CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

NPM: msgpack5: Reserved byte can cause unbounded stream buffering

NPM: msgpack5: Reserved byte can cause unbounded stream buffering vulnerability discovered by ? in WordPress Npm msgpack5 versions 6.1.0...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

wpbullet

wpBullet تحليل ثابت للكود البرمجي للإضافات/القوالب في ووردبريس ولغة PHP التثبيت كل ما عليك هو استنساخ المستودع، تثبيت المتطلبات وتشغيل السكريبت $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py الاستخدام الخيارات...

Wordpress-DOS

CVE-2018-6389 exploit pour sites Wordpress Un petit script DOS ciblant une vulnérabilité non corrigée dans les sites Wordpress. Utilise /wp-admin/load-scripts.php pour demander des scripts supplémentaires au serveur d'hébergement. Inclut une grande liste de scripts comme charge utile de requête...

CVE-2025-6934

CVE-2025-6934 – Exploitation de WordPress Opal Estate Pro 📖 Description Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2025-6934 , une vulnérabilité critique dans le plugin WordPress Opal Estate Pro = 1.7.5, permettant la création d'un compte administrateur sans authentification. ...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE par désérialisation PHP admin dans All in One SEO Pack CVE-2021-24307 PoC simple d'une RCE authentifiée admin dans AISEO = 4.1.0.1 fourni à titre d'exemple. Article complet ici : https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Utilisation :...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE Crédit CVE : Lucas Montes NiRoX Outil par : CyberTechAjju CVSS : 9.8 Critique | Affecté : ≤ 0.9.123 | Corrigé : 0.9.124 ⚠️ Avertissement Pour tests de sécurité autorisés uniquement. L'accès non autorisé à des systèmes est illégal. Aperçu RCE non...

CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector

Détecteur modulaire DS CVE-2026-23550 de CYBERDUDEBIVASH Aperçu Il s'agit d'un outil autorisé de l'ÉCOSYSTÈME CYBERDUDEBIVASH pour détecter CVE-2026-23550 dans le plugin WordPress Modular DS. Il vérifie de manière non destructive les versions vulnérables = 2.5.1 en analysant le readme.txt du...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - Preuve de concept de suppression arbitraire de fichiers non authentifiée Ce dépôt contient une preuve de concept PoC pour une vulnérabilité critique dans le plugin WordPress Snow Monkey Forms versions send; // Direct execution flow to send // CSRF check is on...

CVE-2026-1844

PixelYourSite PRO - Cross-Site Scripting stocké non authentifié CVE-2026-1844 Présentation Le plugin PixelYourSite PRO pour WordPress est vulnérable à un Cross-Site Scripting stocké via le paramètre 'pysTrafficSource' et le paramètre 'pyslandingpage' dans toutes les versions jusqu'à la version...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Exécution de code à distance authentifiée dans Custom Block Builder – Lazy Blocks ≤ 4.2.0 Chercheur : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versions affectées : ≤ 4.2.0 Sévérité : Élevée CVSS : 8.8 Type de vulnérabilité : Exécution de code à distance authentifiée RC...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Plugin WordPress Modular DS Accès Admin Non Authentifié Preuve de concept PoC démontrant CVE-2026-23550 - prise de contrôle critique du compte admin sans authentification dans le plugin WordPress Modular DS versions ≤2.5.1. Exploité activement dans la nature...

CVE_2026_2576_PoC

CVE-2026-2576 — PoC d'injection SQLi du plugin Business Directory Injection SQL aveugle basée sur le temps, sans authentification Plugin Business Directory pour WordPress ≤ 6.4.21 Table des matières Présentation de la vulnérabilité Analyse technique Prérequis du laboratoire Configuration du...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Эксплойт от Chirag Artani https://3rag.com для CVE-2024-11613 в WordPress File Upload Вот информация — Плагин WordPress File Upload для WordPress уязвим к удалённому выполнению кода, произвольному чтению файлов и произвольному удалению файлов во всех версиях до 4.24....

CVE-2026-6227

CVE-2026-6227 : Inclusion locale de fichier dans BackWPup Résumé de l'avis Les versions de BackWPup jusqu'à la 5.6.6 incluse sont affectées par une vulnérabilité d'inclusion locale de fichier LFI authentifiée via le paramètre blockname du point de terminaison REST /wp-json/backwpup/v1/getblock. L...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - Prérequis Docker Engine installé Docker Compose installé Consultez la documentation officielle Docker pour l'installation : Installation de Docker Engine 1. Démarrer WordPress avec Docker Depuis votre répertoire de projet : sudo docker-compose up -d mkdir -p wp-content/plugins...

CVE-2026-3228

CVE-2026-3228 - Scanner et Exploit XSS Stocké pour le Plugin WordPress NextScripts https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red Auteur : NULL200OK Un outil Python complet pour scanner et exploite...

CVE-2025-5947_Exploit

🔍 Exploitation de plugin WordPress — Service Finder sf-booking Aperçu Le plugin Service Finder est un système de réservation et de gestion de services pour WordPress. En raison de sa popularité et de sa complexité, certaines versions ont présenté des problèmes de sécurité liés à des points de...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Découvert par : Lucas Montes NiRoX Vulnérabilité : Téléversement arbitraire de fichiers non authentifié menant à une exécution de code à distance RCE Identifiant CVE : CVE-2026-1357 CVSS : Critique 9,8 Statut : Corrigé dans la version 0.9.124 Aperç...