2301 matches found
CVE-2025-5394
CVE-2025-5394 CVE‑2025‑5394 WP Alone theme ≤ 7.8.3...
CVE-2024-8682
CVE-2024-8682 - JNews 未認証ユーザー登録 PoC JNews = 11.6.6 には、WordPress のユーザー登録が無効になっている場合でも、?ajax-request=jnews エンドポイントを介して未認証のユーザー登録を許可する脆弱性があります。 これは、まず jnewsrefreshnonce アクションを介して有効な jnewsnonce を取得し、次にそれを registerhandler を介して新しいユーザーを登録するために使用することで機能します。 使用方法 root@kitploit: python3 cve-2024-8682.py -u...
CVE-2025-4601
CVE-2025-4601 - WordPress RealHomes 主题 = 4.4.0 - 权限提升 🔥 漏洞概要 WordPress 主题 RealHomes 版本 = 4.4.0 存在一个权限提升漏洞 。这允许具有低权限（例如订阅者）的认证用户将其角色提升为管理员。该漏洞通过 inspiryupdateprofile 函数发生，该函数在 ereallowuserschangerole 选项启用时不当允许用户更改其角色。 该问题可通过向 admin-ajax.php 端点提交特制的 POST 请求来利用，提供设置为 administrator 的 realhomesuserrol...
CVE-2025-4322
🔐 CVE-2025-4322 – Motors = 5.6.67 - 認証なしの権限昇格（パスワード更新/アカウント乗っ取り） 📌 テーマ情報 プラグイン : Motors = 5.6.67 - 認証なしの権限昇格（パスワード更新/アカウント乗っ取り） 脆弱性のあるバージョン : = 5.6.67 CVE : CVE-2025-4322 重大度 : 9.8 緊急 CWE ID : CWE-620 CWE名 : 未確認のパスワード変更 パッチ適用済み : ✅ はい パッチ優先度 : 🔴 緊急 公開日 : 2025年5月19日 研究者 :...
Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change
The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...
WordPress Jannah Theme <5.4.5 - Cross-Site Scripting
WordPress Jannah theme before 5.4.5 contains a reflected cross-site scripting vulnerability. It does not properly sanitize the 'query' POST parameter in its tieajaxsearch AJAX action. id: CVE-2021-24407 info: name: WordPress Jannah Theme 5.4.5 - Cross-Site Scripting author: pikpikcu severity:...
CVE-2025-39459
CVE-2025-39459 Real Estate 7 = 3.5.2 - 未经授权的权限提升 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 未经授权的权限提升 📌 概述 此仓库包含针对 CVE-2025-39459 的 Python 概念验证工具，影响 Real Estate 7 WordPress 主题版本 = 3.5.2。 该漏洞允许 未经授权的攻击者 注册一个新用户并将权限提升至 管理员 ，导致站点完全被攻陷。 产品: Real Estate 7 WordPress 主题 漏洞类型: 未经授权的权限提升 受影响版本: = 3.5.2 CVE:...
CVE-2024-3867
CVE-2024-3867 Este repositorio muestra información sobre esta vulnerabilidad, la cual fue encontrada por mí. Aquí está la descripción oficial proporcionada: El tema archive-tainacan-collection para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de addqueryarg sin el escape...
CVE-2021-24499
CVE-2021-24499 | Workreap - 自由职业者市场和目录 WordPress 主题 2.2.2 - 任意文件上传 WordPress 主题 Workreap 2.2.2 - 未认证文件上传导致远程代码执行 一个功能强大且精准的大规模利用工具，针对 WordPress Workreap 主题中的 CVE-2021-24499 漏洞。该利用程序允许未经认证的文件上传，从而可能导致远程代码执行（RCE）。 📝 描述 CVE-2021-24499 是 WordPress Workreap 主题（2.2.2 及以下版本）中的一个严重漏洞，它允许未经认证的用户通过...
CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass
CVE-2026-1729 - AdForest WordPress 认证绕过 PoC 描述 针对 CVE-2026-1729（PoC）的简易概念验证 - AdForest WordPress 主题中的认证绕过漏洞。 由 f3ds cr3w est 2oo2 编写 博客 功能特性 ✅ 无需凭证即可直接获取管理员访问权限 ✅ 适用于生产环境中的 WordPress 实例 ✅ 无需配置 Docker 环境 ✅ 简单的命令行界面 ✅ 会话持久化 要求 Python 3.6+ requests 库 安装 root@kitploit: pip install requests 用法 基本用法...
CVE-2025-8359
CVE-2025-8359 AdForest 仓库： Nxploited/CVE-2025-8359 利用脚本： CVE-2025-8359.py 📋 描述 CVE： CVE-2025-8359 漏洞类型： 认证绕过 受影响产品： AdForest - WordPress 分类广告主题 受影响版本： 最高 6.0.9（含 6.0.9） CVSS 评分： 9.8（严重） WordPress 的 AdForest 主题在所有 6.0.9 及更早版本中均存在认证绕过 漏洞。 由于在认证过程中对用户身份的验证不当，未认证的攻击者可在无需密码的情况下以任何用户 （包括管理员）身份登录。这可能导致使...
CVE-2025-4606
CVE-2025-4606 概述 该工具用于测试WordPress上使用 Sala – Startup & SaaS WordPress 主题 的 CVE-2025-4606 漏洞。 此漏洞允许通过账户接管（Account Takeover）实现权限提升，因为该主题在更新密码等敏感数据之前未正确验证用户身份。 因此，未经身份验证的攻击者可以更改其他用户（包括管理员）的密码，从而可能导致完全接管网站。 开发者： Ohang 感谢： @C4p333 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...
mTheme Unus < 2.3 - Directory Traversal
The mTheme-Unus theme for WordPress, prior to version 2.3, contained a directory traversal flaw that let attackers access arbitrary files. This was possible by exploiting the files parameter in css/css.php with .. sequences. id: CVE-2015-9406 info: name: mTheme Unus 2.3 - Directory Traversal...
CVE-2024-0679
CVE-2024-0679 ColorMag = 3.1.2 - 缺少授权检查，已认证（订阅者及以上）用户可任意安装/激活插件 描述： WordPress 的 ColorMag 主题在所有版本（直至并包括 3.1.2）中，由于 pluginactioncallback 函数缺少权限检查，存在未授权访问漏洞。这使得拥有订阅者及以上访问权限的已认证攻击者能够安装和激活任意插件。 root@kitploit: Severity: medium CVE ID: CVE-2024-0679 CVSS Score: 6.5 CVSS Metrics:...
CVE-2025-1304
🚨 WordPress NewsBlogger Theme = 0.2.5.1 - Arbitrary File Upload CVE-2025-1304 CVSS Score: 8.8 High Vulnerability Type: Arbitrary File Upload Component: WordPress Theme CVE ID: CVE-2025-1304 🔥 Vulnerability Overview The NewsBlogger WordPress theme versions = 0.2.5.1 is vulnerable to an Arbitrary...
CVE-2024-10674
CVE-2024-10674 漏洞利用 - Th Shop Mania = 1.4.9 🚀 概述 本仓库包含针对 Th Shop Mania WordPress 主题中标识为 CVE-2024-10674 漏洞的利用代码。该漏洞允许至少具有订阅者（Subscriber）级访问权限的已认证用户在没有适当授权的情况下安装和激活任意插件。该利用代码可被用来安装恶意插件，进而可能导致远程代码执行和权限提升。 🔍 漏洞详情 标题： Th Shop Mania = 1.4.9 - 认证（订阅者+）任意插件安装/激活 描述： WordPress 的 Th Shop Mania 主题由于在...
CVE-2024-10673
🔥 概述 该脚本利用 CVE-2024-10673 ，这是 Top Store WordPress 主题（ = 1.5.4） 中发现的一个严重漏洞。该漏洞允许拥有订阅者（subscriber）级别或更高权限的已认证用户 通过未受保护的 AJAX 请求安装和激活任意插件。 ⚠️ 严重性与影响 无需管理员认证的插件安装 ：拥有订阅者权限 的攻击者无需管理员批准即可安装插件。 远程代码执行（RCE）可能性 ：如果安装了恶意插件，攻击者可能执行任意代码。 权限提升 ：攻击者可以安装授予其管理访问权限的插件。 🛠️ 此 Exploit 的功能 自动化攻击 ：动态提取所需的 nonce。 支持插件选择...
CVE-2024-10578
CVE-2024-10578: Pubnews = 1.0.7 - 未经认证的任意插件安装 描述 Pubnews WordPress 主题在所有版本（包括 1.0.7）中，由于 pubnewsimporterpluginactionfornotice 函数缺少权限检查，导致存在未经授权的任意插件安装漏洞。此漏洞允许拥有订阅者级别及以上的已认证攻击者安装任意插件，进而可利用这些插件来利用其他漏洞。 CWE CWE-434: 危险类型文件的不受限制上传 CVSS 评分: 8.8 高危 版本: 3.1 向量字符串:...
CVE-2024-3806
CVE-2024-3806 Porto = 7.1.0 - 未认证本地文件包含，通过 portoajaxposts 描述 Porto WordPress 主题在所有版本（包括 7.1.0）中存在本地文件包含漏洞，通过 'portoajaxposts' 函数触发。这使得未认证的攻击者能够在服务器上包含并执行任意文件，从而执行这些文件中的任何 PHP 代码。此漏洞可用于绕过访问控制、获取敏感数据，或在可以上传并包含 PHP 文件类型的情况下实现代码执行。 未确认的漏洞利用代码 root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host...