CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE 利用工具 Shortcode Addons = 3.2.5 – 已认证（管理员+）任意文件上传 CVE ID: CVE-2024-31114 CVSS 评分： 9.1（严重） 🛠️ 漏洞描述 Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor Extension WordPress 插件由于缺少文件类型验证 ，在所有版本 直至 3.2.5（含） 中存在任意文件上传漏洞。...

CVE-2024-24134

CVE-2024-24134：在线食品菜单 - 跨站脚本攻击 概念验证PoC：https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24134.md 概念验证PoC：https://github.com/BurakSevben/CVE-2024-24134/blob/main/CVE-2024-24134.md...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL...

CVE-2022-0439

CVE-2022-0439 CVE-2022-0439 - Email Subscribers & Newsletters 5.3.2 - Subscriber+ 盲SQL注入 必备条件 已安装 sqlmap，并拥有一个具备 subscriber+ 权限的有效用户名和密码 用法 usage: CVE-2022-0439.py -h -w URL -u USERNAME -p PASSWORD options: -h, --help show this help message and exit -w URL, --url URL URL of the WordPress site -u...

CVE-2024-7627

CVE-2024-7627 漏洞利用 — Bit File Manager（WordPress）未认证 RCE 漏洞利用 📌 描述 该仓库包含针对 CVE-2024-7627 的概念验证（PoC）漏洞利用代码，这是 Bit File Manager WordPress 插件（6.0 – 6.5.5 版本）中的一个严重 未认证远程代码执行（RCE） 漏洞。 当启用了 访客用户读取（Guest User Read） 功能时，该插件会在 checkSyntax 函数中暴露一个竞态条件。 此函数在验证之前将一个临时 PHP 文件写入...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 5.1 AND string error-based - WHERE, HAVING, ORDER BY or GROUP BY clause UPDATEXML' injectable POST parameter 'selects0term' is vulnerable. Do you want to keep testing the others if any? y/N n Ghauri identified the following injection points with a total...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Crítico | Carga arbitraria de archivos no autenticada que conduce a ejecución remota de código Resumen Vulnerabilidad crítica en el plugin Podlove Podcast Publisher de WordPress versiones hasta 4.5.1 inclusive que permite a atacantes no autenticad...

CVE-2023-23488-PoC

CVE-2023-23488-PoC 未认证SQL注入 - Paid Memberships Pro 2.9.8 WordPress插件 针对已安装Paid Membership Pro插件的WordPress实例运行此脚本，可告知目标是否存在漏洞。由于利用该漏洞所需的SQL注入技术是基于时间的盲注，因此脚本不会直接尝试利用漏洞，而是生成相应的sqlmap命令，用于转储整个数据库（可能非常耗时）或选择特定的数据，如用户名和密码。 使用示例： python3 CVE-2023-23488.py http://127.0.0.1/wordpress 参考 致谢 Joshua Martinel...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - 授权缺失导致任意选项更新（订阅者+） 描述： WordPress的WooODT Lite插件存在未授权修改数据的问题，原因是版本2.4.6及以下通过AJAX挂载的byconsolewooodtadminfieldssettingfiles函数缺少权限检查。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够修改任意站点选项，并轻易利用该漏洞进行权限提升。 严重性：高 CVE ID：CVE-2023-47179 CVSS 评分：8.8 CVSS...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - 已验证（订阅者及以上）身份验证绕过 描述： WordPress的User Toolkit插件在1.2.3及以下版本中存在身份验证绕过漏洞。这是由于'switchUser'函数中的权限检查不当所致。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够以网站上的任何现有用户（例如管理员）身份登录。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-9890 CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS Score...

CVE-2025-13342

CVE-2025-13342 PoC WordPress 的 DynamiApps 插件 Frontend Admin 在所有版本（包括 3.28.20）中容易受到未授权修改任意 WordPress 选项的攻击。这使得攻击者可以注册用户并将默认角色设置为管理员。如果通过 Frontend Admin 创建的表单是公开可访问的（无需登录），则攻击可以未经身份验证进行。本测试基于 Frontend Admin 3.28.18 版本。 原始漏洞发现者是 YCInfosec 利用要求： testsite - 目标 WordPress 站点的基础站点 testform - 通过 Frontend...

CVE-2025-2807

CVE-2025-2807：Motors 插件 漏洞利用者： Nxploited | Khaled Alenazi ⚠️ 漏洞概要 插件： Motors 📅 预计会因其简单性和严重影响而被大规模利用。 🚫 技术细节 漏洞端点：/wp-admin/admin-ajax.php 漏洞动作：mvlsetupwizardinstallplugin 所需访问级别：订阅者+ （已登录用户） 核心问题：缺少 currentusercan'installplugins' 或类似的能力检查 🚀 利用脚本（Python） 该脚本： 1. 以订阅者身份登录 2. 提取所需的 nonce（从 HTML 或...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – 面向创作者和品牌的高级投票插件 = 3.3.68 - 通过 activateaddon 缺失授权 信息 需要一个订阅者级别的用户，并且插件需要被禁用。 这将激活你提供的插件。 用法 usage: CVE-2023-36531.py -h -w URL -u USERNAME -p PASSWORD -a ADDON WordPress CVE-2023-36531 Exploit options: -h, --help 显示此帮助信息并退出 -w URL, --url URL WordPress 站点的 URL -u USERNAM...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836454807-- 🔍 漏洞代...

CVE-2024-11972-POC

描述 名称 : CVE-2024-11972 CVSSv3 分数 : 9.8 受影响版本 : Hunk Companion argparse，requests，urljoin 用法 options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress site default: http://localhost/wordpress/. -p PLUGIN, --plugin PLUGIN Plugin name to install default:...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 未认证SQL注入 描述 Subscribe to Category WordPress插件在版本2.7.4及之前存在SQL注入漏洞，原因是用户提供的参数转义不足，且现有SQL查询缺乏充分的预处理。这使得未经身份验证的攻击者能够将额外的SQL查询追加到现有查询中，从而从数据库中提取敏感信息。CVE-2023-38382可能是此问题的重复分配。 详细信息 类型 : 插件 Slug : subscribe-to-category 受影响版本 : 2.7.4 CVSS分数 : 9.8 CVSS评级 : ...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 未经授权的任意选项更新 描述： PegaPoll WordPress 插件在包括 1.0.2 在内的所有版本中，由于缺少权限检查，存在导致权限提升的未授权数据修改漏洞。这使得未经身份验证的攻击者能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对受影响站点的管理员访问权限。 发布日期: 2024-10-25 00:00:00 CVE: CVE-2024-50490 CVSS:...

CVE-2024-4295-Poc

CVE-2024-4295-Poc CVE-2024-4295 Email Subscribers by Icegram Express editsubscriberstatus \email-subscribers\lite\includes\db\class-es-db-lists-contacts.php:616 EmailSubscribersPublic-esemailsubscribeinit \email-subscribers\lite\public\class-email-subscribers-public.php:178 WPHook-applyfilters...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 的披露信息 CVE-2025-10175 - WP Links Page 中的漏洞 此仓库披露了由 Rico Macchi 开发的 WordPress 插件 WP Links Page getresults"SELECT FROM $table WHERE id = $id ..." 攻击向量 : 基于认证（需要 nonce）的 AJAX 盲 SQL 注入（id 参数） 触发方式 : 通过向 /wp-admin/admin-ajax.php 发送带有有效 nonce 的恶意请求，可观察到时间延迟： POST...