CVE-2026-3395-Lab

CVE-2026-3395 — Laboratório de RCE Não Autenticado no MaxSite CMS Este repositório é apenas para fins educacionais e de pesquisa. Todos os testes devem ser feitos em um ambiente de laboratório Docker local. Não implante esta configuração em sistemas públicos ou de produção. Resumo A CVE-2026-3395...

CVE-2026-19632

Offenlegung des TranslatePress-Passwort-Reset-Links bis hin zur Übernahme eines Administratorkontos CVE: CVE-2026-19632 | CVSS: 9.8 Kritisch Nicht authentifizierte Kontolibernahme über das TranslatePress-Plugin für WordPress. Zeit von der CVE-Veröffentlichung bis zum funktionierenden Day-One-PoC:...

CVE-2025-24801

CVE-2025-24801 PoC for GLPI RCE This repository contains a proof-of-concept script poc.py that exploits CVE-2025-24801, an LFI-to-RCE vulnerability in GLPI 10.0.17. It automates: Logging into GLPI Enabling .php uploads by updating document type settings Uploading a PHP reverse shell via the AJAX...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro Exploit 📖 Description This repository contains a Proof of Concept PoC exploit for CVE-2025-6934 , a critical vulnerability in WordPress Plugin: Opal Estate Pro = 1.7.5, allowing unauthenticated administrator account creation. ⚠️ Disclaimer : This tool is...

CVE-2025-51529

CVE-2025-51529: DoS-Schwachstelle im WordPress-Plugin „Cookies and Content Security Policy“ Eine falsche Zugriffskontrolle in der AJAX-Endpunkt-Funktionalität im Plugin „Cookies and Content Security Policy“ von jonkastonka bis Version 2.29 ermöglicht es entfernten Angreifern, einen...

-CVE-2026-1657

CVE-2026-1657 CVE-2026-1657 Exploit für nicht authentifizierten Bild-Upload über den AJAX-Endpunkt 'epuploadfilemedia' VERWENDUNG python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432: WP Full Stripe Free = 8.4.4 प्रकाशित : 26 जून, 2026 अंतिम अपडेट : 27 जून, 2026 शोधकर्ता : Netwurm - VTDR e.V.i.G. भेद्यता विवरण WordPress के लिए WP Full Stripe Free प्लगइन, wpfsupdatefailedpaymentstatus AJAX एक्शन के माध्यम से 8.4.3 तक के सहित संस्करणों में लापता प्राधिकरण भेद्यता...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, exploit for WordPress wp-jobhunt plugin wp-jobhunt plugin is a plugin used with JobCareer theme: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 see changelog at the bottom Python exploit for CVE-2018-19487 AJ...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro 익스플로잇 📖 설명 이 저장소에는 CVE-2025-6934 에 대한 PoCProof of Concept 익스플로잇 이 포함되어 있으며, 인증 없이 관리자 계정 생성 을 허용하는 WordPress 플러그인: Opal Estate Pro = 1.7.5의 치명적인 취약점입니다. ⚠️ 면책 조항 : 이 도구는 교육 및 보안 연구 목적 으로만 제공됩니다. 작성자는 오용 또는 이로 인해 발생한 피해에 대해 책임지지 않습니다. 🚀 기능 readme.txt에서 플러그인...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Unauthenticated Arbitrary File Upload 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress Arbitrary File Upload Unauthenticated Remote Code Execution viaimgupload AJAX handler...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Nicht authentifizierter beliebiger Datei-Upload CVE-2026-3891 PoC 📜 Beschreibung CVE-2026-3891 ist eine Schwachstelle für nicht authentifizierten beliebigen Datei-Upload im WordPress-Plugin Pix for WooCommerce. Das Plugin stellt einen AJAX-Endpunkt...

CVE-2021-24499

CVE-2021-24499 Mass exploitation of CVE-2021-24499 unauthenticated upload leading to remote code execution in Workreap theme. The AJAX actions workreapawardtempfileuploader and workreaptempfileuploader did not perform nonce checks, or validate that the request is from a valid user in any other wa...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 - अप्रमाणित सामग्री स्पूफ CVE-2025-32259 🔬 WP ULike प्लगइन WordPress में CVE-2025-32259 को प्रदर्शित करने वाला एक सरल PoC। 🚨 केवल शैक्षिक उपयोग – बिना स्पष्ट अनुमति के सिस्टम पर परीक्षण न करें। 🧠 अवलोकन WP ULike एक लोकप्रिय WordPress प्लगइन है जो उपयोगकर्ताओं को साइट पर सामग्री...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Exécution de Code à Distance Non Authentifiée via formprocess 🔥 Résumé de la vulnérabilité Le plugin WordPress Kali Forms versions = 2.4.9 présente une vulnérabilité critique d'exécution de code à distance non authentifiée RCE. Cette faille permet au...

CVE-2025-11174

CVE-2025-11174: Document Library Lite WordPress प्लगइन में बिना प्रमाणीकरण के सूचना प्रकटीकरण कीवर्ड: CVE-2025-11174, Document Library Lite कमजोरी, सूचना प्रकटीकरण, WordPress सुरक्षा, बिना प्रमाणीकरण का AJAX शोषण, WordPress प्लगइन कमजोरी, CWE-862, WordPress दस्तावेज़ प्लगइन सुरक्षा, प्राधिकरण...

cve-2024-3552

الوصف الإضافة Web Directory Free WordPress قبل الإصدار 1.7.0 تحتوي على ثغرة حقن SQL SQL Injection. دالة تنفيذ AJAX لا تخضع للتصفية/التعقيم sanitise بشكل كافٍ، مما يسمح للمهاجم بتعطيل استعلام SQL أو حقن جمل إضافية UNION، time-based، error-based السياق WordPress الإصدار 5.8 الإضافة web-directory-fr...

CVE-2018-7600

드루팔 7 CVE-2018-7600 / SA-CORE-2018-002 필요한 라이브러리를 설치하려면: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTION CVE-2018-7600 | | ...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — फ्रंटएंड फ़ाइल मैनेजर = 23.6 में मनमाना पोस्ट विलोपन अवलोकन वर्डप्रेस प्लगइन Frontend File Manager nmedia-user-file-uploader के संस्करण = 23.6 में एक गंभीर प्राधिकरण दोष पाया गया। इस कमजोरी के कारण, प्रमाणित उपयोगकर्ता कम विशेषाधिकारों के साथ AJAX विलोपन एंडपॉइंट में...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन अवलोकन इस रिपॉजिटरी में वर्डप्रेस WooCommerce डायनेमिक प्राइसिंग और डिस्काउंट्स प्लगइन को प्रभावित करने वाली एक अप्रमाणित फ़ाइल अपलोड कमजोरी के परीक्षण के लिए एक पायथन प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है। ⚠️ यह...

CVE-2025-11986

1 Extrair o nonce público cryptoajax da página restrita root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s'...