CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress 플러그인의 인증 우회 🚨 CVE-2025-3102 는 SureTriggers: All-in-One Automation Platform WordPress 플러그인에 영향을 미치는 중요한 인증 우회 취약점입니다. 이 플러그인은 100,000개 이상의 웹사이트 에 활발히 설치되어 있습니다. 결함의 특성과 배포 규모로 인해 이 취약점은 심각한 보안 위험을 초래합니다. 🧠 취약점 요약 CVE ID : CVE-2025-3102 영향받는 플러그인 :...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Удаленное выполнение кода RCE из-за неправильного контроля доступа в AJAX-действиях Описание Профессиональная версия этого плагина регистрирует несколько AJAX-действий, которые вызывают функции, не имеющие проверок прав доступа и nonce, в частности функци...

CVE-2024-5522

EN WordPress 웹사이트의 CVE-2024-5522 취약점을 위한 PoC 익스플로잇 스캐너입니다. 이 도구는 대상 URL 목록을 스캔하고 특정 페이로드를 시도하여 사이트가 취약한지 확인함으로써 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 기능 자동 취약점 스캔 : 대상 URL을 스캔하여 CVE-2024-5522 취약점을 찾습니다. 사용자 정의 페이로드 지원 : 파일에서 페이로드를 가져와 취약점 확인에 사용합니다. 설치 1. 저장소를 클론합니다: git clone...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Неавторизованная SQL-инъекция Описание: Плагин WP Sessions Time Monitoring Full Automatic для WordPress уязвим к SQL-инъекции в версиях до 1.0.9 включительно из-за недостаточного экранирования пользовательского параметра и...

CVE-2024-11848

CVE-2024-11848 NitroPack = 1.17.0 - Отсутствие авторизации для аутентифицированных подписчик и выше ограниченное обновление опций Описание Плагин NitroPack для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа в AJAX-действии...

CVE-2022-0441

Уязвимость, классифицированная как критическая, была обнаружена в плагине MasterStudy LMS версии до 2.7.5 для WordPress плагин WordPress. Эта уязвимость затрагивает неизвестную часть компонента New Account Handler. Манипуляция с неизвестным вводом приводит к уязвимости управления привилегиями...

wpBullet

wpBullet Статический анализ кода для плагинов/тем WordPress и PHP Установка Просто клонируйте репозиторий, установите зависимости и запустите скрипт $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Использование...

CVE-2024-52475

CVE-2024-52475 Плагин Wawp для WordPress = 3.0.17 уязвим к нарушению аутентификации захват учётной записи Отказ от ответственности! Информация, представленная в этом документе относительно CVE-2024-52475 , предназначена только для обучения и образовательных целей. Мы не поощряем и не авторизуем...

CVE-2015-4133

CVE-2015-4133 usage: CVE-2015-4133.py -h --RHOST RHOST --RPORT RPORT -v YEAR MONTH FILE ReFlex Gallery WordPress plugin = 3.1.3 CVE-2015-4133 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2015-4133 positional arguments: YEAR подкаталог wp-content/uploads MONTH подкаталог wp-content/uploads...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 Тема WP Alone ≤ 7.8.3...

CVE-2025-6758

Real Spaces - Тема каталога недвижимости для WordPress ≤ 3.6 Неавторизованное повышение привилегий до администратора через imicagentregister 📝 Описание CVE-2025-6758 Оценка CVSS: 9.8 критическая Тема Real Spaces - WordPress Properties Directory Theme для WordPress уязвима к повышению привилегий...

CVE-2026-5415

CVE-2026-5415 CVE-2026-5415 WP Captcha PRO 인증된 인증 우회 익스플로잇...

CVE-2017-8295

CVE-2017-8295 Wordpress имеет функцию сброса пароля, которая содержит уязвимость, позволяющую в некоторых случаях злоумышленникам получить ссылку на сброс пароля без предварительной аутентификации. Такая атака может привести к тому, что злоумышленник получит несанкционированный доступ к учётной...

WPintel

Возможности • Установка • Использование • Лицензия • Загрузить Видеодемонстрация Возможности Определение версии WordPress Поиск уязвимостей версии Перечисление пользователей Определение тем Определение плагинов Обнаружение полного пути к файлам Проверка статуса регистрации пользователей Установка...

CVE-2026-49085

CVE-2026-49085 CVE-2026-49085 WP Insightly PHP Object Injection Эксплойт...

CVE-2025-13673

CVE-2025-13673 — Лаборатория SQL-инъекций Tutor LMS Неаутентифицированная SQL-инъекция в плагине WordPress Tutor LMS = 3.9.6 через параметр couponcode. Быстрый старт 1. Clone and start the lab git clone https://github.com/dinosn/CVE-2025-13673.git cd CVE-2025-13673 ./setup.sh Deploys WordPress +...

WordPress Divi Plus plugin <= 2.4.0 - Unauthenticated Arbitrary File Read vulnerability

Unauthenticated Arbitrary File Read vulnerability discovered by ShinThink in WordPress Plugin Divi Plus versions = 2.4.0...

wordpress-cve-scanner

WordPress CVE Scanner Scan your WordPress core, themes and plugins for known CVEs from the command line. Open source, auditable, privacy-first — powered by the ValtersIT CVE API. Part of the ValtersIT platform — CVE & Threat-IP data you can query or run yourself. Explore both API and scanners:...

CVE-2024-10508

Неаутентифицированное повышение привилегий через восстановление пароля в RegistrationMagic = 6.0.2.6 Отказ от ответственности : Эта информация предоставлена только в образовательных целях. Этот документ направлен на повышение осведомленности об уязвимостях безопасности и не должен использоваться...

WordPress SureDash – Community, Courses & Member Dashboard plugin <= 1.12.1 - Authenticated (Subscriber+) Stored DOM-Based Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored DOM-Based Cross-Site Scripting vulnerability discovered by dzaku in WordPress Plugin SureDash versions = 1.12.1...