18 matches found
CVE-2024-27956
CVE-2024-27956 注意 构建WordPress：docker-compose -f stack.yml up 安装插件： 1. 进入WordPress仪表盘，选择插件 添加新插件 2. 点击上传插件 3. 选择文件 - wp-automatic.zip - 立即安装 4. 安装完成后，点击启用插件 漏洞利用 /wp-content/plugins/wp-automatic/inc/csv.php q=query&auth=%00&integ=md5query root@kitploit:...
CVE-2024-27956
WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 影响WordPress站点的WP Automatic插件中SQL注入漏洞的概念验证利用程序。 📌 描述 该利用程序针对WordPress的WP Automatic插件（版本 3.9.2.0）中一个严重的未授权SQL注入漏洞。该漏洞允许攻击者创建管理员用户并完全控制受影响网站。 🚀 功能 自动化漏洞验证 创建具有可配置凭据的管理员用户 自动生成强密码 简洁的命令行界面 🛠️ 安装 root@kitploit: git clone...
CVE-2024-27954
⚠️ CVE-2024-27954 💀 自动远程代码执行利用工具 | 由 GhostSec 开发 💀 📝 描述 对受限目录的路径名限制不当（路径遍历）漏洞存在于 WP Automatic Automatic 中，可实现路径遍历及服务端请求伪造。此问题影响 Automatic：从 n/a 至 3.92.0 版本。 ⌛ 查询语句 FOFA = body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK" ZoomEye = title:"wp-automatic" response.statuscode:200 Shoda...
CVE-2024-27956-WORDPRESS-RCE-PLUGIN
CVE-2024-27956-WORDPRESS-RCE-PLUGIN CVE-2024-27956 WORDPRESS RCE 插件 被攻击的插件 wp-automatic...
CVE-2024-27954
CVE-2024-27954 📝 CVE-2024-27954 - Vulnerabilidad de Path Traversal y SSRF en el plugin WP Automatic Descripción Existe una vulnerabilidad de Limitación Incorrecta de un Nombre de Ruta a un Directorio Restringido 'Path Traversal' en el plugin WP Automatic, que permite ataques de Path Traversal y...
CVE-2024-27954
CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic プラグインにおけるパストラバーサルおよびSSRF脆弱性 説明 WP Automatic プラグインには、パス名の制限されたディレクトリへの不適切な制限（パストラバーサル） の脆弱性が存在し、パストラバーサル および サーバーサイドリクエストフォージェリ SSRF 攻撃を許します。この問題は、WP Automatic バージョン 3.92.0 までに影響します。 🔍 検出クエリ 影響を受けるホストを特定するには、以下のクエリを使用できます。 FOFA:...
CVE-2024-27954
CVE-2024-27954 - WordPress wp-automatic 插件 LFI 扫描器 该项目提供了一个基于Python的本地文件包含（LFI）漏洞扫描器，针对 CVE-2024-27954 ，这是WordPress插件 wp-automatic 中发现的一个严重缺陷。该漏洞允许未经身份验证的攻击者使用 file:// 注入向量读取服务器上的任意文件。 🚨 漏洞概要 CVE-ID: CVE-2024-27954 组件: WordPress wp-automatic 插件 影响: 本地文件包含 LFI 风险: 远程未经身份验证的文件读取 例如...
GHSA-VWF4-M7J8-WCJF
creationtimestamp| type| source ---|---|--- 2026-08-12 08:00:05+00:00| seen| Telegram/ZtTgk35S8DFYm2bUVjFVqqtPnGYEzTcbCUrks9IGhgQhA 2026-08-13 00:00:43+00:00| published-proof-of-concept| Telegram/ZtTgk35S8DFYm2bUVjFVqqtPnGYEzTcbCUrks9IGhgQhA 2026-08-16 20:29:14+00:00| seen|...
EUVD-2024-25129
Malicious code in bioql PyPI...
Exploit for SQL Injection in Valvepress Automatic
WP Automatic Plugin SQL Injection Exploit CVE-2024-27956 !...
CVE-2024-27954
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27955
Cross-Site Request Forgery CSRF vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0...
WordPress WP-Automatic SQL Injection Exploit
This Metasploit module exploits an unauthenticated SQL injection vulnerability in the WordPress wp-automatic plugin versions prior to 3.92.1 to achieve remote code execution. The vulnerability allows the attacker to inject and execute arbitrary SQL commands, which can be used to create a maliciou...
CVE-2024-27955
Cross-Site Request Forgery CSRF vulnerability in WP Automatic Automatic allows Privilege Escalation.This issue affects Automatic: from n/a through 3.92.0...
CVE-2024-27954
Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in WP Automatic Automatic allows Path Traversal, Server Side Request Forgery.This issue affects Automatic: from n/a through 3.92.0...
Hackers Exploiting WP-Automatic Plugin Bug to Create Admin Accounts on WordPress Sites
Threat actors are attempting to actively exploit a critical security flaw in the ValvePress Automatic plugin for WordPress that could allow site takeovers. The shortcoming, tracked as CVE-2024-27956, carries a CVSS score of 9.9 out of a maximum of 10. It impacts all versions of the plugin prior t...
WordPress wp-automatic Plugin SQLi Admin Creation
This module exploits an unauthenticated SQL injection vulnerability in the WordPress wp-automatic plugin versions use exploit/multi/http/wp/automaticsqlitorce msf undefinedautomaticsqlitorce show actions ...actions... msf undefinedautomaticsqlitorce set ACTION msf undefinedautomaticsqlitorce show...
