CVE-2025-11627

Send a crafted request to the AJAX handler with the extracted nonce. = // 1 find the inline script that contains the AJAX URL const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is wphead present?'; return;...

CVE-2025-68001

CVE-2025-68001 WordPress g-FFL Checkout Plugin 📡 Stay ahead of the curve. Join @KNxploited on Telegram — your exclusive source for the latest CVEs, zero-days, and cutting-edge exploit research. Updated constantly. Not for everyone. 📋 Overview CVE-2025-68001 is a critical Unauthenticated Arbitrary...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM Overview This repository hosts a Python-based vulnerability scanner developed by Oblivion Development & Hosting OD&H to detect CVE-2024-25600 in the Bricks Builder plugin for WordPress. This tool is designed primarily for use within Try Hack Me THM exercises,...

typehub-exploiter

typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist for uploaded image path 💾 Saves valid uploaded image URLs to result.txt 💾 Saves valid wishlist URLs to resultwishlist.txt 🧠 Researcher Credit: Patchstack Database 🚀 Usage 1. Prepare your list.txt file with a list of target domains one per line,...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551 is a SQL injection vulnerability found in 8theme XStore, an ecommerce platform built on WordPress. This vulnerability allows attackers to execute malicious SQL commands on the database, which can lead to...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress Eliminación Arbitraria de Archivos Descripción CVE-2026-4350 es una vulnerabilidad de eliminación arbitraria de archivos en el plugin Perfmatters de WordPress. Detalles del CVE CVE: CVE-2026-4350 Severidad: ALTA CVSS: 8.1 Plugin afectado: Perfmatters Versión...

CVE-2026-0740

CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Subida de Archivos Arbitraria No Autenticada. Descripción : El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitraria no autenticada debido a la falta de validación del tipo de archivo y a la falta de...

cve-2026-64638-banner-poc

CVE-2026-64638 — PoC de Banner Universal Un generador de PoC de un solo archivo y sin dependencias para la inyección de HTML reflejada CVE-2026-64638 de WordPress en wp-login.php diferencial entre striptags y el analizador KSES. Produce una página de activación con autoenvío: cuando la víctima ab...

CVE-2026-1492

CVE-2026-1492 - Exploit de escalada de privilegios en el plugin de registro de usuarios de WordPress Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2026-1492 , una vulnerabilidad crítica que afecta al plugin de WordPress User Registration & Membership. La...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder Disclaimer : This Proof of Concept POC is made for educational and ethical testing purposes only. Usage of this tool for attacking targets without prior mutual consent is illegal. It is the end user’s responsibility to obey all...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 de agosto de 2020 Plugin 0day de Wordpress La vulnerabilidad de elFinder es una vulnerabilidad bien conocida, mi script solo cambia la ruta a "/wp-content/plugins/wp-file-manager/". Deja de pedirme correcciones en el script o cualquier otra cosa. RTFM...

PoC_CVE-2025-2568

PoC CVE-2025-2568 Resumen El plugin Vayu Blocks – Gutenberg Blocks para WordPress y WooCommerce es vulnerable a acceso no autorizado y modificación de datos debido a la falta de comprobaciones de capacidad en las funciones vayublocksgettoggleswitchvaluescallback y vayublockssavetoggleswitchcallba...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Info Path Traversal in Drag and Drop Multiple File Uploader PRO - Contact Form 7 version 5.0.6.1 allows unauthenticated remote attacker to upload files anywhere writable on the remote server...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Inyección SQL Basada en Tiempo No Autenticada ORDER BY ภาษาไทย Resumen Ejecutivo Campo| Detalle ---|--- ID CVE| CVE-2026-1581 Plugin| wpForo Forum Versiones Afectadas| = 2.4.14 Versión Corregida| 2.4.15 Tipo de Vulnerabilidad| Inyección SQL Basada en Tiempo N...

CVE-2026-1357-Lab

CVE-2026-1357 — WPvivid Backup & Migration Laboratorio Docker Vulnerable vs Parcheado Laboratorio Docker solo local para comparar WPvivid Backup & Migration: Vulnerable: 0.9.123 Parcheado: 0.9.124 Creado para práctica de aprendizaje configuración del laboratorio, verificación, registros, notas...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Prueba de Concepto SSRF en Orbit Fox Exploit de prueba de concepto que demuestra la vulnerabilidad de Server-Side Request Forgery SSRF en el plugin Orbit Fox de WordPress con bypass de inyección de byte nulo. Artículo detallado: https://ryanmroth.com/articles/orbit-fox-ssrf...

exploit-CVE-2023-3460

title: "Seguridad de los SI - CVE 2023-38408" Análisis y explotación de la CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Acceso de Administrador No Autorizado Sumario Introducción Mecanismo gener...

CVE-2025-8625

CVE-2025-8625 — PoC Resumen Este repositorio contiene los archivos fuente para un artículo publicado en Xakep.ru. El repositorio contiene materiales de demostración destinados únicamente a la investigación de seguridad, la educación y las pruebas en entornos de laboratorio aislados. Este...

CVE-2025-57926

Sink: Según el mecanismo del núcleo de WordPress, el XSS se previene en el contenido de las publicaciones, pero con este plugin, el contenido se codifica y luego se decodifica al renderizarse, creando involuntariamente una vulnerabilidad XSS." PoC: El payload codificado en base64 es...