mufasa-noir/XMLRPC-Pingback-vulnerability-POC

PoC

This is my own written POC on the xmlrpc-pingback vulnerabiity found on wordpress. CVE-2025-54352.

Exploit ansehen Quelle poc_in_githubAutor mufasa-noirveröffentlicht 2025-11-27Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-54352US	—	0.40% (34th)	Exploit	2025-07-21
WordPress 3.5 through 6.8.2 allows remote attackers to guess titles of private and draft posts via pingback.ping XML-RPC requests. NOTE: the Supplier is not changing this behavior.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.