Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2021-25076 — Plugin WordPress WP User Frontend < 3.5.26 - Iniezione SQL (Autenticato) | Kitploit
Strumenti/GitHubGitHub/abbarhissarh/cve-2021-25076
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebSicurezza WebPenetration Testing
GitHubabbarhissarh/cve-2021-25076

CVE-2021-25076

Plugin WordPress WP User Frontend < 3.5.26 - Iniezione SQL (Autenticato)

Vedi Repository
314 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2021-25076-Exploit

Plugin Wordpress WP User Frontend < 3.5.26 - SQL-Injection (Autenticata)

Descrizione della CVE:

Il plugin WordPress WP User Frontend precedente alla versione 3.5.26 non valida né esegue l'escape del parametro status prima di utilizzarlo in un'istruzione SQL nella dashboard Subscribers, portando a un'iniezione SQL. A causa della mancanza di sanitizzazione ed escape, questo potrebbe anche portare a Cross-Site Scripting Riflesso

  • https://nvd.nist.gov/vuln/detail/CVE-2021-25076

ExploitDB:

  • https://www.exploit-db.com/exploits/50772

Descrizione dell'Exploit:

  • Homepage del fornitore: https://wedevs.com/

  • Link del software: https://downloads.wordpress.org/plugin/wp-user-frontend.3.5.25.zip

  • Versione: Fino alla 3.5.25

  • Testato su Ubuntu 20.04

  • 🕊️ Twitter: @0xAbbarhSF Tweet

Scarica lo strumento