2577 matches found
CVE-2023-45657
CVE-2023-45657 Nexter = 2.0.3 - Authenticated Subscriber+ SQL Injection via 'to' and 'from' Description: The Nexter theme for WordPress is vulnerable to SQL Injection via the 'to' and 'from' parameters in versions up to, and including, 2.0.3 due to insufficient escaping on the user supplied...
CVE-2024-3806
CVE-2024-3806 Porto = 7.1.0 - Unauthenticated Local File Inclusion via portoajaxposts Description The Porto theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.1.0 via the 'portoajaxposts' function. This makes it possible for unauthenticated attackers...
WordPress Jannah Theme <5.4.5 - Cross-Site Scripting
WordPress Jannah theme before 5.4.5 contains a reflected cross-site scripting vulnerability. It does not properly sanitize the 'query' POST parameter in its tieajaxsearch AJAX action. id: CVE-2021-24407 info: name: WordPress Jannah Theme 5.4.5 - Cross-Site Scripting author: pikpikcu severity:...
Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change
The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...
CVE-2025-4601
CVE-2025-4601 - Tema RealHomes de WordPress = 4.4.0 - Escalada de Privilegios 🔥 Resumen de la vulnerabilidad El tema de WordPress RealHomes en versiones = 4.4.0 es vulnerable a una vulnerabilidad de escalada de privilegios. Esto permite a usuarios autenticados con privilegios bajos como...
CVE-2025-5394
CVE-2025-5394 CVE‑2025‑5394 Tema WP Alone ≤ 7.8.3...
CVE-2025-8359
CVE-2025-8359 AdForest Repositorio: Nxploited/CVE-2025-8359 Script de explotación: CVE-2025-8359.py 📋 Descripción CVE: CVE-2025-8359 Tipo de vulnerabilidad: Bypass de autenticación Producto afectado: AdForest - Tema de anuncios clasificados para WordPress Versiones afectadas: Hasta la 6.0.9...
CVE-2025-6758
Real Spaces - Tema de Directorio de Propiedades de WordPress ≤ 3.6 Escalación de Privilegios No Autenticada a Administrador a través de imicagentregister 📝 Descripción CVE-2025-6758 Puntuación CVSS: 9.8 Crítico El tema Real Spaces - Directorio de Propiedades de WordPress para WordPress es...
CVE-2025-4322
🔐 CVE-2025-4322 – Motors = 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover 📌 Themes Information Plugin : Motors = 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover Vulnerable Version : = 5.6.67 CVE : CVE-2025-4322 Severity : 9.8...
mTheme Unus < 2.3 - Directory Traversal
The mTheme-Unus theme for WordPress, prior to version 2.3, contained a directory traversal flaw that let attackers access arbitrary files. This was possible by exploiting the files parameter in css/css.php with .. sequences. id: CVE-2015-9406 info: name: mTheme Unus 2.3 - Directory Traversal...
CVE-2025-39459
CVE-2025-39459 Real Estate 7 = 3.5.2 - Unauthenticated Privilege Escalation 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Unauthenticated Privilege Escalation 📌 Overview This repository contains a Python proof-of-concept tool for CVE-2025-39459 , affecting the Real Estate 7 WordPress theme in versions...
CVE-2021-24499
CVE-2021-24499 | Workreap - Tema de WordPress para Mercado Freelance y Directorio 2.2.2 - Subida de Archivos Arbitraria Tema de WordPress Workreap 2.2.2 - Subida de Archivos No Autenticada que Conduce a Ejecución Remota de Código Una herramienta de explotación masiva potente y precisa para la...
CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass
CVE-2026-1729 - Bypass de autenticación de AdForest WordPress PoC Descripción Prueba de concepto simple para CVE-2026-1729 PoC - Vulnerabilidad de bypass de autenticación en el tema AdForest de WordPress. Escrito por f3ds cr3w est 2oo2 blog Características ✅ Acceso directo de administrador sin...
CVE-2024-0679
CVE-2024-0679 ColorMag = 3.1.2 - Falta de autorización que permite a usuarios autenticados Suscriptor+ la instalación/activación arbitraria de plugins Descripción: El tema ColorMag para WordPress es vulnerable a accesos no autorizados debido a la falta de una comprobación de capacidades en la...
CVE-2024-10674
CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Descripción general Este repositorio contiene un exploit para la vulnerabilidad identificada como CVE-2024-10674 en el tema de WordPress Th Shop Mania. La vulnerabilidad permite a usuarios autenticados con al menos acceso de nivel Subscriber instal...
CVE-2024-10673
🔥 Resumen Este script explota CVE-2024-10673 , una vulnerabilidad crítica encontrada en el tema Top Store de WordPress = 1.5.4. El fallo permite a usuarios autenticados con acceso de nivel suscriptor o superior instalar y activar plugins arbitrarios a través de solicitudes AJAX no protegidas. ⚠️...
CVE-2025-4606
CVE-2025-4606 Resumen Esta herramienta se utiliza para probar la vulnerabilidad CVE-2025-4606 en WordPress que utiliza el theme Sala – Startup & SaaS WordPress Theme. Esta vulnerabilidad permite la escalada de privilegios mediante la toma de cuenta Account Takeover porque el theme no valida...
CVE-2026-27085
Shop manager Content Injection in Astra WordPress Theme = 4.13.12 versions...
