Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-25076 — Plugin WordPress WP User Frontend < 3.5.26 - SQL-Injection (Authenticated) | Kitploit
Outils/GitHubGitHub/abbarhissarh/cve-2021-25076
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'Intrusion
GitHubabbarhissarh/cve-2021-25076

CVE-2021-25076

Plugin WordPress WP User Frontend < 3.5.26 - SQL-Injection (Authenticated)

Voir le dépôt
311il y a 4 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-25076-Exploit

Plugin WordPress WP User Frontend < 3.5.26 - Injection SQL (Authentifié)

Description de la CVE:

Le plugin WordPress WP User Frontend avant la version 3.5.26 ne valide pas et n'échappe pas le paramètre status avant de l'utiliser dans une instruction SQL dans le tableau de bord des abonnés, ce qui conduit à une injection SQL. En raison du manque de nettoyage et d'échappement, cela pourrait également conduire à un Cross-Site Scripting réfléchi.

  • https://nvd.nist.gov/vuln/detail/CVE-2021-25076

ExploitDB:

  • https://www.exploit-db.com/exploits/50772

Description de l'exploit:

  • Page d'accueil du fournisseur: https://wedevs.com/

  • Lien du logiciel: https://downloads.wordpress.org/plugin/wp-user-frontend.3.5.25.zip

  • Version: Jusqu'à 3.5.25

  • Testé sur Ubuntu 20.04

  • 🕊️ Twitter: @0xAbbarhSF Tweet

Télécharger l’outil