agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

NoCVE Agency Toolkit = 1.0.23 - Autorizzazione mancante per aggiornamento arbitrario delle opzioni senza autenticazione Descrizione Il plugin Agency Toolkit per WordPress è vulnerabile alla modifica non autorizzata dei dati che può portare a un'escalation dei privilegi a causa della mancanza di u...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 Esecuzione Remota di Codice RCE CVE-2022-44877 Non autenticato Il repository verrà aggiornato presto con il POC...

wordpress-rce-vapt-cve-2020-25213

WordPress RCE Ausnutzung & Eindämmung CVE-2020-25213 📌 Projektübersicht Dieses Projekt wurde im Rahmen des Moduls IE4012 – Offensive Hacking Tactics & Strategies entwickelt. Es demonstriert einen vollständigen Cybersicherheitsangriffslebenszyklus in einer kontrollierten Laborumgebung,...

CVE-2023-23752

CVE-2023-23752 — Joomla! ⚠️ Aviso: Esta ferramenta é destinada apenas para fins educacionais e testes de penetração autorizados. Use-a apenas contra sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar. O uso não autorizado é ilegal. Índice Visão Geral...

CVE-2026-6279

CVE-2026-6279 Avada Builder = 3.15.2 — Unauthenticated RCE via calluserfunc ohne Allowlist Zusammenfassung der Schwachstelle Schwachstelle Remote Code Execution RCE ohne Authentifizierung im Plugin Avada Builder Fusion Builder Version = 3.15.2, verwendet im WordPress-Theme Avada — einem der...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Um campo oculto. Um valor alterado. Acesso total a todo o site. 🧨 O que o Atacante Pode Fazer? 🔬 Análise da Vulnerabilidade Localização da Vulnerabilidade root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Código Vulnerável...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion O plugin não impede que atacantes não autenticados sobrescrevam variáveis locais ao renderizar templates pela API REST, o que pode levar a ataques de Inclusão de Arquivo Local. Uso: root@kitploit: usage: PoC.py -h -u URL -p PAYLOAD...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 असुरक्षित पासवर्ड रीसेट तंत्र → पूर्ण व्यवस्थापक खाता अधिग्रहण प्लेनटेक्स्ट पासवर्ड रीसेट कुंजियाँ डेटाबेस में संग्रहीत + SQL इंजेक्शन = पूर्ण व्यवस्थापक अधिग्रहण 📋 भेद्यता जानकारी आइटम| विवरण ---|--- CVE ID| CVE-2026-5076 प्लगइन| ARMember – सदस्यता प्लगइन...

CVE-2025-1974

Exploit per Ingress NGINX - IngressNightmare Questo progetto fornisce un exploit mirato a vulnerabilità critiche di esecuzione remota di codice RCE non autenticata nel controller Ingress NGINX per Kubernetes, note collettivamente come IngressNightmare. Nella ricerca originale, il team di Wiz non ...

woo

Woocommerce 3.3 से 5.5 - बिना प्रमाणीकरण के SQL Injection https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 woocommerce SQLI का शोषण करें और उपयोगकर्ता तथा पासवर्ड हैश प्राप्त करें कमांड्स root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h,...

js-jobs

js-jobs JS Job Manager 1.1.9 - Installazione/Attivazione non autenticata di plugin arbitrari Descrizione L'azione AJAX jsjobsajax del plugin, disponibile sia per utenti autenticati che non autenticati, non dispone di controlli di autorizzazione e CSRF adeguati, in particolare quando si utilizzano...

CVE-2024-3495-POC

CVE-2024-3495-POC Il plugin WordPress Country State City Dropdown CF7 versioni fino alla 2.7.2 è vulnerabile a SQL Injection tramite i parametri 'cnt' e 'sid'. L'escape insufficiente e la mancata preparazione della query SQL consentono ad attaccanti non autenticati di aggiungere query, estraendo...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Caricamento arbitrario di file Descrizione Il plugin Instant Appointment per WordPress è vulnerabile al caricamento arbitrario di file nelle versioni fino alla 1.2 inclusa. Ciò consente ad attaccanti non autenticati di caricare una...

POC-CVE-2018-0114

POC-CVE-2018-0114 Questa repository contiene il POC di un exploit per node-jose Stating from the last merge root@kitploit: python lib: base64,urllib,rsa,sys...

ninja-forms-brute

Ninja Forms 3.6.8 - Offenlegung von E-Mail-Adressen ohne Authentifizierung Beschreibung Das Plugin löscht die temporären Dateien nicht, die beim Exportieren von Einsendungen erstellt werden, was es nicht authentifizierten Angreifern ermöglichen könnte, sie herunterzuladen und an sensible...

simple-file-list-rce

simple-file-list-rce Simple File List 4.2.3 - RCE tramite Caricamento File Arbitrario Non Autenticato root@kitploit: usage: simple.py -h -u URL -f1 FILE1 -f2 FILE2 -p PATH optional arguments: -h, --help show this help message and exit -u URL, --url URL Wordpress Url i.e https://wordpress.lan -f1...

e-signature-poc

e-signature-poc e-signature --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="extensions" jpg,png,pdf,php3 --------------------------04406918fd5cbc2b Content-Disposition: form-data; name="filesize" 2 --------------------------04406918fd5cbc2b Content-Disposition:...

EUVD-2026-67564

The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 's' parameter of the Advanced Search REST endpoint in all versions up to, and including, 4.10.1 due to insufficient input sanitization and output escaping. The REST endpoint at...

CVE-2026-4246 ElementsKit Pro <= 4.10.1 - Unauthenticated Stored Cross-Site Scripting via 's' Parameter

The ElementsKit Pro plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 's' parameter of the Advanced Search REST endpoint in all versions up to, and including, 4.10.1 due to insufficient input sanitization and output escaping. The REST endpoint at...

CVE-2026-4246

ElementsKit Pro (WordPress plugin) versions up to and including 4.10.1 are affected by an unauthenticated Stored Cross-Site Scripting (XSS) vulnerability via the s parameter of the Advanced Search REST endpoint at /wp-json/elementskit/v1/advanced-search. The endpoint uses permission_callback set ...