wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 by Venexy M4xSec Nicht authentifizierte Remote-Codeausführung auf WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Behoben in 6.8.6,...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critica vulnerabilità di Unrestricted File Upload in Elementor Pro Potenzialmente in grado di portare a Remote Code Execution RCE ⚠️ Panoramica CVE-2026-32475 è una vulnerabilità critica che interessa Elementor Pro , un plugin...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC de CVE-2026-52715 Proof of Concept educativa de GeoLeak CVE-2026-52715, injeção SQL não autenticada CVSS 9.3 no plugin GEO my WordPress = 4.5.5 para WordPress. Os parâmetros swlatlng e nelatlng dos limites do mapa são interpolados sem saneamento na cláusula WHERE. Laboratório Docker...

CVE-2024-25092

CVE-2024-25092 Exploit Panoramica CVE-2024-25092 è una vulnerabilità ad alta gravità che colpisce il plugin WordPress NextMove Lite versioni = 2.17.0. Questa vulnerabilità consente a un utente con permessi da subscriber o superiori di installare e attivare plugin arbitrari su un sito WordPress a...

CVE-2024-0235-PoC

CVE-2024-0235-PoC EventON WordPress प्लगइन 4.5.5 से पहले, EventON WordPress प्लगइन 2.2.7 से पहले, AJAX क्रिया में प्राधिकरण नहीं है, जिससे अप्रमाणित उपयोगकर्ता ब्लॉग पर किसी भी उपयोगकर्ता के ईमेल पते प्राप्त कर सकते हैं। Usage: root@kitploit: usage: CVE-2024-0235.py -h --url URL CVE-2024-0235.py:...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un escalation dei...

CVE-2025-32140

🚨 CVE-2025-32140 – Exploit WP Remote Thumbnail Caricamento Arbitrario di File 📝 Descrizione CVE-2025-32140 è una vulnerabilità critica nel plugin WP Remote Thumbnail per WordPress. Consente a attaccanti autenticati con permessi di collaboratore o superiori di caricare file arbitrari , come web...

CVE-2024-56264

CVE-2024-56264 Exploit per WordPress ACF City Selector - Caricamento Arbitrario di File CVE-2024-56264 Panoramica Questa repository contiene un exploit per CVE-2024-56264 , una vulnerabilità di Caricamento Arbitrario di File presente nel plugin WordPress ACF City Selector versioni = 1.14.0. Quest...

CVE-2026-4703

The WS Form LITE – Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.10.80 via deserialization of untrusted input from form submission meta values. This makes it possible for unauthenticated attackers to inject a PH...

CVE-2024-31114

CVE-2024-31114 - WordPress Shortcode Addons RCE Exploit Shortcode Addons = 3.2.5 – Authentifizierter Admin+ Upload beliebiger Dateien CVE-ID: CVE-2024-31114 CVSS-Score: 9.1 Kritisch 🛠️ Schwachstellenbeschreibung Das Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and Elementor...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 2.4.3 - SQL Injection non autenticata Descrizione Il plugin Beautiful Taxonomy Filters per WordPress è vulnerabile a SQL Injection tramite il parametro 'selects0term' in tutte le versioni fino alla 2.4.3 inclusa, a causa di un insufficiente escaping del...

CVE-2026-64638-POC

CVE-2026-64638 — XSS2Shell Reflektiertes XSS vor der Authentifizierung → Remote-Codeausführung im WordPress-Core ⚠️ HAFTUNGSAUSSCHLUSS: Dieses Repository dient ausschließlich autorisierten Sicherheitsforschungs- und Bildungszwecken. Verwenden Sie es nicht gegen Systeme, die Ihnen nicht gehören ode...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Authentifizierungsumgehung Abonnent+ Beschreibung: Das User Toolkit Plugin für WordPress ist in Versionen bis einschließlich 1.2.3 anfällig für Authentifizierungsumgehung. Dies liegt an einer fehlerhaften Berechtigungsprüfung in der 'switchUser'-Funktion...

CVE-2026-4703

WS Form LITE (WordPress plugin) versions up to and including 1.10.80 are vulnerable to unauthenticated PHP Object Injection caused by deserialization of untrusted input from form submission meta values. The plugin itself contains no known POP chain, so the vulnerability has no direct impact unles...

EUVD-2026-64521

The WS Form LITE – Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.10.80 via deserialization of untrusted input from form submission meta values. This makes it possible for unauthenticated attackers to inject a PH...

CVE-2026-4703 WS Form LITE <= 1.10.80 - Unauthenticated PHP Object Injection via Form Submission

The WS Form LITE – Drag & Drop Contact Form Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 1.10.80 via deserialization of untrusted input from form submission meta values. This makes it possible for unauthenticated attackers to inject a PH...

CVE-2025-2807

CVE-2025-2807: Plugin Motors Exploit di: Nxploited | Khaled Alenazi ⚠️ Riepilogo della vulnerabilità Plugin: Motors 📅 Si prevede che venga sfruttata su larga scala a causa della sua semplicità e dell'impatto critico. 🚫 Dettagli tecnici...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Erweiterte Umfragen für Kreative und Marken = 3.3.68 - Fehlende Autorisierung über activateaddon Informationen Erfordert einen Benutzer mit Abonnentenrolle, und das Plugin muss deaktiviert sein. Dadurch wird das von Ihnen bereitgestellte Plugin aktiviert. Verwendung...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...