CVE-2026-112832：WordPress Rootblox 插件 1.0.6 及以下版本本地文件包含漏洞利用
CVE-2026-112832 影响 CozyThemes 的 WordPress 插件 Rootblox 至 1.0.6 版本，属于 PHP 文件包含语句文件名控制不当导致的本地文件包含漏洞。Sploitus 已聚合该漏洞的利用代码。
#WordPress
Sploitus 利用聚合AI 评分4242 Sploitus 利用聚合AI 评分6565 PHP2Shell CVE-2026-109618 公开 PoC：PHP 8.5.4 分块 multipart 缓冲区溢出可致 RCE
PHP2Shell 公开了 CVE-2026-109618 的 PoC，称 PHP 8.5.4 在处理分块 multipart 请求时可能存在缓冲区溢出，问题发生在 RINIT 模块执行之前，RSHUTDOWN 模块不执行，PS(httpSESSIONVars) 变量在 Apache worker 中留下残留引用。
Sploitus 利用聚合精选AI 评分7878 PHP2Shell 自查脚本发布，检测 PHP 是否受 CVE-2026-109618 与 CVE-2026-109619 影响
作者发布免费脚本 check.sh，用于检测服务器上的 PHP 是否受 PHP2Shell（CVE-2026-109618 与 CVE-2026-109619）影响，这两个漏洞可让攻击者在无需密码的情况下接管服务器。
为什么值得看：脚本可逐项列出服务器上的 PHP 部署并给出 PASS、VULNERABLE 等结论，便于运维自查是否受 PHP2Shell 影响。
Sploitus 利用聚合AI 评分6565 Gecko Theme 免认证 LFI 漏洞 CVE-2025-69080 利用脚本公开
GitHub 上公开了针对 WordPress Gecko Theme（JanStudio Gecko）<= 1.9.8 的免认证本地文件包含（LFI）漏洞 CVE-2025-69080 的利用脚本，CVSS 评分 8.1。该脚本用 Python 3.6+ 与 requests 库运行，可读取服务器上的任意文件，包括含数据库凭据的 wp-config.php。
Sploitus 利用聚合AI 评分2323 CVE-2014-9173 Google Document Embedder 基于时间的盲 SQL 注入利用
安全研究者 ratiros01 公开了 CVE-2014-9173 的利用代码，该漏洞是 Google Document Embedder 中的基于时间的盲 SQL 注入。PoC 已发布，原文未说明受影响版本区间与修复情况。
Sploitus 利用聚合精选AI 评分7272 Balbooa Forms for Joomla 两个免认证漏洞 CVE-2026-67364 与 CVE-2026-67363 的 PoC 与检测模板公开
研究者 Lulztigre 公开 Balbooa Forms（com_baforms）Joomla 组件的 PoC 与检测模板，涉及两个免认证漏洞，已在 2.4.3.2 修复。
为什么值得看：公开的 Python PoC 与 Nuclei 模板覆盖两个漏洞，并说明检测模式不写文件、不触发真实扣款，便于在授权范围内验证。
Sploitus 利用聚合同事件AI 评分7676 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的可复现 HTTP PoC
php2shell 公开了针对 PHP 请求状态漏洞 CVE-2026-109618 与 CVE-2026-109619 的可复现 HTTP PoC，利用链可泄露 Zend MM 堆基址与已加载的 libphp 基址，并通过 zif_system 执行短命令。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6464 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的免认证 RCE PoC
php2shell 公开了针对 CVE-2026-109618 与 CVE-2026-109619 的 PoC，利用 PHP session.upload_progress 实现免认证 RCE。
Sploitus 利用聚合精选AI 评分8888 WordPress CVE-2026-63030 与 CVE-2026-60137 串联免认证 RCE 的 PoC 脚本公开
有人公开了 WP2Shell 脚本，把 WordPress 的 CVE-2026-63030 路由混淆与 CVE-2026-60137 SQL 注入串联，实现免认证创建管理员并通过主题编辑器上传 webshell。
为什么值得看：公开脚本把 WordPress 两个漏洞串成免认证 RCE 链，并给出探测、拖库、建管理员到上传 webshell 的完整步骤与 IoC。
Sploitus 利用聚合AI 评分5858 InstaWP Connect WordPress 插件 CVE-2024-2667 任意文件上传 PoC 公开
公开的 PoC 脚本针对 WordPress 插件 InstaWP Connect – 1-click WP Staging & Migration 的 CVE-2024-2667，该插件 0.1.0.22 及之前所有版本因 REST API 端点 /wp-json/instawp-connect/v1/config 文件校验不足，可被未认证攻击者上传任意文件。
Sploitus 利用聚合AI 评分3030 Python 利用脚本针对 WordPress File Manager 插件 CVE-2020-25213 的演示
针对 WordPress File Manager（wp-file-manager）插件 6.9 之前版本的 CVE-2020-25213 利用脚本公开，攻击者可远程上传并执行任意 PHP 代码。
Nuclei 模板新增检测AI 评分3838 Nuclei 模板新增 CVE-2026-82186 检测：WordPress 插件 WPLP Cookie Consent < 4.4.2 认证 SQL 注入
Nuclei 模板通过 PR #17444 新增 CVE-2026-82186 检测，指向 WordPress 插件 WPLP Cookie Consent < 4.4.2 的认证 SQL 注入。该漏洞需认证后才能触发，影响 4.4.2 之前的版本。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板库新增 GEO my WP 免认证 SQL 注入 CVE-2026-52715 检测模板
Nuclei 模板库合并 PR #17441，新增针对 GEO my WP 免认证 SQL 注入漏洞 CVE-2026-52715 的检测模板。该提交由 HaroonArshad-53 提交，正文未给出受影响版本与修复信息。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板新增 WordPress TrueBooker 插件 CVE-2026-18315 检测
Nuclei 模板仓库提交新增 CVE-2026-18315 的检测模板，该漏洞是 WordPress TrueBooker 插件中的严重免认证授权绕过，攻击者可借此接管用户账号。新增的 YAML 文件包含漏洞信息、影响、修复步骤与参考链接。
Sploitus 利用聚合精选AI 评分8080 公开 WordPress < 7.0.3 的 CVE-2026-64638 免认证 RCE 利用链
有人公开了针对 WordPress 7.0.3 之前版本的 CVE-2026-64638 利用工具，声称无需认证即可从 XSS 一路走到 RCE。
为什么值得看：公开的利用链把 XSS、Application Password 窃取与主题/插件编辑器写入串成免认证 RCE，并说明了各阶段依赖。
Sploitus 利用聚合AI 评分6060 LearnPress Plugin < 4.2.0 免认证时间盲注 CVE-2022-45808 的 PoC
公开的 PoC 针对 LearnPress Plugin < 4.2.0 的 CVE-2022-45808，该插件未对 order_by 参数做过滤与转义就拼入 SQL 语句，导致无需认证的时间盲注。
Sploitus 利用聚合AI 评分6262 EventON - Subscriber ≤ 1.4.5 未认证 SQLi CVE-2026-93300 的 Python PoC 公开
有人公开了 CVE-2026-93300 的 Python PoC，该漏洞是 WordPress 插件 EventON - Subscriber（eventon-subscriber）≤ 1.4.5 中 email 参数导致的未认证 SQL 注入，CVSS 7.5，截至 2026-10 尚无修复版本。
Nuclei 模板新增检测精选AI 评分6262 Nuclei 模板新增 The Events Calendar 免认证盲注检测 CVE-2026-49772
nuclei-templates 合并 PR #17428，新增针对 CVE-2026-49772 的检测模板，该漏洞是 The Events Calendar 的免认证盲 SQL 注入。模板提交者与合并信息来自该 PR 记录。
为什么值得看：Nuclei 模板库合并了针对 The Events Calendar 免认证盲注的检测模板，可用于自查站点是否暴露。
Sploitus 利用聚合AI 评分5858 WordPress ACF City Selector <= 1.14.0 任意文件上传漏洞 CVE-2024-56264 利用脚本公开
Sploitus 收录了 WordPress 插件 ACF City Selector（版本 <= 1.14.0）任意文件上传漏洞 CVE-2024-56264 的利用脚本，攻击者可上传恶意 PHP 文件（web shell）并在服务器上执行任意命令，最终实现 RCE。
Sploitus 利用聚合AI 评分6060 WordPress Quiz Maker 插件 CVE-2024-6028 免认证 SQL 注入 PoC 公开
GitHub 上公开了 WordPress Quiz Maker 插件 CVE-2024-6028 的 PoC，该插件 6.5.8.3 及之前版本因对 ays_questions 参数转义不足，存在基于时间的 SQL 注入，未认证攻击者可借此从数据库提取敏感信息。
Exploit-DB 最新利用精选AI 评分7070 WordPress 7.0.2 路径穿越漏洞 CVE-2026-87902 的 PoC 公开
Exploit-DB 公开了 WordPress 7.0.2 路径穿越漏洞 CVE-2026-87902 的 PoC 脚本，该漏洞已在 7.1.2 和 7.0.6 修复，并向下回溯至 4.7.37。
为什么值得看：公开的 PoC 脚本与两阶段请求流程，展示了模板解析路径穿越如何借 PEAR 写入并执行 PHP 文件。