CVE-2022-1329

CVE-2022-1329 WordPress用Elementor Website Builderプラグインのバージョン3.6.0から3.6.2には、/core/app/modules/onboarding/module.phpファイルにおける権限チェックの欠如により、複数のAJAXアクションが不正に実行される脆弱性があります。この欠如により、攻撃者はリモートコード実行を取得するために使用できる悪意のあるファイルをアップロードすることに加えて、サイトデータを変更することも可能になります。 認証| 複雑性| ベクトル ---|---|--- SINGLE| LOW| NETWORK...

EUVD-2026-76874

The Booking for Appointments and Events Calendar plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple Elementor widgets in versions up to and including 2.4.9. This is due to insufficient input sanitization and output escaping on the 'loadmanually' parameter in the render...

CVE-2026-10148

The Amelia (Booking for Appointments and Events Calendar) WordPress plugin is vulnerable to Stored Cross-Site Scripting (XSS) in versions up to and including 2.4.9 . The root cause is insufficient input sanitization and output escaping on the load_manually parameter within the render() methods of...

CVE-2023-5360

CVE-2023-5360 Elementor 파일 업로드 익스플로잇 Royal Elementor Addons and Templates WordPress 플러그인 1.3.79 이전 버전은 업로드된 파일을 적절히 검증하지 않아, 인증되지 않은 사용자가 PHP와 같은 임의의 파일을 업로드하여 RCE를 달성할 수 있습니다. root@kitploit: / / | / / / / / | | / / / / / | |/ /// / |// | \ / \ | / / // / / // / / 예시: root@kitploit: python3...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro Forms 인증되지 않은 임의 파일 업로드 → RCE CVE-2026-32475CVSS 9.x, Patchstack, Elementor Pro Forms File Upload 필드, 영향 ≤ 4.2.1, 2026-08-19에 4.2.2에서 수정, Tin Pham / TF1T 보고을 재현하는 A/B Docker 랩입니다. 인증되지 않았으며 사용자 상호작용이 필요 없습니다. 승인된 테스트/교육 전용입니다. 이 랩은 폐기 가능한 Docker 컨테이너에서 전적으로...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – 未認証の任意ファイルアップロード RCE 📌 概要 このリポジトリには、WordPressプラグイン Royal Elementor Addons and Templates （バージョン ≤ 1.3.78 ）用の修正された概念実証エクスプロイト が含まれています。 この脆弱性により、未認証での任意ファイルアップロード が可能となり、悪用することでPHPファイルをアップロードしてリモートコード実行（RCE）を達成できます。 CVE : CVE-2023-5360 脆弱性タイプ : 未認証ファイルアップロード → RCE...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

В этом репозитории нет README...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Этот PoC основан на AkuCyberSec. 中文版本 Использование Используйте docker-compose, чтобы запустить уязвимую среду: root@kitploit: docker-compose up -d Затем вы можете получить доступ к странице администратора WordPress по URL http://localhost:8000. Зарегистрируй...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro 인증되지 않은 임의 파일 업로드를 통한 RCE Elementor Pro 사전 인증 임의 파일 업로드를 통한 원격 코드 실행 CVE-2026-32475에 대한 개념 증명PoC으로, Elementor Pro의 Forms 모듈에서 원격 코드 실행으로 이어지는 치명적인 인증되지 않은 임의 파일 업로드 취약점입니다. 이 PoC는 동일한 업로드 필드에 두 개의 파일 파트를 제출합니다 — 빈 첫 번째 항목빈 파일명, UPLOADERRNOFILE 트리거 뒤에 페이로드를 제출합니다...

CVE-2021-24891-Simulation

WordPress의 Elementor Website Builder 플러그인에서 발견된 CVE-2021-24891로 식별된 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시뮬레이션하고 익스플로잇할 수 있는 실습형 컨테이너화된 랩 환경입니다. 📖 취약점 소개 이 랩은 WordPress용 Elementor 플러그인버전 3.4.8 이전의 DOM 기반 교차 사이트 스크립팅XSS 취약점을 시연합니다. 이 취약점은 Elementor 편집기의 클라이언트 측 코드가 URL의 해시...에서 데이터를 직접 읽고 적절한 삭제sanitization...

CVE-2023-47504-POC

CVE-2023-47504 POC Эксплойт для CVE-2023-47504. Согласно NIST, эта уязвимость должна позволять неаутентифицированным пользователям получать доступ к функциям плагина Elementor Website Builder. Основываясь на моём исследовании уязвимости, а также судя по URL-адресу от Patchstack, описывающему...

CVE-2022-29455

CVE-2022-29455 WordPress脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の場所 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン = 3.5.5 バージョン 概念実証（エクスプロイト） https://add your target...

essential-addons-for-elementor-xss-poc

🔍 Детектор XSS-уязвимости Essential Addons for Elementor 🚨 Важная информация Этот инструмент предназначен только для исследований безопасности и целей исправления. Не используйте его для вреда сайтам. Если вы находите уязвимые сайты, сообщите об этом ответственно владельцам сайтов, чтобы они могл...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Доказательство концепции Это эксплойт доказательства концепции PoC для CVE-2023-3124, уязвимости в плагине Elementor Pro для WordPress. Описание: Плагин Elementor Pro для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки возможностей в...

CVE-2022-29455

CVE-2022-29455 WordPress Elementor 플러그인에 대한 CVE-2022-29455 대량 스캐너 사용법 : python cve-2022-29455 list.txt threads...

WordPress Elementor Website Builder <3.1.4 - Cross-Site Scripting

WordPress Elementor Website Builder plugin before 3.1.4 contains a DOM cross-site scripting vulnerability. It does not sanitize or escape user input appended to the DOM via a malicious hash. id: CVE-2021-24891 info: name: WordPress Elementor Website Builder 3.1.4 - Cross-Site Scripting author:...

WordPress Elementor Website Builder <= 3.5.5 - DOM Cross-Site Scripting

WordPress Elementor Website Builder plugin 3.5.5 and prior contains a reflected cross-site scripting vulnerability via the document object model. id: CVE-2022-29455 info: name: WordPress Elementor Website Builder = 3.5.5 - DOM Cross-Site Scripting author: rotembar,daffainfo severity: medium...

Unlimited Elements for Elementor <= 1.5.93 - Cross Site Scripting

Unlimited Elements For Elementor Free Widgets, Addons, Templates versions up to 1.5.93 contain a reflected cross-site scripting caused by improper neutralization of input during web page generation, letting attackers execute malicious scripts in the victim's browser, exploit requires attacker to...

Elementor Pro <=4.2.1 - Unauthenticated Arbitrary File Upload via Form Handler

Elementor Pro plugin for WordPress in versions =4.2.1 is vulnerable to unauthenticated arbitrary file upload in the Forms module File Upload field. The validation and processfield methods iterate over submitted file entries with different early-exit logic for UPLOADERRNOFILE entries. When an...

WordPress The Plus Addons for Elementor <4.1.12 - Cross-Site Scripting

WordPress The Plus Addons for Elementor plugin before 4.1.12 is susceptible to cross-site scripting. The plugin does not properly sanitize some of its fields in the heplusmorepost AJAX action, which is exploitable by both unauthenticated and authenticated users. An attacker can inject arbitrary...