CVE-2025-4606

CVE-2025-4606- WordPress Sala Theme = 1.1.4 - Escalada de Privilegios No Autenticada mediante Restablecimiento de Contraseña/Toma de Cuenta 🔥 Resumen de la Vulnerabilidad El tema de WordPress Sala versiones = 1.1.4 es vulnerable a una vulnerabilidad de escalada de privilegios no autenticada. Esta...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Instale las bibliotecas necesarias con: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE...

CVE-2024-7928

FastAdmin Vulnerabilidad de Path Traversal Se ha encontrado una vulnerabilidad, clasificada como problemática, en FastAdmin hasta la versión 1.3.3.20220121. Este problema afecta a una funcionalidad desconocida del archivo /index/ajax/lang. La manipulación del argumento lang conduce a path...

CVE-2025-24801

CVE-2025-24801 PoC for GLPI RCE This repository contains a proof-of-concept script poc.py that exploits CVE-2025-24801, an LFI-to-RCE vulnerability in GLPI 10.0.17. It automates: Logging into GLPI Enabling .php uploads by updating document type settings Uploading a PHP reverse shell via the AJAX...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Unauthenticated Arbitrary File Upload 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Arbitrary File Upload Unauthenticated Remote Code Execution viaimgupload AJAX handler...

CVE-2026-8732

CVE-2026-8732 - Escáner Masivo y Creador Automático de Administradores de WordPress WP Google Map Pro 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...

CVE-2025-5394

CVE-2025-5394 – Tema Alone de WordPress = 7.8.3 - Carga Arbitraria de Archivos No Autenticada mediante Instalación de Plugins 🔥 Resumen de la Vulnerabilidad El tema de WordPress Alone versiones = 7.8.3 es vulnerable a una vulnerabilidad de carga arbitraria de archivos no autenticada. Esta falla...

CVE-2025-30567

Introducción Descarga arbitraria de archivos no autorizada en WordPress WP01！ Configuración del entorno Paso 1: Descarga el Plugin WP01, pero... Jaja, no te preocupes, aquí está el código fuente del plugin. Paso 2: Empaqueta la carpeta wp01 proporcionada y súbela a la sección de plugins de...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Subida de Archivos Arbitraria No Autenticada CVE-2026-3891 PoC 📜 Descripción CVE-2026-3891 es una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Pix for WooCommerce. El plugin expone un endpoint AJAX...

CVE-2025-6934

CVE-2025-6934 – Exploit de Opal Estate Pro para WordPress 📖 Descripción Este repositorio contiene un Proof of Concept PoC exploit para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuenta de administrador sin autenticació...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 Eliminación Arbitraria de Entradas Resumen Se identificó una falla crítica de autorización en el plugin de WordPress Frontend File Manager nmedia-user-file-uploader que afecta a las versiones = 23.6. La vulnerabilidad permite a usuarios...

CVE-2026-18232 WP Directory Kit <= 1.5.7 - Unauthenticated Unpublished Listing Disclosure via map_infowindow

The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users...

EUVD-2026-78282

The WP Directory Kit WordPress plugin through 1.5.7 does not check the status or ownership of a listing before returning its content through one of its public AJAX actions, allowing unauthenticated attackers to read draft and unapproved listings belonging to other users...

CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes Theme = 4.4.0 - Privilege Escalation 🔥 Vulnerability Summary The WordPress theme RealHomes versions = 4.4.0 is vulnerable to a privilege escalation vulnerability. This allows authenticated users with low privileges such as subscribers to escalate their roles to...

CVE-2025-6934

CVE-2025-6934 – Explotación de WordPress Opal Estate Pro 📖 Descripción Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-6934 , una vulnerabilidad crítica en el Plugin de WordPress: Opal Estate Pro = 1.7.5, que permite la creación de cuentas de administrador sin...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, exploit para el plugin wp-jobhunt de WordPress El plugin wp-jobhunt es un plugin utilizado con el tema JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 ver el registro de cambios al final Exploit en...

CVE-2025-51529

CVE-2025-51529: WordPress Cookies and Content Security Policy Plugin DoS Vulnerability Incorrect Access Control in the AJAX endpoint functionality in jonkastonka Cookies and Content Security Policy plugin through version 2.29 allows remote attackers to cause a denial of service database server...

CVE-2021-24499

CVE-2021-24499 Explotación masiva de CVE-2021-24499: subida no autenticada que conduce a ejecución remota de código en el tema Workreap. Las acciones AJAX workreapawardtempfileuploader y workreaptempfileuploader no realizaban comprobaciones de nonce ni validaban de ninguna otra forma que la...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro Unauthenticated Admin Creation English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts by abusing...

CVE-2025-6440

CVE-2025-6440 — Plugin WooCommerce Dynamic Pricing & Discounts de WordPress Descripción general Este repositorio contiene un script de prueba de concepto PoC en Python para probar una vulnerabilidad de subida de archivos no autenticada que afecta al plugin WooCommerce Dynamic Pricing & Discounts ...