CVE-2025-54352

CVE-2025-54352 PoC Использование Шаги по установке и тестированию PoC для WordPress: 1. Установите свежую версию WordPress с помощью Docker: 1.1 Запустите контейнер с базой данных MySQL: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e...

Wordpress-XMLRPC-Brute-Force-Exploit

Wordpress XMLRPC System Multicall Brute Force Exploit от 1N3 Последнее обновление: 20170215 https://crowdshield.com О ПРОГРАММЕ: Это эксплойт для функции System Multicall в Wordpress xmlrpc.php, затрагивающий самую актуальную версию Wordpress 3.5.1. Эксплойт работает, отправляя 1 000+ попыток...

CVE-2024-10400

CVE-2024-10400 Плагин Tutor LMS для WordPress уязвим к SQL-инъекциям через параметр 'ratingfilter' во всех версиях до 2.7.6 включительно версии Примечание : Эксплойт использует проверку слепой SQL-инъекции на основе времени с порогом задержки в 5 секунд. Если время ответа превышает 5 секунд, цель...

CVE-2026-5465

CVE-2026-5465: Повышение привилегий в плагине Amelia WordPress ⚠️ Краткое резюме Критическая уязвимость Небезопасных прямых ссылок на объекты IDOR в плагине Amelia, которая позволяет аутентифицированному пользователю с ролью Сотрудника Provider повысить привилегии вплоть до полного захвата контрол...

CVE-2026-3844

Массовый эксплойт CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 позволяет неаутентифицированную загрузку файлов через fetchgravatarfromremote, когда включено локальное размещение gravatar. Установка Скачайте репозиторий git clone https://github.com/im-hanzou/CVE-2026-3844 Перейдите ...

Exploit-CVE-2026-1357

Установка зависимостей pip3 install pycryptodome requests Базовый эксплойт python3 wpvivi.py http://target.com Кастомная веб-шелл python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Техническое объяснение: Null Byte Key: Когда RSA decrypt...

CVE-2021-24750

Как использовать Запустите mysql, wordpress и wordpress-cli с помощью docker-compose docker-compose -f docker-compose.yaml up -d Установите wordpress, активируйте плагин и создайте пользователя с ролью subscriber с помощью wordpress-cli docker-compose run --rm wp-cli install-wp Запустите скрипт...

CVE-2025-32206

CVE-2025-32206 - Эксплойт произвольной загрузки файлов в WordPress Processing Projects «Уязвимость неограниченной загрузки файлов опасного типа в LABCAT Processing Projects позволяет злоумышленникам загружать веб-шелл на веб-сервер. Это может привести к полной компрометации системы.» 🧑‍💻 Описание...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Аутентифицированная Администратор+ произвольная загрузка файлов через параметр 'mdjmemailuploadfile' Плагин WordPress MDJM Event Management версии 1.7.8.3 и более ранние содержит уязвимость произвольной загрузки файлов, которая позволяет аутентифицированным...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS Scanner Многопоточный сканер на Python для уязвимости CVE-2026-23550 CVSS 10.0 в плагине WordPress Modular DS версии ≤2.5.1, затрагивающей более 40 000 сайтов. Обнаруживает неаутентифицированный захват администратора через обход getLogin с полной проверкой доступа к...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Плагин WP Directory Kit для WordPress уязвим к обходу аутентификации во всех версиях до 1.4.4 включительно из-за некорректной реализации алгоритма аутентификации в функцииwdkgenerateautologinlink. Это обусловлено использованием в этой функции криптографически слабо...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - Неаутентифицированное повышение привилегий Это Python-скрипт, который эксплуатирует уязвимость CVE-2024-6624 в плагине JSON API User = 3.9.3 для WordPress. Этот инструмент позволяет неаутентифицированным атакующим регистрировать новых пользователей и повыша...

CVE-2023-32243

CVE-2023-32243 Essential Addons for Elementor — несанкционированный захват учётной записи. PoC уже опубликован. Он создан только в образовательных/исследовательских целях! Используйте на свой страх и риск!...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Неаутентифицированное повышение привилегий Python 2.7 Купить кофе : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Как использовать? Установите Python 2.7 Скачать здесь python file.py Ссылка :...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. простой xss: 2. простой csrf: код сайта атакующего — https://github.com/kuangting4231/wordpress.github.io 3. csrf удалённое выполнение кода: код сайта атакующего — https://github.com/kuangting4231/assigment1.github.io mitigation 1. исправление логической ошибки в...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Неавторизованная произвольная загрузка файлов Описание Плагин GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки прав доступа в функции...

CVE-2024-1209

CVE-2024-1209 Раскрытие конфиденциальной информации через задания в LearnDash. Неаутентифицированные посетители могут просматривать и скачивать загруженные задания. Уязвимость: CVE-2024-1209 Раскрытие конфиденциальной информации через задания CVSS: 5.3 Средний Программное обеспечение: LearnDash...

CVE-2022-29455

CVE-2022-29455 Массовый сканер для CVE-2022-29455 в плагинах Elementor Wordpress Использование : python cve-2022-29455 list.txt threads...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Отсутствие настраиваемого секрета JWT и проверки типа файлов, ведущее к неаутентифицированному удалённому выполнению кода 🛡️ Copypress Rest API 1.1 - 1.2 RCE-эксплойт 📝 Описание Плагин Copypress Rest API для WordPress версии с 1.1 по 1.2 уязвим к...

WPKiller

WPKiller v1.0 ✔ Сканер безопасности WordPress, WPKiller позволяет искать уязвимости на сайте WordPress, а также сканировать плагины и находить эксплойты для кастомных версий и плагинов Установка Как установить этот инструмент? $ git clone https://github.com/Dark-Grizzly/WPKiller $ cd WPKiller $...