CVE-2025-22510

CVE-2025-22510 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WC Price History for Omnibus Versión vulnerable = 2.1.4 Slug del componente wc-price-history Enlace del componente https://wordpress.org/plugins/wc-price-history/ 3️⃣ OWASP 2017: TOP 10 Clase...

CVE-2026-11961

CVE-2026-11961 Herramienta de explotación masiva para CVE-2026-11961 que afecta al plugin de WordPress User Registration & Membership. Características Detección de versión del plugin Soporte para un único objetivo Procesamiento de objetivos por lotes Soporte multi-hilo Credenciales aleatorias o...

CVE-2023-4281

ID de CVE: CVE-2023-4281 Tipo de vulnerabilidad: Suplantación de dirección IP Descripción: El complemento Activity Log recupera las direcciones IP de los clientes desde cabeceras potencialmente no confiables, lo que permite a un atacante manipular su valor. Esto puede usarse para ocultar el orige...

CVE-2019-17234b-Exploit

Vulnerabilidad del plugin Wordpress IgniteUp El plugin IgniteUp de Wordpress v3.4 y versiones anteriores permite a usuarios remotos no autenticados eliminar arbitrariamente cualquier archivo del servidor web objetivo, pudiendo provocar un ataque de denegación de servicio. Cronología de...

CVE-2023-4549

ID de CVE : CVE-2023-4549 Tipo de Vulnerabilidad : Cross-Site Scripting Descripción : El plugin DoLogin Security para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del encabezado 'X-Forwarded-For' en versiones hasta la 3.6 inclusive, debido a una insuficiente sanitización de...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Falta de autorización para actualización de opciones arbitrarias Descripción El plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX para WordPress es vulnerable a la modificación no...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un campo oculto. Un valor modificado. Acceso completo a todo el sitio web. 🧨 ¿Qué puede hacer el atacante? Capacidad| Impacto ---|--- 🔑 Crear cuenta de admin sin inicio de sesión| Full Site Takeover 📦 Acceder a datos de clientes de WooCommerce| Data Breach 💉 Edit...

CVE-2026-11991-Exploit

CVE-2026-11991 — Publicación No Autorizada de Formularios en FlowForms Omisión de Autorización Autenticada Contributor+ para Publicar Cualquier Formulario Borrador en FlowForms ≤ 1.1.1 Resumen de la Vulnerabilidad Propiedad| Valor ---|--- ID CVE| CVE-2026-11991 Puntuación CVSS| 6.2 — Media Vector...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - Subida Arbitraria de Archivos sin Autenticación 🚀 CVE-2026-1405.py — Herramienta de Explotación Masiva de Slider Future 🩸 Resumen de la Vulnerabilidad Componente: Slider Future plugin de WordPress Versiones Afectadas: ≤ 1.0.5 Vulnerabilidad: Subida Arbitraria...

CVE-2025-2594

CVE-2025-2594 Registro de Usuario y Membresía = 4.1.2 - Bypass de Autenticación ¡Descargo de responsabilidad! La información presentada en este informe de CVE Common Vulnerabilities and Exposures es solo con fines educativos e informativos. Los detalles proporcionados se basan en recursos...

CVE-2025-34077

CVE-2025-34077 Secuestro de sesión de administrador no autenticado - Plugin Pie Register ≤ 3.7.1.4 📌 Descripción Este exploit apunta a una vulnerabilidad en el plugin Pie Register de WordPress versiones ≤ 3.7.1.4, permitiendo el secuestro de sesión de administrador no autenticado. 🛡️ Esta...

CVE-2024-7135

CVE-2024-7135 El plugin Tainacan para WordPress es vulnerable al acceso no autorizado a datos debido a una comprobación de capacidad faltante en la función 'getfile' en todas las versiones hasta la 0.21.7 inclusive. La función también es vulnerable a directory traversal. Esto permite a atacantes...

CVE-2026-0740

CVE-2026-0740 🧩 Descripción general CVE-2026-0740 es una vulnerabilidad de subida arbitraria de archivos sin autenticación que afecta a: Ninja Forms File Uploads ≤ 3.3.26 plugin de WordPress Esta falla permite a los atacantes subir archivos arbitrarios al servidor sin autenticación, lo que...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - Inyección SQL post-autenticación Título del exploit: BWL Advanced FAQ Manager 2.0.3 - Inyección SQL post-autenticación Fecha: 14 abr 2024 Autor del exploit: Ivan Spiridonov xbz0n Enlace del software: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135...

CVE-2024-1512

CVE-2024-1512 Prueba de Concepto Resumen de la Vulnerabilidad CVE-2024-1512 expone una vulnerabilidad crítica en el plugin MasterStudy LMS de WordPress, específicamente en la implementación de la ruta REST /lms/stm-lms/order/items. El problema surge por la falta de escape adecuado del parámetro...

CVE-2019-9978

CVE-2019-9978 Vulnerabilidad RCE en el plugin Social Warfare de WordPress 3.5.3 🐞 Simulación mínima del plugin vulnerable y su explotación 🥰 Instalación del plugin vulnerable Instalar dependencias: docker-compose build Iniciar los contenedores del servidor vulnerable y atacante docker-compose up ...

CVE-2021-24155.rb

WordPress-Backup-RCE Este módulo de Metasploit permite a un atacante con una cuenta privilegiada de WordPress lanzar una shell inversa debido a una vulnerabilidad de carga de archivos arbitraria en el plugin de WordPress Backup Guard versiones anteriores a la 1.6.0. Esto se debe a una verificació...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - Escalada de Privilegios No Autenticada Información El plugin no valida la clave de restablecimiento de contraseña, lo que podría permitir a atacantes no autenticados restablecer la contraseña de cualquier cuenta a lo que deseen,...

WordPress Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App plugin <= 4.0.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability

Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability discovered by Adrien Brunner in WordPress Plugin Post SMTP versions = 4.0.1...