ListingPro < 2.6.1 - Arbitrary Plugin Installation/Activation/Deactivation

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Arbitrary Plugin Installation, Activation and Deactivation in versions before 2.6.1. This is due to a missing capability check on the lpccaddonsactions function. This makes it possible for unauthenticated attacker...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2025-1562

CVE-2025-1562 root@kitploit: POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects by BetterLinks - 2.0.0 – 2.0.3 - 구독자 + 임의 플러그인 설치 설명 플러그인의 AJAX 액션에 대한 기능 검사와 nonce 검사가 부족하여, 인증된 사용자가 취약한 사이트에 임의의 플러그인을 설치할 수 있었습니다. 사용 방법 root@kitploit: $ python3 CVE-2021-24356.py --url http://wordpress.lan --username user --password useruser1 --slug...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未認証の任意プラグインインストール 説明 WordPress 用 Pubnews テーマは、1.0.7 までの全バージョンにおいて、pubnewsimporterpluginactionfornotice 関数の権限チェックが欠如しているため、認可されていない任意のプラグインインストールに対して脆弱です。この脆弱性により、Subscriber レベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをインストールでき、そのプラグインを利用して他の脆弱性を悪用することが可能になります。 CWE CWE-434:...

CVE-2025-55449-AstrBot-RCE

介绍 AstrBot=3.5.17在源码中硬编码了JWT secret，导致可以任意上传插件，实现RCE 使用 root@kitploit: python main.py 'http://127.0.0.1:6185' 源码 https://github.com/AstrBotDevs/AstrBot.git...

CVE-2024-25092

CVE-2024-25092 エクスプロイト 概要 CVE-2024-25092 は、WordPress NextMove Lite プラグイン バージョン = 2.17.0 に影響を与える高重大度の脆弱性です。この脆弱性により、認可チェックの欠如により、Subscriber以上のユーザーがWordPressサイト上で任意のプラグインをインストールおよび有効化できるようになります。 詳細 公開日 : 2024-06-09 更新日 : 2024-06-09 重大度 : 高 CVSSスコア: 8.8 CWE : CWE-862 - 認可の欠落 影響を受けるバージョン : n/a から...

CVE-2025-2807

CVE-2025-2807: Motors プラグイン エクスプロイト作者: Nxploited | Khaled Alenazi ⚠️ 脆弱性概要 プラグイン: Motors 📅 単純さと重大な影響により、大規模な悪用が予想されます。 🚫 技術的詳細 脆弱なエンドポイント: /wp-admin/admin-ajax.php 脆弱なアクション: mvlsetupwizardinstallplugin 必要なアクセスレベル: Subscriber+ （ログインユーザー） 根本的な問題: currentusercan'installplugins' または同様のケイパビリティチェックの欠如 🚀...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2025-1639

🔓 CVE-2025-1639 のエクスプロイトスクリプト 📝 説明 WordPress用Animation Addons for Elementor Proプラグインは、バージョン1.6までの全バージョンにおいて、installelementorpluginhandler...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - 認証済み（Subscriber以上）による任意のプラグインインストール/有効化における認可欠如 説明: WordPress用Qode Essential Addonsプラグインは、バージョン1.5.2以前において、installplugin関数に対する機能チェックが欠如しているため、データの不正な変更に対して脆弱です。これにより、Subscriberレベルのアクセス権以上を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 root@kitploit:...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites プラグイン = 1.0.7 - CSRFによる任意のプラグインインストール 📌 概要 CVE-2025-25101 は、WordPress 用 MetricThemes Munk Sites プラグイン バージョン 1.0.7 以下 における クロスサイトリクエストフォージェリ CSRF の脆弱性です。 この脆弱性により、認証されていない攻撃者 が 管理者を騙して任意のプラグインをインストールおよび有効化させ 、潜在的に リモートコード実行 RCE や ウェブサイトの侵害 につながる可能性があります。 🛑...

js-jobs

js-jobs JS Job Manager...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 任意のプラグインインストールに対する認可の欠如 説明 WordPress用のZita Site Builderプラグインは、バージョン1.0.2まで（1.0.2を含む）において、一部の関数に機能の認可チェックが欠如しているため、機能への不正アクセスに対して脆弱です。これにより、認証されていない攻撃者が任意のプラグインをインストールおよび有効化することが可能になります。 詳細 タイプ : plugin スラッグ : ai-site-builder 影響を受けるバージョン : 1.0.2 CVSSスコア :...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI 콘텐츠 작성 도우미 = 1.0.18 - 인증된 사용자Subscriber+에 의한 임의 플러그인 설치/활성화 권한 누락 설명 설명 WordPress용 10Web AI Assistant – AI 콘텐츠 작성 도우미 플러그인은 1.0.18 이하의 모든 버전에서 installplugin AJAX 액션에 대한 기능 검사 누락으로 인해 데이터 무단 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 플러그인을 설치할 수 있으며, 이를 통해 손상된...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px; .box background-color: 222; border: 1px solid 444; padding: 20px;...

CVE-2025-30911

CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 のエクスプロイト このスクリプトは、RomethemeKit For Elementor WordPressプラグイン（ = v1.5.4） の重大な脆弱性 を悪用し、認証済みユーザーによる任意のプラグインのインストールおよび有効化 を可能にします。これは最終的にリモートコード実行（RCE）につながる可能性があります。 🛠️ 脆弱性概要 CVE ID : CVE-2025-30911 プラグイン : RomethemeKit For Elementor 影響を受けるバージョン : = 1.5.4...

CVE-2024-10674

CVE-2024-10674 エクスプロイト - Th Shop Mania = 1.4.9 🚀 概要 このリポジトリには、Th Shop Mania WordPressテーマにおけるCVE-2024-10674として識別された脆弱性のエクスプロイトが含まれています。この脆弱性により、少なくとも購読者レベルのアクセス権を持つ認証済みユーザーが、適切な認可なしに任意のプラグインをインストールおよび有効化できるようになります。このエクスプロイトは悪意のあるプラグインをインストールするために利用される可能性があり、結果としてリモートコード実行や権限昇格につながる可能性があります。 🔍 脆弱性の...

CVE-2026-19802 Checkout Custom Fields Builder for WooCommerce <= 1.1.5 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation via 'plugin' Parameter

The Checkout Custom Fields Builder for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated...

CVE-2026-2520 Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Missing Authorization to Authenticated (Subscriber+) Limited Arbitrary Plugin Update

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'updateAddon' function in all versions up to, and including, 27.2. This makes it possible for authenticated attackers, wit...