CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Caricamento arbitrario di file non autenticato Descrizione: Il plugin Ajar in5 Embed per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 3.1.3 inclusa. Ciò...

CVE-2024-50427

CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - Autenticato Subscriber+ Caricamento File Arbitrario Descrizione: Il plugin per WordPress SurveyJS: Drag & Drop WordPress Form Builder, che consente di creare, personalizzare e incorporare più moduli di qualsiasi complessità, ...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Caricamento Non Autenticato di File Arbitrari Descrizione: Il plugin WP Dropbox Dropins per WordPress è vulnerabile al caricamento di file arbitrari in tutte le versioni fino alla 1.0 inclusa. Ciò consente a attaccanti non autenticati di caricare file...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit exploit.in से CVE-2024-6387 के लिए निजी x64 RCE एक्सप्लॉइट Python 02.07.2024 यह रिपॉज़िटरी CVE-2024-6387 भेद्यता एक्सप्लॉइट का एक कार्यशील वैरिएंट प्रदान करती है, जिसमें रियल-टाइम एक्टिव शेल, मल्टीथ्रेडिंग, फ़ाइल से टारगेट दर्ज करना और रंगीन आउटपुट का समर्थन शामिल है।...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen mit Erlang-basierten SSH-Servern zu testen Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, ...

CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin WPBookit per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file nella funzione imageuploadhandle, che viene agganciata tramite la route...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE per WordPress PDF 2 Post Vulnerabilità CRITICA CVE-ID: CVE-2025-32583 Gravità: 9.9 CRITICA Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descrizione Una vulnerabilità nel plugin WordPress PDF 2 Post sviluppato da termel consente l'inclusione remota di...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 تؤثر هذه الثغرة على إضافة لديها أكثر من700,000+ عملية تثبيت 📝 تفاصيل CVE CVE: CVE-2025-5961 CVSS: 7.2 عالية نُشرت: 3 يوليو 2025 🔍 الوصف الإضافة Migration, Backup, Staging – WPvivid Backup & Migration الخاصة بووردبريس معرّضة لـ رفع ملفات...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF إلى RCE في إضافة WordPress Custom CSS, JS & PHP الإصدار = 2.4.1 🧠 الوصف ثغرة Cross-Site Request Forgery CSRF في إضافة WPFactory Custom CSS, JS & PHP تسمح بـ تنفيذ التعليمات البرمجية عن بُعد RCE عن طريق حقن كود PHP خبيث عبر طلبات POST غير مصرح بها. يؤثر هذا على جميع الإصدار...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit de RCE no Plugin CMP do WordPress 🔍 Título: WordPress CMP – plugin Coming Soon & Maintenance = 4.1.13 - Execução Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Upload irrestrito de arquivo com tipo perigoso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Caricamento Arbitrario di File CVE-2025-39538 Pubblicato: 2025-04-16 Tipo di vulnerabilità: Caricamento Arbitrario di File Caricamento senza restrizioni di file con tipo pericoloso Plugin interessato: WP-Advanced-Search di Mathieu Chartier...

CVE-2025-30911

Exploit per CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Questo script sfrutta una vulnerabilità critica nel plugin WordPress RomethemeKit For Elementor = v1.5.4 che consente l'installazione e l'attivazione arbitraria di plugin da parte di utenti autenticati , potenzialmente portando...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit di Caricamento Arbitrario di File 📌 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2024-9698 nel plugin Crafthemes Demo Import per WordPress. La vulnerabilità consente agli amministratori autenticati di caricare file...

CVE-2025-28915

CVE-2025-28915 - Exploit per Arbitrary File Upload in WordPress ThemeEgg ToolKit 📌 Descrizione Una vulnerabilità di Unrestricted File Upload nel plugin ThemeEgg ToolKit per WordPress versioni ≤ 1.2.9 consente a attaccanti autenticati di caricare web shell sul server. Ciò può portare a esecuzione...

CVE-2025-2249

🔐 Plugin WordPress SoJ SoundSlides ⚠️ DISCLAIMER: Questo exploit è solo per scopi educativi e di test autorizzati. 📌 Riepilogo della Vulnerabilità Plugin: SoJ SoundSlides Versioni interessate: = 1.2.2 Tipo: Caricamento Arbitrario di File Autenticato Contributor+ Stato della patch: ❌ Nessuna...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Authenticated Subscriber+ Arbitrary File Upload Exploit FileOrganizer - CVE-2024-7985 📌 Panoramica CVE-2024-7985 - Il plugin WordPress FileOrganizer = 1.0.9 è vulnerabile a upload arbitrari di file autenticati , consentendo ad attaccanti con privilegi...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites Plugin = 1.0.7 - CSRF zur beliebigen Plugin-Installation 📌 Übersicht CVE-2025-25101 ist eine Cross-Site-Request-Forgery CSRF -Sicherheitslücke im MetricThemes Munk Sites -Plugin für WordPress Versionen ≤ 1.0.7. Diese Sicherheitslücke ermöglicht es einem nic...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...