CVE-2023-4800

ID de CVE: CVE-2023-4800 Tipo de Vulnerabilidad: Exposición de datos sensibles Descripción: El plugin DoLogin Security para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en el widget del panel de administración en versiones hasta la 3.7...

CVE-2025-5394

🚨 CVE-2025-5394 - Aloneテーマにおける未認証の任意プラグインアップロード 📌 影響を受ける製品: Alone – チャリティ多目的非営利WordPressテーマ バージョン: 🚀 使用例: root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - 認証されていない任意のSQL実行からリモートコード実行 CVE-2024-43918 WordPress用プラグインWBW Product Table Proは、バージョン1.9.4およびそれ以前の全バージョンにおいて、関数に対する機能チェックが欠落しているため、認証されていない任意のSQL実行の脆弱性があります。これにより、認証されていない攻撃者が任意のSQLクエリを実行し、機密データを窃取したり、脆弱なサイトへの昇格したアクセスを取得したりすることが可能です。...

CVE-2022-1329

CVE-2022-1329 WordPress 的 Elementor Website Builder 插件存在漏洞，由于 /core/app/modules/onboarding/module.php 文件中缺少权限检查，导致多个 AJAX 操作可被未授权执行。攻击者可以利用该漏洞修改站点数据，并上传可用于获取远程代码执行权限的恶意文件，影响版本为 3.6.0 至 3.6.2。 身份验证| 复杂度| 攻击向量 ---|---|--- 单一| 低| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| 部分 CVSS 评分：6.5 参考资料...

CVE-2024-56067

CVE-2024-56067 WP SuperBackup = 2.3.3 - 缺少授权检查导致未认证备份文件下载 描述 WordPress 插件 Super Backup & Clone - Migrate for WordPress 在 2.3.3 及之前的所有版本中，由于某个函数缺少权限检查，存在未授权访问漏洞。这使得未认证的攻击者能够下载完整的备份。 详情 类型 : 插件 Slug : indeed-wp-superbackup 受影响版本 : 2.3.3 CVSS 分数 : 7.5 CVSS 评级 : 高 CVSS 向量 :...

kernel: rtnetlink: add missing netlink_ns_capable() check for peer netns

A flaw was found in the Linux kernel's rtnetlink component. An unprivileged local user, leveraging a user namespace, can exploit a missing CAPNETADMIN capability check in the rtnlnewlink function. This allows the user to create paired network devices in arbitrary network namespaces, including the...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce 如果缺少协议 → 脚本会自动添加 http:// 2️⃣ 添加你的 Shell 将你的 shell 文件放在同一目录下： root@kitploit: shell.php 3️⃣ 运行漏洞利用脚本 root@kitploit: python3 CVE-2026-3891.py 4️⃣ 交互式输入 脚本会询问： 目标文件（默认：list.txt） 线程数（默认：8） Shell 文件名（例如 shell.php） ⚡ 漏洞利用流程 1. 🎯 加载目标 2. 🔑 请求 Nonce 3. 📤 上传 Shell 4. 💥...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未認証の任意プラグインインストール 説明 WordPress 用 Pubnews テーマは、1.0.7 までの全バージョンにおいて、pubnewsimporterpluginactionfornotice 関数の権限チェックが欠如しているため、認可されていない任意のプラグインインストールに対して脆弱です。この脆弱性により、Subscriber レベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをインストールでき、そのプラグインを利用して他の脆弱性を悪用することが可能になります。 CWE CWE-434:...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - 未认证的任意文件上传 描述 GutenKit——Gutenberg块编辑器的页面构建器块、模式和模板插件，由于在 installandactivatepluginfromexternal 函数（install-active-plugin REST API 端点）中缺少权限检查，在包括2.1.0版本内的所有版本中均存在任意文件上传漏洞。这使得未经身份验证的攻击者可以安装和激活任意插件，或者利用该功能上传伪装成插件的任意文件。 root@kitploit: Type: plugin CVSS Score: 9.8 CVE:...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 缺少授权导致未认证的敏感信息泄露 描述 WordPress 的 linkID 插件在包含 'phpinfo' 函数时，由于缺少权限检查，存在未授权访问数据的漏洞，影响所有版本直至 0.1.2（含）。这使得未认证的攻击者能够读取站点服务器的配置设置和预定义变量。该插件无需激活即可被利用该漏洞。 详情 类型 : 插件 Slug : linkid 受影响版本 : 0.1.2 CVSS 评分 : 8.6 CVSS 等级 : 高 CVSS 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:...

CVE-2026-88802

The MDJM Event Management WordPress plugin before 1.7.8.5 and the Mobile Events Manager WordPress plugin through 1.4.8.3 do not check a capability, a nonce or the type of the record before permanently deleting the post identified in a request to their playlist entry removal, allowing...

CVE-2026-88802

CVE-2026-88802 affects two WordPress plugins: MDJM Event Management (before 1.7.8.5) and Mobile Events Manager (through 1.4.8.3). The root cause is the absence of a capability check, nonce validation, or record-type verification in the plugins' playlist entry removal endpoint. An unauthenticated ...

CVE-2024-9707

CVE-2024-9707 Hunk Companion = 1.8.4 - 認可欠如による未認証の任意プラグインのインストール/有効化 説明 WordPress 用プラグイン Hunk Companion は、バージョン 1.8.4 までの全バージョンにおいて、/wp-json/hc/v1/themehunk-import REST API...

CVE-2024-7135

CVE-2024-7135 The Tainacan plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'getfile' function in all versions up to, and including, 0.21.7. The function is also vulnerable to directory traversal. This makes it possible for authenticated...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意文件删除 PoC ★ 描述 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 示例 root@kitploit: python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - 未認証（サブスクライバー以上）任意オプション更新 説明...

CVE-2024-1380

CVE-2024-1380 Relevanssi – A Better Search = 4.22.0 - 認証欠如による未認証クエリログエクスポート 説明 WordPress用プラグインRelevanssi – A Better...

CVE-2024-25092

CVE-2024-25092 NextMove Lite 2.18.0 - 購読者（Subscriber）以上の任意のプラグインのインストール/有効化 説明: WordPress 用プラグイン NextMove Lite – Thank You Page for WooCommerce は、2.17.0 を含むすべてのバージョンにおいて、'xladdoninstallation'...

CVE-2024-2782-PoC

CVE-2024-2782-PoC Prueba de concepto de CVE-2024-2782 El complemento Contact Form Plugin by Fluent Forms para Quiz, Survey y Drag & Drop WP Form Builder para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en el endpoint de la API...