315335 matches found
WP-CVE-2023-32243
WP-CVE-2023-32243 Cómo usar 1. Asegúrate de tener instaladas las dependencias: pip install requests 2. Ejecuta el script con el archivo de lista de objetivos: python2 file.py ⚠️ Aviso legal Este repositorio fue creado solo con fines de investigación de seguridad y educativos. Más aviso legal:...
CVE-2025-11177
Dispara el SQLi con un payload basado en tiempo en el login público curl -w '\nTIME:%timetotal\n' -s \ -d 'log=anything%27%3B%20SELECT%20pgsleep5%3B%20--&pwd=irrelevant&wp-submit=Log+In' \ -d 'redirectto=' \ -d 'testcookie=1' \ 'http://target/wp-login.php'...
CVE-2025-4631
🚨 CVE-2025-4631 - Exploit de Escalada de Privilegios del Plugin Profitori de WordPress 📌 Resumen de la Vulnerabilidad El Plugin Profitori versiones 2.0.6.0 a 2.1.1.3 es vulnerable a una escalada de privilegios no autenticada debido a la falta de una comprobación de capacidades en el endpoint...
CVE-2024-10924-Wordpress-Docker
CVE-2024-10924 : Fallo de omisión de autenticación en Really Simple Security de Wordpress en Docker Descripción Los plugins Really Simple Security Free, Pro y Pro Multisite para WordPress, versiones 9.0.0 a 9.1.1.1, se ven afectados por una vulnerabilidad de omisión de autenticación. Este problem...
CVE-2025-6934-PoC
🔓 Herramienta de Explotación CVE-2025-6934 Creación de cuenta de administrador no autenticada en el plugin Opal Estate Pro de WordPress Creada y desarrollada completamente por mejbankadir SMH tech y Mejban HackSheild Bajo NexoAmicus 📋 Descripción CVE-2025-6934 es una vulnerabilidad crítica en el...
CVE-2020-12077
CVE-2020-12077 MapPress Maps Pro 2.53.9 - Ejecución Remota de Código RCE debido a un Control de Acceso Incorrecto en Acciones AJAX Descripción La versión profesional de este plugin registra varias acciones AJAX que llaman a funciones que carecen de comprobaciones de capacidad y comprobaciones de...
0-click-RCE-Exploit-for-CVE-2024-9932
CVE-2024-9932 / Exploit RCE de 0 clics Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-9932, una vulnerabilidad de subida arbitraria de archivos sin autenticación en el plugin Wux Blog Editor d...
CVE-2025-4322
🔐 CVE-2025-4322 – Motors = 5.6.67 - Escalada de Privilegios no Autenticada mediante Actualización de Contraseña/Toma de Control de Cuenta 📌 Información del Tema Plugin : Motors = 5.6.67 - Escalada de Privilegios no Autenticada mediante Actualización de Contraseña/Toma de Control de Cuenta Versión...
CVE-2024-0757-Exploit
CVE-2024-0757 Exploit Descripción El plugin Insert or Embed Articulate Content into WordPress para WordPress es vulnerable a subidas arbitrarias de archivos a través de subidas inseguras de archivos en un archivo zip en todas las versiones hasta, e incluyendo, la 4.3000000023. Esto permite que...
CVE-2025-14893
CVE-2025-14893: Cross-Site Scripting XSS Almacenado Autenticado en el Plugin IndieWeb de WordPress Descargo de responsabilidad: Este repositorio se crea únicamente con fines educativos y de divulgación ética. La vulnerabilidad ha sido reportada de manera responsable al proveedor y corregida. No...
wp-mhn
wp-mhn Integra tu Servidor Modern Honeypot Network y tu Blog de Wordpress mediante la API REST de MHN y los shortcodes de WP. Instalación y uso 1. Descarga wp-mhn como un archivo zip, o clona el repositorio y comprímelo. 2. Edita config.sample.php con la información correspondiente a tu servidor...
CVE-2025-24000-exploit
CVE-2025-24000 — Exploit de escalada de privilegios en Post SMTP Resumen Este script explota la CVE-2025-24000 , una vulnerabilidad de control de acceso roto de alta gravedad en el plugin Post SMTP para WordPress versiones ≤ 3.2.0. Permite que cualquier usuario autenticado con una cuenta de bajos...
CVE-2024-43160
Wordpress BerqWP = 1.7.6 - Unauthenticated Arbitrary File Uplaod CVE-2024-43160 The BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type...
CVE-2024-8425
Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Subida Arbitraria de Archivos No Autenticada CVE-2024-8425 El plugin WooCommerce Ultimate Gift Card para WordPress es vulnerable a subidas arbitrarias de archivos debido a una validación insuficiente del tipo de archivo en las funciones...
CVE-2022-0441
Se encontró una vulnerabilidad clasificada como crítica en el plugin MasterStudy LMS hasta la versión 2.7.5 en WordPress WordPress Plugin. Esta vulnerabilidad afecta a una parte desconocida del componente New Account Handler. La manipulación con una entrada desconocida conduce a una vulnerabilida...
CVE-2022-0441
CVE-2022-0441 Title: WordPress Plugin MasterStudy LMS 2.7.5 - Unauthenticated Admin Account Creation Date: 16.02.2022 Author: Numan Türle CVE: CVE-2022-0441 Software Link: https://wordpress.org/plugins/masterstudy-lms-learning-management-system/ Version: 2.7.6 Installation git clone...
CVE-2025-15030
CVE-2025-15030 User Profile Builder 3.15.2 - Restablecimiento de contraseña arbitrario sin autenticación CVE-2025-15030 User Profile Builder — Restablecimiento de contraseña sin autenticación → Toma de control de administrador + Subida de shell / / \ |/ / / / / / \ / / / \ / \ | / | | //|...
CVE-2024-10793
CVE-2024-10793 PoC Set this lines to your hosts file: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Launch Wordpress using docker: $ sudo systemctl start docker $ sudo docker-compose up -d Open http://goodcms.lab:2121 and do installation wordpress steps. Install wp-security-audit-log.5.2.1 or olde...
CVE-2024-2961
Buddyforms 2.7.7 CNEXT RCE Abusando de CVE-2024-2961 y CVE-2023–26326 para RCE Uso git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Análisis y Detalles Técnicos Ech...