= 1.10.0 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Asim Alshaya in WordPress Plugin Progress Planner versions = 1.10.0...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 漏洞类型: 跨站脚本（XSS）– 反射型 XSS CWE: CWE-79 – 在网页生成期间对输入的错误中和（'跨站脚本'） 严重性: 高（CISA ADP CVSS v3.1: 7.1） 概述 CVE-2026-9833 影响 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 插件 2.2.0 之前的版本。 该漏洞的产生原因是插件的一个 AJAX 参数在未经正确转义或编码的情况下被反射到 HTML 响应中。因此，攻击者可以注入恶意...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register -id 参数： -u 或 --url：目标站点（可以带或不带 https://） -id 或 --id：要利用的用户 ID（例如，1 表示管理员） 📈 预期输出 如果利用成功 ，您将看到： 屏幕上打印出获取的会话 cookie，并且 站点及关联 cookie 保存到 extractedcookies.txt 文件中 如果利用失败 （站点不易受攻击、用户 ID 无效或已打补丁），脚本将以优雅方式通知您。 所有相关的状态和错误信息都会清晰显示。 ⚠️ 免责声明 此脚本仅提供用于教育和授权的渗透测试目的 。...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro 緩和策 Canvas Designerプラグインを、この脆弱性が修正された最新バージョンに更新してください。または、直接のファイルアップロードを制限し、プラグイン内でアップロードされたファイルの内容を適切に検証するようにしてください。 サイト管理者は以下のことを推奨します： 脆弱性のあるバージョンを直ちに削除する。 セキュリティ強化を適用する（例：アップロードディレクトリでのPHP実行を無効化する）。 Webアプリケーションファイアウォール（WAF）を使用して悪意のあるAJAXリクエストをブロックする。...

WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability

Arbitrary File Download vulnerability discovered by Eunho Kim in WordPress Plugin PDF for Contact Form 7 versions = 7.1.0...