CVE-2023-2744

Exploit Title: WP Plugins WP ERP = 1.12.2 - SQL Injection Date: 15-10-2023 Exploit Author: Arvandy Software Link: https://wordpress.org/plugins/erp/ Vendor Homepage: https://wperp.com/ Version: 1.12.2 Tested on: Windows, Linux CVE: CVE-2023-2744 Product Description WP ERP is the first full-fledge...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher Patch Wordpress DOS breach CVE-2018-6389 in PHP. 1. Place patcher.php in WordPress root directory 2. Request yourwordpress.com/patcher.php 3. Delete patcher.php Source : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

poc-cve-xss-encoded-wp-inventory-manager-plugin

Actualización - 5/10/2023 El ID CVE-2023-2123 fue reservado y el PoC fue publicado en el sitio web de WPScan: https://wpscan.com/vulnerability/44448888-cd5d-482e-859e-123e442ce5c1 Detalles Título: Cross-Site Scripting Reflejado No Autenticado en el Plugin WP Inventory Manager para WordPress CMS...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit El plugin Picsmize para WordPress es vulnerable a subidas de archivos arbitrarias. Descripción Este script explota una vulnerabilidad CVE-2024-52380 en el plugin Picsmize para WordPress, permitiendo a atacantes no autenticados realizar subidas de archivos arbitrarias. Esta...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Unauthenticated Arbitrary File Upload via restupload Description: The AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the...

CVE-2023-1430

Update 2023-06-12: You no longer need the snippet. WPManageNinja patched the vulnerability two hours after public disclosure 93 days after reporting. Update 2024-01-27: The related issue with with everlasting hash values is now fully addressed. Responsible disclosure of unpatched vulnerability...

CVE-2024-8484

CVE-2024-8484 REST API TO MiniProgram = 4.7.1 - Unauthenticated SQL Injection CVE: CVE-2024-8484 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS Score: 7.5 Slugs: rest-api-to-miniprogram Description: The REST API TO MiniProgram plugin for WordPress is vulnerable to SQL Injection via the...

CVE-2025-22710

CVE-2025-22710 1️⃣ Component type WordPress plugin 2️⃣ Component details Component name WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Vulnerable version ⚠️ At least one post must exist to observe the difference in response values based on...

wp2shell-poc

wp2shell PoC The first ever poc of the pre-auth timing-based SQL injection PoC for the WordPress REST API batch-route confusion chain CVE-2026-63030 + CVE-2026-60137 Achieved command execution, without just trying to crack the admins password. Affected: WordPress 6.9.0–6.9.4 and 7.0.0–7.0.1. Fixe...

CVE-2023-3460

Ultimate Member - Descripción general ¡Bienvenido al repositorio de GitHub de Ultimate Member! Ultimate Member es un potente y flexible plugin de perfiles de usuario y membresía para WordPress, pero a veces los plugins tienen alguna vulnerabilidad y pueden llevar a la compromisión del sitio web...

CVE-2024-1071-Docker

CVE-2024-1071 with Docker 🎯 Want to practice with the new WordPress CVE ? Follow the instructions Build the lab 1. Install Docker : https://docs.docker.com/get-docker/ 2. Clone the project : git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Go to the project : cd...

CVE-2017-8295

CVE-2017-8295 WordPress tiene una función de restablecimiento de contraseña que contiene una vulnerabilidad que podría en algunos casos permitir a los atacantes obtener el enlace de restablecimiento de contraseña sin autenticación previa. Dicho ataque podría llevar a que un atacante obtenga acces...

CVE-2021-38314

Divulgación de Información Sensible No Autenticada CVE-2021-38314 Exploit en Python para CVE-2021-38314 Use: python3 cve-2021-38314.py http://www.target.com El plugin Gutenberg Template Library & Redux Framework = 4.2.11 para WordPress registró varias acciones AJAX disponibles para usuarios no...

CVE-2015-6668

CVE-2015-6668 POC de Evangelos Mourikis para CVE-2015-6668 convertido para Python 3 Explota la vulnerabilidad IDOR en el plugin Job Manager para WordPress. Probado en Python 3.11.9 Referencias NIST CVE WPScan Vuln DB Configuración y Uso Clona el repositorio, configura el entorno virtual si lo...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - Lectura Arbitraria de Archivos 🔥 Resumen de Vulnerabilidad El plugin Eventin = 4.0.26 para WordPress contiene una vulnerabilidad de lectura arbitraria de archivos no autenticada en la función proxyimage. Los atacantes explotan una validación de entrada...

CVE-2025-4389

CVE-2025-4389 Exploit Details Published : May 16, 2025 Updated : May 17, 2025 Severity : Critical CVSS Score: 9.8 CWE : CWE-434: CWE-434 Unrestricted Upload of File with Dangerous Type Affected Versions : All versions from n/a through 2.6.8.1 Researcher :...

CVE-2025-13486

CVE-2025-13486 exploit ACF Extended WordPress Plugin — Remote Code Execution & Privilege Escalation Exploit for the CVE-2025-13486 discovered by Marcin Dudek dudekmar ⚠️ Disclaimer This repository is provided for research and defensive security purposes only. The author assumes no responsibility...

wordpress-php-object-helper

wordpress-php-object-helper About You have a Known plugin with a PHP object exploit?, but you need to determine which library to use to exploit the issue and run with phpggc. This should help you out. Example Output $ python3 finder.py -u http://wordpress.lan -f wp-plugins.lst Processing URLs:...

CVE-2019-14314

CVE-2019-14314 CVE-2019-14314 - NextGEN Gallery 3.2.10 Authenticated SQL Injection Usage usage: cve201914314.py -h url loginuser loginpass username CVE-2019-14314 Hash Extractor positional arguments: url Wordpress blog URL loginuser Username to login with loginpass Password to login with username...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-tema-SQL-Injection CVE-2024-33559 XStore tema-SQL Injection CVE-2024-33551 es una vulnerabilidad de inyección SQL encontrada en 8theme XStore, una plataforma de comercio electrónico construida sobre WordPress. Esta vulnerabilidad permite a los atacantes ejecutar comandos SQL...