309193 matches found
CVE-2018-15877-RCE
CVE-2018-15877-RCE RCE a través del plugin Planview Activity Monitor para WordPress. Requisitos: Python3 Selenium Uso: ./exploit.py...
CVE-2024-28000
LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Este script primero identificará la versión, determinará si es una versión vulnerable, luego intentará confirmar si existe el archivo de registro. Si existe, intentará enviar paquetes y luego solicitará nuevamente el archivo de regist...
CVE-2021-24563
CVE-2021-24563 Frontend Uploader alert/XSS/...
CVE-2024-9935
CVE-2024-9935 - Complemento Generador de PDF para Elementor Page Builder Aviso legal : Esta Prueba de Concepto POC está hecha únicamente para fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del...
WordPress-Long-Password-Denial-of-Service
Denegación de Servicio en WordPress CVE-2014-9016 Descargo de responsabilidad El contenido de este script está destinado a ser utilizado únicamente de manera ética. No utilice este script si no tiene permiso por escrito del propietario del equipo. Si realiza acciones ilegales, es probable que sea...
CVE-2023-32117
CVE-2023-32117 Integrate Google Drive ","username":"admin","name":"admin","email":"[email protected]","role":"Administrator","folders":,"id":2,"avatar":"img alt='' src="http:///%5C/%5C/2.gravatar.com%5C/avatar%5C/b58996c504c5638798eb6b511e6f49af?s=32&d=mm&r=g"...
CVE-2024-27956-RCE
CVE-2024-27956-RCE Un PoC para CVE-2024-27956, una inyección SQL en el plugin ValvePress Automatic. Este PoC explota la vulnerabilidad creando un usuario en el objetivo y otorgándole derechos de Administrador. Ser administrador en WordPress puede llevar a la Ejecución Remota de Código. Uso git...
CVE-2023-5561-PoC
PoC CVE-2023-5561 - Divulgación de correos electrónicos de usuarios de WordPress Descripción Este script explota la vulnerabilidad CVE-2023-5561 en WordPress para enumerar y divulgar las direcciones de correo electrónico de los usuarios a través del endpoint de la API /wp-json/wp/v2/users...
CVE-2026-5513
CVE-2026-5513 https://t.me/FreeToolsCpa CVE-2026-5513 — Bookly ≤ 27.2 XSS Almacenado mediante Cookie CVE-2026-5513 — Bookly ≤ 27.2 XSS Almacenado mediante Cookie CVE CVSS Tipo Autenticación https://t.me/FreeToolsCpa Archivo CVE en el grupo Resumen Campo| Valor ---|--- ID CVE| CVE-2026-5513...
autowpscan
autowpscan Una herramienta automatizada que escanea una lista de múltiples sitios web con WordPress de una sola vez y envía un resumen del escaneo a Telegram con los registros de wpscan. Requiere wpscan, un token de BOT de Telegram y un token de la API de la base de datos de vulnerabilidades de...
CVE-2024-9234
CVE-2024-9234 GutenKit = 2.1.0 - Subida Arbitraria de Archivos No Autenticada Descripción El plugin GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor para WordPress es vulnerable a subidas arbitrarias de archivos debido a una falta de comprobación de capacidades e...
CVE-2023-2732
CVE-2023-2732 MStore API = 3.9.2 - Bypass de autenticación https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/mstore-api/mstore-api-392-authentication-bypass Descripción The MStore API plugin for WordPress is vulnerable to authentication bypass in versions up to, and...
CVE-2022-21661
CVE-2022-21661 POC Video | WordPress Core 5.8.2 - 'WPQuery' SQL Injection CVE-2022-21661 : EDB : https://www.exploit-db.com/exploits/50663...
CVE-2026-64638
CVE-2026-64638 // XSS2Shell Technical analysis and defensive mitigation matrix for the CVE-2026-64638 XSS2Shell vector, a critical parsing inconsistency in the WordPress Core authentication screen that makes it possible to chain a reflected pre-authentication Cross-Site Scripting XSS with browser...
CVE-2024-50498
CVE-2024-50498 Affected Version WP Query Console =1.0 Credit https://github.com/RandomRobbieBF/CVE-2024-50498 Premise Query Type is WPQuery and WP Query Console executes some php functions Usage python .\CVE-2024-50498.py 192.168.41.163 --query "id"...
CVE-2024-10516
CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Unauthenticated Local PHP File Inclusion via 'ajaxify' Description The Swift Performance Lite plugin for WordPress is vulnerable to Local PHP File Inclusion in all versions up to, and including, 2.3.7.1 via the 'ajaxify' function. This makes it...
cve-2025-1323
cve-2025-1323 Inyección SQL en el plugin WP-Recall ⚠️ Aviso legal Esta herramienta está destinada exclusivamente a pruebas de seguridad autorizadas y fines educativos. No la utilices contra sistemas sin permiso explícito. El uso indebido puede ser ilegal. ✅ Requisitos Python 3.x Módulo requests...
CVE-2026-4882
CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Unauthenticated Arbitrary File Upload Description : User Registration Advanced Fields = 1.6.20 - Unauthenticated Arbitrary File Upload Description The User Registration Advanced Fields plugin for WordPress versions up to and including...
NPM: Payload didn't enforce field-level password update restrictions
NPM: Payload didn't enforce field-level password update restrictions vulnerability discovered by ? in WordPress Npm payload versions 3.90.0...