CVE-2023-4800

ID de CVE: CVE-2023-4800 Tipo de Vulnerabilidad: Exposición de datos sensibles Descripción: El plugin DoLogin Security para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en el widget del panel de administración en versiones hasta la 3.7...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 主题中的未认证任意插件上传 📌 受影响产品： Alone – 慈善多功能非营利 WordPress 主题 版本： 🚀 使用示例： root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help message and exit...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 未认证的任意SQL执行导致远程代码执行 CVE-2024-43918 WordPress的WBW Product Table Pro插件在版本1.9.4及之前的所有版本中，由于对一个函数缺失功能权限检查，容易受到未授权的任意SQL执行攻击。这使得未认证的攻击者能够执行任意SQL查询，从而窃取敏感数据或获得对易受影响站点的提升访问权限。 如需更多WordPress漏洞利用及独家漏洞，请通过Telegram联系我 @KtN1990。 使用 运行此漏洞利用程序需要安装python 3，并准备一个网站列表，然后执...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - 缺少授权检查导致未认证备份文件下载 描述 WordPress 插件 Super Backup & Clone - Migrate for WordPress 在 2.3.3 及之前的所有版本中，由于某个函数缺少权限检查，存在未授权访问漏洞。这使得未认证的攻击者能够下载完整的备份。 详情 类型 : 插件 Slug : indeed-wp-superbackup 受影响版本 : 2.3.3 CVSS 分数 : 7.5 CVSS 评级 : 高 CVSS 向量 :...

kernel: rtnetlink: add missing netlink_ns_capable() check for peer netns

A flaw was found in the Linux kernel's rtnetlink component. An unprivileged local user, leveraging a user namespace, can exploit a missing CAPNETADMIN capability check in the rtnlnewlink function. This allows the user to create paired network devices in arbitrary network namespaces, including the...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce 如果缺少协议 → 脚本会自动添加 http:// 2️⃣ 添加你的 Shell 将你的 shell 文件放在同一目录下： root@kitploit: shell.php 3️⃣ 运行漏洞利用脚本 root@kitploit: python3 CVE-2026-3891.py 4️⃣ 交互式输入 脚本会询问： 目标文件（默认：list.txt） 线程数（默认：8） Shell 文件名（例如 shell.php） ⚡ 漏洞利用流程 1. 🎯 加载目标 2. 🔑 请求 Nonce 3. 📤 上传 Shell 4. 💥...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未经认证的任意插件安装 描述 Pubnews WordPress 主题在所有版本（包括 1.0.7）中，由于 pubnewsimporterpluginactionfornotice 函数缺少权限检查，导致存在未经授权的任意插件安装漏洞。此漏洞允许拥有订阅者级别及以上的已认证攻击者安装任意插件，进而可利用这些插件来利用其他漏洞。 CWE CWE-434: 危险类型文件的不受限制上传 CVSS 评分: 8.8 高危 版本: 3.1 向量字符串:...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未认证的任意文件上传 描述 GutenKit——Gutenberg块编辑器的页面构建器块、模式和模板插件，由于在 installandactivatepluginfromexternal 函数（install-active-plugin REST API 端点）中缺少权限检查，在包括2.1.0版本内的所有版本中均存在任意文件上传漏洞。这使得未经身份验证的攻击者可以安装和激活任意插件，或者利用该功能上传伪装成插件的任意文件。 root@kitploit: Type: plugin CVSS Score: 9.8 CVE:...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 缺少授权导致未认证的敏感信息泄露 描述 WordPress 的 linkID 插件在包含 'phpinfo' 函数时，由于缺少权限检查，存在未授权访问数据的漏洞，影响所有版本直至 0.1.2（含）。这使得未认证的攻击者能够读取站点服务器的配置设置和预定义变量。该插件无需激活即可被利用该漏洞。 详情 类型 : 插件 Slug : linkid 受影响版本 : 0.1.2 CVSS 评分 : 8.6 CVSS 等级 : 高 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:...

CVE-2026-88802

The MDJM Event Management WordPress plugin before 1.7.8.5 and the Mobile Events Manager WordPress plugin through 1.4.8.3 do not check a capability, a nonce or the type of the record before permanently deleting the post identified in a request to their playlist entry removal, allowing...

CVE-2026-88802

CVE-2026-88802 affects two WordPress plugins: MDJM Event Management (before 1.7.8.5) and Mobile Events Manager (through 1.4.8.3). The root cause is the absence of a capability check, nonce validation, or record-type verification in the plugins' playlist entry removal endpoint. An unauthenticated ...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 缺少授权导致未认证的任意插件安装/激活 描述 WordPress 的 Hunk Companion 插件在 1.8.4 及之前的所有版本中，由于 /wp-json/hc/v1/themehunk-import REST API 端点缺少权限检查，因此容易受到未授权插件安装/激活的影响。这使得未认证的攻击者能够安装和激活任意插件；如果另一个存在漏洞的插件已被安装并激活，则可利用该漏洞实现远程代码执行。 root@kitploit:...

CVE-2024-7135

CVE-2024-7135 The Tainacan plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'getfile' function in all versions up to, and including, 0.21.7. The function is also vulnerable to directory traversal. This makes it possible for authenticated...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 root@kitploit: python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - Unauthenticated Subscriber+ Arbitrary Options Update Description The HyperComments plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the hcrequesthandler function...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 缺少授权校验导致未授权查询日志导出 描述 WordPress 的 Relevanssi – A Better Search 插件在所有版本（包括 4.22.0）中，由于 relevanssiexportlogcheck 函数缺少权限检查，存在数据未授权访问的风险。这使得未认证的攻击者能够导出查询日志数据。供应商表示他们可能会考虑添加权限检查以实现适当的授权控制，但理论上该漏洞已通过现有方式修复。 参考资料 plugins.trac.wordpress.org POC 请求...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - 订阅者及以上任意插件安装/激活 描述： NextMove Lite – WooCommerce 感谢页插件 for WordPress 存在因缺少对 'xladdoninstallation' 函数的能力检查而导致的数据未授权修改漏洞，影响版本直至 2.17.0（含）。该漏洞使得经过身份验证的攻击者（具有订阅者及以上权限）能够安装并激活任意插件。 root@kitploit: Severity: medium CVE ID: CVE-2024-25092 CVSS Score: 6.5 CVSS Metrics:...

CVE-2024-2782-PoC

CVE-2024-2782-PoC Prueba de concepto de CVE-2024-2782 El complemento Contact Form Plugin by Fluent Forms para Quiz, Survey y Drag & Drop WP Form Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en el endpoint de la API...