99160 matches found
CVE-2019-11223
CVE-2019-11223 WordPress插件SupportCandy 2.0以下版本中的任意文件上传 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...
CVE-2025-7340
🚨 HT Contact Form Widget = 2.2.1 - Carga Arbitraria de Archivos no Autenticada CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Crítica 📝 Descripción El complemento HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. para WordPress es vulnerable a cargas arbitrarias de...
CVE-2023-5204
CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION query NULL - 8 column...
CVE-2025-8723
⚡️ Cloudflare Image Resizing 描述: 该插件的 REST API 端点未对用户进行身份验证，并且在 hookrestpredispatch 方法中不当处理输入。此缺陷使攻击者能够通过构造恶意请求注入并执行任意 PHP 代码，无需登录即可利用。 🛠 本利用工具的特性 专业、模块化、可扩展的 Python 脚本 自动检测 插件漏洞（通过解析 readme.txt 文件） 多种绕过技术 ，适用于 WAF 和严格环境： 最简和高级标头集合（随机化 User-Agent、Referer、Origin、X-Forwarded-For 等） 重复尝试并轮换标头...
CVE-2025-47550
Instantio - Wordpress 插件 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500...
wordpress-really-simple-security-authn-bypass-vulnerable-application
wordpress-really-simple-security-authn-bypass-vulnerable-application 这是一个用于测试Really Simple Security “ 登录保护 ” “ 双因素认证 ”，然后在“ 双因素认证 ”部分，启用“ 启用双因素认证 ”。 8. 点击“ 保存 ”按钮。 容器将被命名为 vuln-wp-really-simple-security。 要拆除 环境，请使用 ./down.sh 命令，或使用 ./downanddelete.sh 命令同时移除镜像和数据库卷。 根本原因...
CVE-2024-49328
CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers: Authorization, X-WP-Nonce, Content-Disposition, Content-MD5, Content-Type Allow: POST Content-Length: 191...
CVE-2025-6934
🛡️ CVE-2025-6934 - Opal Estate Pro 中的未认证权限提升 📝 描述 用于 WordPress 的 Opal Estate Pro – 房产管理与提交 插件（被 FullHouse - 房地产响应式 WordPress 主题 使用）在所有版本（包括 1.7.5 ）中均存在 权限提升 漏洞。 CVE 编号: CVE-2025-6934 CVSS 评分: 9.8（严重） 发布时间: 2025年6月30日 ⚙️ 脚本信息 此 Python 利用脚本通过以下方式自动化权限提升过程： 通过 readme.txt 验证易受攻击的插件版本。 从注册页面获取所需的 nonce...
CVE-2024-7627-PoC
CVE-2024-7627-PoC 背景 此概念验证（PoC）脚本用于WordPress插件Bit File Manager版本6.0至6.5.5中通过竞态条件导致的未认证远程代码执行漏洞（CVE-2024-7627）。 信息 描述： WordPress的Bit File...
CVE-2023-2986
CVE-2023-2986 的原始概念验证（PoC） WordPress 插件 'Abandoned Cart Lite for WooCommerce' 中漏洞 CVE-2023-2986 的概念验证 相关详情 NVD 链接：https://nvd.nist.gov/vuln/detail/CVE-2023-2986 插件源码：https://github.com/TycheSoftwares/woocommerce-abandoned-cart/ 受影响版本：version 在浏览器中输入该 URL 即可获得对相应用户账户的访问权限。如果 WordPress...
CVE-2025-3102
CVE-2025-3102 🛠️ SureTriggers 漏洞利用脚本 此脚本用于识别和利用 WordPress 站点中运行存在漏洞版本（≤ v1.0.78）的 SureTriggers 插件中的安全漏洞。如果成功，脚本将自动创建一个 WordPress 管理员账户。 ⚙️ 功能特性 检测 SureTriggers 插件版本 验证 WordPress 登录页面（wp-login.php） 通过 REST API 端点执行漏洞利用 若目标存在漏洞则创建 WordPress 管理员用户 将结果保存到 vulnerable.txt 文件 多线程加速处理 使用随机 User-Agent 🚀...
cve-2021-38314
CVE-2021-38314 Python 利用程序 详情 Gutenberg Template Library & Redux Framework 插件 = 4.2.11 为 WordPress 注册了多个 AJAX 操作，这些操作位于 redux-core/class-redux-core.php 的 includes 函数中，对未认证用户可用。这些操作对特定站点是唯一的，但具有确定性和可预测性，因为它们基于站点 URL 的 md5 哈希（盐值已知为 '-redux'）以及前一个哈希的 md5 哈希（盐值已知为 '-support'）。这些 AJAX...
CVE-2023-4278
CVE-2023-4278 Exploit Title: Wordpress Plugin Masterstudy LMS = 3.0.17 - Unauthenticated Instructor Account Creation Google Dork: inurl:/user-public-account Vendor Homepage: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Software Link: https://stylemixthemes.com Version...
CVE-2026-13152
CVE-2026-13152: Escalada de Privilegios No Autenticada en Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Resumen del Aviso CVE-2026-13152 es una vulnerabilidad de escalada de privilegios no autenticada que afecta al plugin de WordPress Custom Fields Account Registration For...
WordPress HTTP Requests Manager plugin <= 1.3.11 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by dodoh4t in WordPress Plugin HTTP Requests Manager versions = 1.3.11...
CVE-2024-50498
CVE-2024-50498 Descripción La vulnerabilidad de Control Inadecuado de Generación de Código 'Code Injection' en LUBUS WP Query Console permite la inyección de código. Este problema afecta a WP Query Console: desde n/a hasta 1.0. Configurar el listener de Netcat: Abre una terminal en tu máquina e...
CVE-2015-4133
CVE-2015-4133 CVE 2015-4133 - Reflex Gallery 3.1.3 任意文件上传到远程命令执行 描述 Reflex Gallery 是一款 WordPress 插件，其 3.1.3 版本存在一个漏洞，攻击者可以轻易利用该漏洞上传任意文件，例如 PHP 代码，从而实现远程命令执行。 Exploit Title: Wordpress Plugin Reflex Gallery - Arbitrary File Upload Google Dork: inurl:wp-content/plugins/reflex-gallery/ Date: 08.03.20...
WordPress Content Visibility for Divi Builder plugin <= 5.03 - Remote Code Execution (RCE) vulnerability
Remote Code Execution RCE vulnerability discovered by ParkHyunWoo in WordPress Plugin Content Visibility for Divi Builder versions = 5.03...
CVE-2024-6366-PoC
CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 未经身份验证的媒体文件上传 描述 User Profile Builder WordPress插件在3.11.8版本之前缺乏适当的授权，允许未经身份验证的用户通过WP的异步上传功能上传媒体文件。 使用方法： usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation, allowing...