CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes Theme = 4.4.0 - Privilege Escalation 🔥 Vulnerability Summary The WordPress theme RealHomes versions = 4.4.0 is vulnerable to a privilege escalation vulnerability. This allows authenticated users with low privileges such as subscribers to escalate their roles to...

CVE-2024-8682

CVE-2024-8682 - JNews Unauthenticated Registration PoC JNews = 11.6.6 has a vulnerability that allows unauthenticated user registration via the ?ajax-request=jnews endpoint, even when WordPress registration is disabled. This works by first retrieving a valid jnewsnonce through the jnewsrefreshnon...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – Unauthenticated Arbitrary File Read and Deletion Description The WPLMS Learning Management System for WordPress, WordPress LMS theme for WordPress is vulnerable to arbitrary file read and deletion due to insufficient file pat...

CVE-2025-1304

🚨 WordPress NewsBlogger Theme = 0.2.5.1 - Произвольная загрузка файлов CVE-2025-1304 CVSS Score: 8.8 Высокий Vulnerability Type: Произвольная загрузка файлов Component: Тема WordPress CVE ID: CVE-2025-1304 🔥 Обзор уязвимости Тема WordPress NewsBlogger версии = 0.2.5.1 уязвима к произвольной...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - Authenticated Subscriber+ SQL Injection via 'to' and 'from' Description: The Nexter theme for WordPress is vulnerable to SQL Injection via the 'to' and 'from' parameters in versions up to, and including, 2.0.3 due to insufficient escaping on the user supplied...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover 📌 Themes Information Plugin : Motors = 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover Vulnerable Version : = 5.6.67 CVE : CVE-2025-4322 Severity : 9.8...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - Unauthenticated Local File Inclusion via portoajaxposts Description The Porto theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.1.0 via the 'portoajaxposts' function. This makes it possible for unauthenticated attackers...

WordPress Jannah Theme <5.4.5 - Cross-Site Scripting

WordPress Jannah theme before 5.4.5 contains a reflected cross-site scripting vulnerability. It does not properly sanitize the 'query' POST parameter in its tieajaxsearch AJAX action. id: CVE-2021-24407 info: name: WordPress Jannah Theme 5.4.5 - Cross-Site Scripting author: pikpikcu severity:...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

CVE-2025-6758

Real Spaces - WordPress Properties Directory Theme ≤ 3.6 인증되지 않은 사용자의 imicagentregister를 통한 관리자 권한 상승 📝 설명 CVE-2025-6758 CVSS 점수: 9.8 치명적 WordPress용 Real Spaces - WordPress Properties Directory 테마 는 3.6 이하의 모든 버전에서 imicagentregister 함수를 통한 권한 상승 취약점에 노출됩니다. 이 취약점은 등록 중 역할 할당에 대한 제한이 충분하지 않아 발생하며,...

CVE-2024-3867

CVE-2024-3867 Этот репозиторий содержит некоторую информацию об этой уязвимости, которую я обнаружил. Вот официальное описание: Тема archive-tainacan-collection для WordPress уязвима для отраженного межсайтового скриптинга из-за использования addqueryarg без надлежащего экранирования в URL в верс...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 Тема WP Alone ≤ 7.8.3...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Unauthenticated Privilege Escalation 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Unauthenticated Privilege Escalation 📌 Overview This repository contains a Python proof-of-concept tool for CVE-2025-39459 , affecting the Real Estate 7 WordPress theme in versions...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - 任意のファイルアップロード WordPress Theme Workreap 2.2.2 - 認証不要のファイルアップロードによるリモートコード実行 WordPress WorkreapテーマのCVE-2021-24499脆弱性を対象とした、強力で正確な大量悪用ツールです。このエクスプロイトは認証不要のファイルアップロードを可能にし、リモートコード実行（RCE）につながる可能性があります。 📝 説明...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 인증 우회 PoC 설명 CVE-2026-1729에 대한 간단한 개념 증명PoC - AdForest WordPress 테마의 인증 우회 취약점. 작성자: f3ds cr3w est 2oo2 blog 기능 ✅ 자격 증명 없이 관리자 직접 접근 ✅ 프로덕션 WordPress 인스턴스에서 작동 ✅ Docker 설정 불필요 ✅ 간단한 명령줄 인터페이스 ✅ 세션 유지 요구 사항 Python 3.6+ requests 라이브러리 설치 root@kitploit: pip install...

CVE-2025-8359

CVE-2025-8359 AdForest 저장소: Nxploited/CVE-2025-8359 익스플로잇 스크립트: CVE-2025-8359.py 📋 설명 CVE: CVE-2025-8359 취약점 유형: 인증 우회 영향받는 제품: AdForest - Classified Ads WordPress Theme 영향받는 버전: 6.0.9 이하 CVSS 점수: 9.8 Critical WordPress용 AdForest 테마는 6.0.9 이하의 모든 버전에서 인증 우회 결함에 취약합니다. 인증 중 사용자 신원 검증이 부적절하여, 인증되지 ...

CVE-2025-4606

CVE-2025-4606 Overview This tool is used to test the vulnerability CVE-2025-4606 in WordPress using the Sala – Startup & SaaS WordPress Theme. This vulnerability allows Privilege Escalation through Account Takeover because the theme does not properly validate user identity before updating sensiti...

mTheme Unus < 2.3 - Directory Traversal

The mTheme-Unus theme for WordPress, prior to version 2.3, contained a directory traversal flaw that let attackers access arbitrary files. This was possible by exploiting the files parameter in css/css.php with .. sequences. id: CVE-2015-9406 info: name: mTheme Unus 2.3 - Directory Traversal...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - 인증된 구독자 이상 사용자에 의한 임의 플러그인 설치/활성화 권한 누락 설명: WordPress용 ColorMag 테마는 모든 버전3.1.2 포함에서 pluginactioncallback 함수에 대한 기능 검사가 누락되어 무단 접근이 가능합니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. root@kitploit: Severity: medium CVE ID: CVE-2024-0679 CVSS...

CVE-2024-10674

CVE-2024-10674 익스플로잇 - Th Shop Mania = 1.4.9 🚀 개요 이 저장소는 Th Shop Mania WordPress 테마에서 확인된 취약점 CVE-2024-10674에 대한 익스플로잇을 포함합니다. 이 취약점은 최소 구독자Subscriber 수준의 접근 권한을 가진 인증된 사용자가 적절한 권한 없이 임의의 플러그인을 설치 및 활성화할 수 있게 합니다. 이 익스플로잇은 악의적인 플러그인을 설치하는 데 사용될 수 있으며, 결과적으로 원격 코드 실행 및 권한 상승으로 이어질 수 있습니다. 🔍 취약점 세부...