CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 3.6.4 - Inyección SQL no autenticada Descripción El complemento LTL Freight Quotes – TForce Edition para WordPress es vulnerable a una inyección SQL a través de los parámetros 'dropshipeditid' y 'editid' en todas las versiones hasta la 3.6.4...

wordpress-rce-vapt-cve-2020-25213

WordPress: Explotación y Mitigación de RCE CVE-2020-25213 📌 Resumen del Proyecto Este proyecto fue desarrollado como parte del módulo IE4012 – Tácticas y Estrategias de Hacking Ofensivo. Demuestra un ciclo de vida completo de un ataque cibernético en un entorno de laboratorio controlado,...

CVE-2026-2942

ProSolution WP Client — 未认证文件上传与RCE扫描器 插件: prosolution-wp-client 受影响版本: 漏洞类型: 未认证任意文件上传 → 远程代码执行 风险等级: 🔴 严重 CVSS 9.8 前置条件: 包含 prosolfrontend 短代码的公开页面 📌 关于漏洞 ProSolution WP Client 插件的 proSolfileUploadProcess AJAX 动作， 检查上传文件的 MIME 类型，但不验证扩展名。 攻击者可以将 .php 文件伪装成 image/jpeg MIME 类型发送， 从而在无需身份验证...

CVE-2026-0740-mass

CVE-2026-0740 — 批量目标利用引擎 作者： 0xNuts 贡献者： Cursor 仓库： https://github.com/ExDev994/CVE-2026-0740-mass 针对 CVE-2026-0740 的 PoC：Ninja Forms File Uploads = 3.3.26 — 未认证任意文件上传，可导致 RCE 。 该漏洞最初由 Sélim Lanouar @whattheslime 发现。批量目标利用引擎 PoC 由 0xNuts 开发，并得到 Cursor 的贡献。 免责声明 本仓库仅用于安全研究和防御目的...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: DnD Upload CF7 插件中的未认证文件上传至远程代码执行漏洞 CVE-2026-5718 — DnD CF7 文件上传 RCE 扫描器 插件: Contact Form 7 的拖放式多文件上传插件 插件标识名: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS 评分: 8.1（高危） CVSS 向量: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型: 未认证任意文件上...

CVE-2026-5118

Divi Form Builder ⚠️ ADVERTENCIA: Esta herramienta es solo para pruebas de penetración autorizadas e investigación de seguridad. El acceso no autorizado a sistemas informáticos es ilegal. Úsela solo en sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. Más...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - 未认证任意文件上传 → RCE 该漏洞源于 piotnetformsajaxformbuilder 函数中的文件类型验证不充分。该插件采用了一个不完整的扩展名黑名单，仅阻止 php、phpt、php5、php7 和 exe，同时允许 .phtml 或 .phar 等危险替代格式。 漏洞详情 CVSS 评分： 9.8（严重） 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本： = 2.1.40 补丁状态： 无可用补丁 发布时间：...

CVE-2025-13486-POC

CVE-2025-13486 概念验证 CVE-2025-13486 的概念验证（PoC）漏洞利用，针对 Advanced Custom Fields: Extended ACFE WordPress 插件中的远程代码执行漏洞。 漏洞概述 该漏洞存在于 ACFE 0.9.0.5 至 0.9.1.1 版本中，允许未经身份验证的攻击者通过 acfe/form/renderformajax AJAX 操作执行任意 PHP 函数。该插件在使用 calluserfuncarray 时未对用户输入进行适当验证。 功能特性 验证模式 ：使用 printr 安全验证目标是否存在漏洞（非破坏性） 利用模式...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — 未认证RCE 通过无白名单的 calluserfunc 漏洞概述 远程代码执行（RCE）无需认证 存在于 Avada Builder Fusion Builder 版本 = 3.15.2 中，该插件用于 WordPress Avada 主题——最流行的 WordPress 高级主题之一，拥有 900,000+ 活跃安装。 攻击利用 AJAX 处理器 wpajaxnoprivfusiongetwidgetmarkup，该处理器通过 base64decode + jsondecode 处理 renderlogics...

WordPress Social Share Icons & Social Share Buttons plugin <= 3.7.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by William Honnér in WordPress Plugin Social Share Icons & Social Share Buttons versions = 3.7.5...

CVE-2026-5118

CVE-2026-5118 — Divi Form Builder ≤ 5.1.2 未认证权限提升（通过角色注入） === Beelze 零日漏洞 1diot9 === 📋 漏洞信息 字段| 详情 ---|--- CVE ID| CVE-2026-5118 CVSS 评分| 9.8 严重 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-269 — 不恰当的权限管理 插件| Divi Form Builder 由 Divi Engine 开发 受影响版本| 所有版本 ≤ 5.1.2 已修复版本| 5.1.3...

CVE-2026-59550

CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 inyección SQL no autenticada Inyección SQL ciega basada en tiempo no autenticada en el plugin de WordPress AWP Classifieds another-wordpress-classifieds-plugin, accesible a través del flujo anónimo invitado de envío de anuncios por AJAX del plugin. | ---|-...

CVE-2026-8181

CVE-2026-8181 漏洞利用工具 Burst Statistics WordPress 插件 — 从身份验证绕过到管理员权限提升 CVE-2026-8181 的利用代码，由 Chloe Chamberland 和 PRISM 发现。 ⚠️ 免责声明 本仓库仅供研究和防御性安全目的 使用。 作者对滥用此信息不承担任何责任。 📌 概述 用于 WordPress 的 Burst Statistics – Privacy-Friendly WordPress Analytics 插件在版本 3.4.0 至 3.4.1.1 中存在一个身份验证绕过漏洞，可导致管理员权限提升 。 该漏洞存在于插...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance : 自定义HTTP请求超时时间（默认：12秒）。 🛠️ 依赖要求 Python 3.7+ requests 包 📦 输出 可读的分步消息，涵盖检测和利用状态（含延迟）。 结构化的JSON报告，包括： 目标URL 漏洞状态 检测到的插件版本 提取的cPanel凭证（用户名、API密钥、主机名） 遇到的任何错误 示例输出： "tool": "CVE-2025-12539-exploit", "description": "CVE-2025-12539 Exploit Script by: Khaled...

CVE-2026-14894

CVE-2026-14894 — Super Forms: RCE por subida de archivos no autenticada Fuga de nonce → Subida datauristring → Ejecución de código Descripción general CVE-2026-14894 es una vulnerabilidad de subida arbitraria de archivos no autenticada de severidad crítica CVSS 9.8 en el plugin de WordPress Super...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: 通过 LINE OAuth 回调的 Form Notify 认证绕过 CVSS 9.8 Form Notify — LINE OAuth 认证绕过扫描器 插件: Form Notify form-notify 漏洞类型: Unauthenticated LINE OAuth Authentication Bypass → Account Takeover CVSS 分数: 9.8 严重 CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 受影响版本: 'GET',...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 是一个 CVSS 8.8（高危）的认证（Agent+）权限提升漏洞，存在于 LatePoint – 日历预订插件中 CVE-2026-6741 — LatePoint 权限提升扫描器 插件： LatePoint – 用于预约和活动的日历预订插件 latepoint CVE ID： CVE-2026-6741 CVSS 评分： 8.8（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 漏洞类型： 已认证（Agent+）权限提升 → 管理员接管 受影响版本： id =...

CVE-2026-86786

The Slider Pro WordPress plugin through 1.0.0 does not perform any capability or authorisation check on one of its AJAX actions, allowing unauthenticated users to retrieve the title, excerpt and permalink of non-public posts, including drafts, pending, scheduled, private and trashed posts, as wel...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

CVE-2026-11349

Modern Events Calendar Lite getresults 执行，且未使用$wpdb-prepare。 由于入口点注册在 wpajaxnopriv 上，不需要认证、账户、nonce 或用户交互 。未认证的远程攻击者可以将任意 SQL 注入到针对 wpmecdates 表的 SELECT 语句的 WHERE 子句中，并通过盲时间/布尔/报错技术读取 WordPress 数据库中的任何数据（用户密码哈希、wpoptions 秘密/密钥、其他插件的数据）。 根因 1. “清理器”在默认路径上未进行任何清理 app/libraries/main.php:9...