CVE-2024-13485

CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint -...

Cleartext-Storage-vulnerability-CVE-2023-5359-in-W3-Total-Cache

明文存储漏洞CVE-2023-5359在W3 Total Cache中 影响版本 ≤2.7.5，存在CVE-2023-5359漏洞 import requests import re from urllib.parse import urljoin Common paths where credentials are stored CREDENTIALPATHS = "/wp-content/plugins/w3-total-cache/ExtensionCloudFlarePlugin.php",...

CVE-2026-5513

CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 存储型XSS via Cookie CVE-2026-5513 — Bookly ≤ 27.2 存储型XSS via Cookie CVE CVSS 类型 认证 https://t.me/FreeToolsCpa CVE 文件在群组 概述 字段 值 CVE ID CVE-2026-5513 漏洞类型 存储型跨站脚本（XSS） 插件 Bookly — 在线预约和预约管理系统 受影响版本 ≤ 27.2 修复版本 27.3+ CVSS 3.1 7.2（高危...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusión Local de Archivos PHP no Autenticada a través de 'ajaxify' Descripción El plugin Swift Performance Lite para WordPress es vulnerable a la Inclusión Local de Archivos PHP en todas las versiones hasta la 2.3.7.1 incluida, a través de la...

cve-2025-1323

cve-2025-1323 Inyección SQL en el plugin WP-Recall ⚠️ Aviso legal Esta herramienta está destinada exclusivamente a pruebas de seguridad autorizadas y fines educativos. No la utilices contra sistemas sin permiso explícito. El uso indebido puede ser ilegal. ✅ Requisitos Python 3.x Módulo requests...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Subida Arbitraria de Archivos No Autenticada Descripción : User Registration Advanced Fields = 1.6.20 - Subida Arbitraria de Archivos No Autenticada Descripción El plugin User Registration Advanced Fields para WordPress versiones hasta la...

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon Proyecto para Trabajos del Curso NT205.P21.ANTT Ciberataque Explota el servidor Windows 2019 vulnerable a Zerologon con Garble, Chisel, Evil-WinRM, Impacket y un plugin de Wordpress vulnerable en una máquina Cliente Demostración en video:...

CVE-2025-4396

CVE-2025-4396 — Inyección SQL en Relevanssi Ciega Basada en Tiempo Descargo de responsabilidad: Este repositorio está destinado únicamente a pruebas de penetración autorizadas, investigación de seguridad y fines educativos. El acceso no autorizado a sistemas informáticos es ilegal y poco ético...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder: de CSRF a Subida Arbitraria de Archivos 📌 Detalles del CVE CVE ID: CVE-2025-23922 Publicado: 2025-01-16 Plugin afectado: WordPress iSpring Embedder plugin Versiones afectadas: CSRF...

CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - LFI no autenticado Uso usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 es una vulnerabilidad crítica de inyección de objetos PHP no autenticada con CVSS 9.8 en el plugin Everest Forms de WordPress CVE-2026-3296 — Escáner de Inyección de Objetos PHP en Everest Forms Plugin: Everest Forms – Formulario de contacto, formulario de pago,...

CVE-2026-11784-Optimole-CSRF

CVE-2026-11784：Optimole WordPress 插件中的 CSRF 导致任意文件覆盖 摘要 Optimole WordPress 插件（版本 = 4.2.5）中存在跨站请求伪造（CSRF）漏洞，由于缺少 nonce 验证，未经身份验证的攻击者可通过 wpajaxoptmlreplacefile AJAX 操作静默覆盖现有的媒体库资源。 CVE ID ：CVE-2026-11784 漏洞类型 ：跨站请求伪造（CSRF） 受影响插件 ：Optimole – 优化图片 修复版本 ：4.2.6 发现者 ：Alexandru Bucur 技术分析 漏洞位于...

CVE-2024-13478

CVE-2024-13478 LTL货运报价 – TForce版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

wordpress-rce-vapt-cve-2020-25213

WordPress: Explotación y Mitigación de RCE CVE-2020-25213 📌 Resumen del Proyecto Este proyecto fue desarrollado como parte del módulo IE4012 – Tácticas y Estrategias de Hacking Ofensivo. Demuestra un ciclo de vida completo de un ataque cibernético en un entorno de laboratorio controlado,...

CVE-2026-2942

ProSolution WP Client — Escáner de Subida de Archivos No Autenticada y RCE Plugin: prosolution-wp-client Versión Afectada: Tipo de Vulnerabilidad: Subida de Archivos Arbitraria No Autenticada → Ejecución Remota de Código Nivel de Riesgo: 🔴 Crítico CVSS 9.8 Requisito: Página pública que contiene e...

CVE-2026-0740-mass

CVE-2026-0740 — Motor de Explotación Masiva Autor: 0xNuts Colaborador: Cursor Repositorio: https://github.com/ExDev994/CVE-2026-0740-mass PoC para CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Subida Arbitraria de Archivos sin Autenticación que puede llevar a RCE. La vulnerabilidad inicial f...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: Subida de archivos no autenticada a RCE en el plugin DnD Upload CF7 CVE-2026-5718 — Escáner de subida de archivos DnD CF7 a RCE Plugin: Drag and Drop Multiple File Upload for Contact Form 7 Slug del plugin: drag-and-drop-multiple-file-upload-contact-form-7 ID CVE:...

CVE-2026-5118

Divi Form Builder ⚠️ ADVERTENCIA: Esta herramienta es solo para pruebas de penetración autorizadas e investigación de seguridad. El acceso no autorizado a sistemas informáticos es ilegal. Úsela solo en sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. Más...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Subida de archivos arbitrarios no autenticada → RCE La vulnerabilidad se origina en una validación inadecuada del tipo de archivo en la función piotnetformsajaxformbuilder. El plugin emplea una lista negra de extensiones incompleta que solo bloquea php,...