CVE-2021-43408

CVE-2021-43408: плагин WordPress Duplicate Post версии 1.1.9 — SQL-инъекция I. Обзор 1. Что такое WordPress WordPress — это CMS система управления контентом с открытым исходным кодом, представляющая собой систему управления содержимым. Вместо использования HTML-кода WP написан на языке...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Rejoignez-nous pour recevoir régulièrement divers EXP et POC de vulnérabilités CVE-2024-25600 Exploit Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600 Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector — Эксплойт произвольной загрузки файлов CVE-2024-56264 Обзор Этот репозиторий содержит эксплойт для CVE-2024-56264 — уязвимости произвольной загрузки файлов , обнаруженной в плагине WordPress ACF City Selector версии = 1.14.0. Данная уязвимость позволяет...

CVE-2020-35590

Информация об эксплойте Название эксплойта: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - Обход ограничения входа CVE: CVE-2020-35590 Дата: 2020-06-09 Автор эксплойта: N4nj0 Ссылка на ПО: https://wordpress.org/plugins/limit-login-attempts-reloaded/ Версия: 2.13.0 Протестировано на:...

CVE-2026-12277

CVE-2026-12277 Плагин Frontend File Manager WordPress = 23.6 – Неаутентифицированное произвольное удаление файлов до RCE Сводка Поле| Значение ---|--- CVE| CVE-2026-12277 Плагин| Frontend File Manager Plugin nmedia-user-file-uploader Затронутые версии| = 23.6 Тип| Неаутентифицированное произвольн...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule 플러그인 임의 파일 업로드 취약점 개요 CVE-2024-8856는 WordPress용 WP Time Capsule 플러그인에서 발견된 보안 취약점으로, 인증되지 않은 사용자가 서버에 임의의 파일을 업로드할 수 있습니다. 이는 업로드된 파일이 서버에서 실행될 경우 원격 코드 실행으로 이어질 수 있습니다. 이 취약점은 불충분한 파일 검증으로 인해 발생하며, 취약한 엔드포인트에 특수하게 조작된 요청을 전송하여 악용할 수 있습니다. 영향을 받는 버전 WP Tim...

CVE-2025-23942-poc

WP Load Gallery Exploit CVE-2025-23942 📌 Описание Уязвимость неограниченной загрузки файлов опасного типа Unrestricted Upload of File with Dangerous Type в плагине NgocCode WP Load Gallery позволяет загрузить веб-шелл на веб-сервер. Проблема затрагивает WP Load Gallery: с n/a по 2.1.6. ⚠️ Сведения...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Неаутентифицированное локальное включение файлов 📝 Описание Плагин Kubio AI Page Builder для WordPress уязвим к локальному включению файлов во всех версиях до 2.5.1 включительно через функцию kubiohybridthemeloadtemplate. Это позволяет неаутентифицированным...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate Неаутентифицированное удалённое выполнение кода -red.svg Критическое неаутентифицированное удалённое выполнение кода CVSS 10.0 — Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 Этот инструмент эксплуатирует CVE-2026-57811 , критическую...

CVE-2025-34085

CVE-2025-34085 — Exploitation RCE non authentifiée de WordPress Simple File List Un exploit et scanner automatisé pour CVE-2025-34085 , une vulnérabilité critique dans le plugin WordPress Simple File List , permettant l'exécution de code à distance non authentifiée via des fonctionnalités de...

CVE-2024-8353-PoC

Code de preuve de concept pour CVE-2024-8353 Ce dépôt contient un script pour exploiter la vulnérabilité CVE-2024-8353 dans le plugin GiveWP pour WordPress. Cette vulnérabilité permet une injection d'objets PHP non authentifiée, pouvant conduire à une exécution de code à distance. Aperçu Les...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Удаленное выполнение кода для подписчиков и выше Использование usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Скрипт удаленного выполнения кода для подписчиков и выше options: -h, --help...

CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 — аутентифицированная Subscriber+ SQL-инъекция через шорткод Описание: Плагин Image horizontal reel scroll slideshow для WordPress уязвим к SQL-инъекции через шорткод плагина в версиях до 13.2 включительно из-за недостаточного...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 — Неаутентифицированное повышение привилегий до администратора 🔗 Будьте в курсе Актуальные zero-day уязвимости, эксплойты и исследования в области безопасности 📋 Обзор уязвимости Атрибут| Детали ---|--- CVE ID| CVE-2026-18366 Серьёзность| 🔴 КРИТИЧЕСКИЙ CVSS 9.8...

CVE-2022-0441

Уязвимость, классифицированная как критическая, была обнаружена в плагине MasterStudy LMS до версии 2.7.5 для WordPress WordPress Plugin. Эта уязвимость затрагивает неизвестную часть компонента New Account Handler. Манипуляция с неизвестным вводом приводит к уязвимости управления привилегиями...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro - Cross-Site Scripting stockée non authentifiée Utilisation rapide python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notes d'exploitation Severity: CRITICAL CVSS: 9.8 Impact: Confidentialité, Intégrité, Disponibilité Published:...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791 : Un créneau de réservation vers XSS Admin J'ai trouvé une XSS stockée non authentifiée dans le plugin WordPress WP Time Slots Booking Form. Une soumission de réservation publique contrôle une partie de la valeur du créneau horaire stocké. Le plugin imprime ensuite cette valeur dan...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Injection SQL par NotificationX Aveugle basée sur le temps Injection SQL aveugle basée sur le temps non authentifiée → Extrait le nom d'utilisateur et le hash du mot de passe administrateur de WordPress. 🧠 Aperçu de la vulnérabilité Les versions 2.8.2 et antérieures de Notificatio...

CVE-2021-24545

CVE-2021-24545 Это XSS-уязвимость, обнаруженная в плагине, распространение которого в качестве плагина прекращено. WordPress Plugin HTML Author Bio description XSS Данная уязвимость возникает из-за неадекватной проверки параметра description в /wp-admin/profile.php. Удаленный злоумышленник может...

CVE-2023-4800

ID CVE: CVE-2023-4800 Type de vulnérabilité: Exposition de données sensibles Description: Le plugin DoLogin Security pour WordPress est vulnérable à un accès non autorisé aux données en raison d'une vérification de capacité manquante sur le widget du tableau de bord dans les versions jusqu'à 3.7...