CVE-2025-5961

🚨 迁移、备份、暂存 – WPvivid Backup & Migration 📈 此漏洞影响拥有超过700,000+ 次安装 的插件 📝 CVE 详情 CVE: CVE-2025-5961 CVSS: 7.2（高） 发布时间: 2025年7月3日 🔍 描述 用于 WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件因缺少对 wpvividuploadimportfiles 函数的文件类型验证，导致所有版本（包括 0.9.116）都存在 任意文件上传 漏洞。 这使得...

CVE-2025-32583

🚨 CVE-2025-32583 — WordPress PDF 2 Post RCE 漏洞利用 严重漏洞 CVE 编号： CVE-2025-32583 严重性： 9.9（严重） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 描述 PDF 2 Post WordPress 插件（由 termel 开发）中存在一个漏洞，由于对代码生成的掌控不当 ，导致远程代码包含（RCE） 。 受影响版本：= 2.4.0 该漏洞允许已认证用户 （即使是低权限用户）上传包含 PHP 代码的 .zip 文件。插件解压后，恶意 PHP...

CVE-2025-32682

🐚 CVE-2025-32682 - MapSVG Lite -----------------------------155355665422604566641836...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP 插件 RCE 利用工具 🔍 标题： WordPress CMP – Coming Soon & Maintenance 插件 = 4.1.13 - 远程代码执行 RCE 🗓️ 发布时间： 2025-04-04 🔐 CWE： CWE-434 - 危险类型文件的无限制上传 📊 CVSS： 9.1 严重 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 描述 WordPress 的 CMP – Coming Soon & Maintenance 插件（=...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意文件上传 CVE-2025-39538 发布日期： 2025-04-16 漏洞类型： 任意文件上传（危险类型文件未限制上传） 受影响插件： Mathieu Chartier 开发的 WP-Advanced-Search 受影响版本： 所有版本直至 3.3.9.3（含） 此漏洞允许已认证的攻击者利用插件提供的导入功能，向服务器上传恶意 PHP 文件（例如 Web Shell）。上传的文件位于 WordPress 上传目录下，可能导致远程代码执行。 🧱 上传路径：...

CVE-2025-31033

⚠️ CVE-2025-31033 - WordPress Buddypress Humanity 插件中的 CSRF 漏洞 Exploit – CVE-2025-31033 ☠️ 一旦经过身份验证的管理员打开此页面，插件设置将被静默修改。 🔧 利用步骤 1. 将 PoC 的 HTML 文件托管在任意外部服务器上。 2. 诱骗已登录的 WordPress 管理员访问该页面。 3. 访问后，其浏览器将自动静默提交表单。 4. 插件的安全问题及答案将被更新。...

CVE-2025-39436

🚨 WordPress 插件漏洞：CVE-2025-39436 📝 描述 在“I Draw”WordPress 插件中存在一个危险类型文件的不受限制上传 漏洞。此漏洞允许攻击者不受限制地上传恶意文件。该问题影响 I Draw 版本 1.0 及之前版本 。 🛠️ 漏洞详情 该漏洞利用插件的文件上传功能来执行 PHP 有效载荷。以下是使用的默认有效载荷： root@kitploit: phpcode = "" 🚀 使用方法 root@kitploit: usage: CVE-2025-39436.py -h -u URL -un USERNAME -p PASSWORD options: -h...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder 插件的 CSRF 导致任意文件上传 📌 CVE 详情 CVE ID: CVE-2025-23922 发布时间: 2025-01-16 受影响插件: WordPress iSpring Embedder 插件 受影响版本: CSRF 文件上传利用 body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff; padding: 25px;...

CVE-2025-30911

CVE-2025-30911 漏洞利用 – WordPress RomethemeKit = 1.5.4 该脚本利用 RomethemeKit For Elementor WordPress 插件（ = v1.5.4） 中的一个严重漏洞 ，该漏洞允许经过身份验证的任意插件安装与激活 ，最终可能导致远程代码执行（RCE） 。 🛠️ 漏洞概述 CVE 编号 ：CVE-2025-30911 插件 ：RomethemeKit For Elementor 受影响版本 ：= 1.5.4 漏洞类型 ：任意插件安装与激活 → RCE CWE ：CWE-94：代码生成控制不当 CVSS 评分 ：9.9（严重...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides 插件 ⚠️ 免责声明： 此漏洞利用程序仅用于教育和授权测试目的。 📌 漏洞摘要 插件： SoJ SoundSlides 受影响版本： = 1.2.2 类型： 已认证（贡献者及以上）任意文件上传 补丁状态： ❌ 暂无官方修复 SoJ SoundSlides 插件允许具有贡献者或更高 角色的已认证用户上传任意 ZIP 文件。由于缺少验证，攻击者可以上传 PHP webshell，这些 webshell 会被解压并从 web 可访问目录中执行。 💥 影响 拥有有效 WordPress 凭据的攻击者可以： 📦 上传包含 PHP shell 的...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import " 🔥 示例输出 root@kitploit: + Target is vulnerable, proceeding with exploit... + Logged in successfully. + Extracted nonce: abc123xyz + Shell uploaded successfully: http://target.com/wp-content/uploads/2025/02/Nxploit.php 🛡️ 缓解措施 更新插件 到可用的修补版本。 限制管理员访问权限，仅限受信任的用户。...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - 经过身份验证的（Subscriber+）任意文件上传 FileOrganizer Exploit - CVE-2024-7985 📌 概述 CVE-2024-7985 - WordPress 插件 FileOrganizer = 1.0.9 存在经过身份验证的任意文件上传 漏洞，允许拥有 Subscriber+ 权限的攻击者远程上传并执行恶意文件。该漏洞源于 fileorganizerajaxhandler 函数中缺少文件类型验证 ，从而导致远程代码执行（RCE）成为可能 。 🚨...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未授权的任意文件上传 POC python CVE-2024-9234.py -h baseurl 注意 此脚本仅供教育目的提供。作者对因滥用此脚本造成的任何损害概不负责。...

CVE-2024-6460

CVE-2024-6460 Grow by Tradedoubler 2.0.22 - 未授权LFI 用法 root@kitploit: 用法: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - 未授权LFI 选项: -h, --help 显示此帮助信息并退出 -u URL, --url URL 目标WordPress站点URL（例如，http://example.com） -U USERNAME, --username USERNAME...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - 未经身份验证的媒体文件上传 描述 User Profile Builder WordPress插件在3.11.8版本之前缺乏适当的授权，允许未经身份验证的用户通过WP的异步上传功能上传媒体文件。 使用方法： root@kitploit: usage: CVE-2024-6366.py -h -u URL The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation,...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 描述 此脚本利用 WordPress Hunk Companion 插件中的漏洞（CVE-2024-9707），允许未授权攻击者通过 /wp-json/hc/v1/themehunk-import REST API 端点安装和激活任意插件。 功能特性 功能| 描述 ---|--- 插件版本检测| 自动检查插件版本。 漏洞检查| 判断检测到的版本是否存在漏洞（ -p 示例： root@kitploit: python CVE-2024-9707.py -u https://example.com -p wp-file-manager 输出结果 版本检...

CVE-2025-1304

🚨 WordPress NewsBlogger 主题 = 0.2.5.1 - 任意文件上传 CVE-2025-1304 CVSS 评分： 8.8（高危） 漏洞类型： 任意文件上传 组件： WordPress 主题 CVE 编号： CVE-2025-1304 🔥 漏洞概述 WordPress NewsBlogger 主题（版本 = 0.2.5.1）存在一个通过管理员欢迎面板触发的 任意文件上传 漏洞。 该漏洞允许任何经过身份验证的用户——包括拥有最低 订阅者 角色的用户——上传包含 Web Shell 的恶意 .zip 压缩包。 上传过程通过一个未经验证的插件 URL...

CVE-2024-56249

🛠️ WordPress Master Toolkit 漏洞利用脚本 CVE-2024-56249 🌟 概述 该脚本利用 WordPress WPMasterToolKit 插件中的任意文件上传漏洞，允许攻击者将网页后门上传到服务器。该漏洞存在于插件版本 -un -p -fn 📋 参数 -u / --url: 目标 WordPress URL（例如 http://192.168.100.74:888/wordpress） -un / --username: WordPress 管理员用户名 -p / --password: WordPress 管理员密码 -fp / --filepath:...

CVE-2024-6132

CVE-2024-6132 Pexels: Fotos de stock gratuitas = 1.2.2 - Carga arbitraria de archivos autenticada Contribuidor+ Uso root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | B...

CVE-2024-6244

🚀 pz-frontend-manager -U -p -i root@kitploit: usage: p.py -h --url URL --username USERNAME --password PASSWORD --image IMAGE pz-frontend-manager = 1.0.5 - CSRF change user profile picture options: -h, --help show this help message and exit --url URL, -u URL Base URL of the WordPress site --userna...