wordpress漏洞25

wordpress 存储型XSS

作者:0x_Jin 是不是wordpress站太多了 一个个X X不过来? 是不是通宵X站X的想吐?那赶快node一下吧,只需要指定一个攻击目标的列表就好了。 ps:此程序中最需要优化的部分就是如何 ...

portable-phpMyAdmin(WordPress插件)认证绕过(CVE-2012-5469)

Part1.描述  portable-phpMyAdmin是Wordpress的一款插件,直接访问插件程序的时候没有验证Wordpress会话以及权限。 由于这款插件具有相当多的管理功能,未经定制过的 ...

WordPress 3.4.2 JetPack插件爆路径漏洞

Version: WordPress 3.4.2 测试方法: http://site/wp-content/plugins/jetpack/functions.opengraph.php ...

WordPress A to Z Category Listing plugin

# Exploit Title: WordPress A to Z Category Listing plugin <= 1.3 SQL Injection Vulnerability # Da ...