FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 — Неаутентифицированная SQLi до RCE PoC Только для образовательных целей и исследований в области безопасности — см. юридическое уведомление ниже Эксплойт proof of concept для CVE-2025-57819 — критической неаутентифицированной уязвимости SQL-инъекции в FreePBX, позволяющей...

CVE-2026-49049

CVE-2026-49049 — сканер неаутентифицированной AJAX RCE для Helix3 JoomShaper Joomla Массовый сканер / верификатор для CVE-2026-49049 : неаутентифицированный AJAX-обработчик в плагине Helix3 Framework для Joomla v1.0 – 3.1.0 , исправлено в 3.1.1+. Только авторизованное тестирование. Используйте...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – Эксплойт и верификатор Pre-Auth RCE для vBulletin ⚠️ ТОЛЬКО ДЛЯ ЭТИЧЕСКОГО ИСПОЛЬЗОВАНИЯ – АВТОРИЗОВАННОЕ ТЕСТИРОВАНИЕ БЕЗОПАСНОСТИ Этот репозиторий предоставляет инструменты только для авторизованных специалистов по безопасности, синих команд и пентестеров. Несанкционированный...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX: неаутентифицированная SQLi → RCE Одношаговый эксплойт для неаутентифицированной SQL-инъекции в Endpoint Manager FreePBX CVE-2025-57819, объединённой в удалённое выполнение кода через таблицу cronjobs FreePBX. Только для авторизованного тестирования безопасности /...

JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

CVE-2025-11627

Envoyez une requête construite au gestionnaire AJAX avec le nonce extrait. root@kitploit: = // 1 trouver le script en ligne qui contient l'URL AJAX const s = ...document.scripts.findsc = sc.textContent.includes'billminozzijserrorcatched'; if !s console.error'Script with ajax URL not found. Is...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 — неаутентифицированное повышение привилегий через регистрацию членства 🔴 Обзор уязвимости CVE-2026-1492 — неаутентифицированное повышение привилегий через регистрацию членства Описание: Плагин User Registration & Membership для WordPress уязви...

CVE-2025-6934

🚨 Плагин WordPress OpalEstate — уязвимость неаутентифицированного повышения привилегий 🔎 Описание Плагин OpalEstate для WordPress содержит критическую уязвимость в обработчике AJAX-регистрации, позволяющую неаутентифицированным пользователям регистрироваться в качестве администраторов. Проблема...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Solution de consentement GDPR gratuite = 2.0.22 - Mise à jour arbitraire des options par un utilisateur authentifié Abonné+ Description : CVE-2023-6700 Le plugin Cookie Information | Solution de consentement GDPR gratuite pour WordPress est vulnérable aux mises ...

CVE-2026-75921 Master Addons for Elementor <= 3.1.9 - Incorrect Authorization to Authenticated (Editor+) Arbitrary File Upload via upload_template_kit AJAX ZIP Extraction

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

EUVD-2026-68968

The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, Widget Builder & Template Kits plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.1.9 via the uploadtemplatekit function. This is due to incorrect...

CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

UBUNTU-CVE-2026-66047

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

EUVD-2026-68577

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-66047 ProfilePress WordPress Plugin < 4.17.2 Unauthenticated Arbitrary Plugin Installation RCE

ProfilePress wp-user-avatar WordPress plugin before 4.17.2 contains an unauthenticated remote code execution vulnerability that allows unauthenticated attackers to install and activate arbitrary plugins by brute-forcing a weak 32-bit connect token via the ppressconnectprocess AJAX handler...

CVE-2026-39492

CVE-2026-39492 — Сканер слепой SQL-инъекции WP Maps Слепая time-based SQLi без аутентификации через обход с обратными кавычками → извлечение БД Обзор CVE-2026-39492 — критическая CVSS 9.3 слепая SQL-инъекция без аутентификации в плагине WP Maps wp-google-map-plugin версий ≤ 4.9.1. AJAX-обработчик...

WP-Contest-Gallery-28.1.4-Exploit

⚠️ Тестируется Этот PoC активно тестируется и дорабатывается. Возможности могут изменяться между релизами. CVE-2026-3180 WordPress Contest Gallery — Неаутентифицированная Blind SQL-инъекция Инструмент оценки PoC для CVE-2026-3180 Автор: Sudeepa Wanigarathna · Первооткрыватель: cardosource...

CVE-2026-82607

A vulnerability was found in Cozmoslabs Profile Builder Plugin up to 3.16.1 on WordPress. The impacted element is the function wppbajaxsimpleavatar of the file /wp-admin/admin-ajax.php of the component Avatar Simple Upload AJAX Handler. Performing a manipulation results in unrestricted upload. Th...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — RCE non authentifié via calluserfunc sans liste blanche Résumé de la vulnérabilité Vulnérabilité d'exécution de code à distance RCE sans authentification dans le plugin Avada Builder Fusion Builder version = 3.15.2 utilisé par le thème WordPress Avada — l'un...