CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Crítico Publicado : 23 de abril de 2025 Última actualización : 24 de abril de 2025 ⚙️ Ejemplo de salida del script root@kitploit: Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to:...

CVE-2025-48129

🚨 CVE-2025-48129 - WordPress Spreadsheet Price Changer 插件中的权限提升 🛡️ 漏洞摘要 受影响插件 ：Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light 受影响版本 ： 归类于：OWASP A7 – 身份识别与认证失败 🧪 漏洞利用脚本概述 此 Python 脚本针对插件受影响版本，仅使用邮箱和密码（通过 MD5 哈希）即可注册一个新的 WordPress 管理员。 ▶️ 示例用法 root@kitploit: python...

CVE-2025-5961

🚨 迁移、备份、暂存 – WPvivid Backup & Migration 📈 此漏洞影响拥有超过700,000+ 次安装 的插件 📝 CVE 详情 CVE: CVE-2025-5961 CVSS: 7.2（高） 发布时间: 2025年7月3日 🔍 描述 用于 WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件因缺少对 wpvividuploadimportfiles 函数的文件类型验证，导致所有版本（包括 0.9.116）都存在 任意文件上传 漏洞。 这使得...

CVE-2025-32682

🐚 CVE-2025-32682 - Subida Arbitraria de Archivos en MapSVG Lite = 8.5.34 📌 Detalles del Plugin Nombre: MapSVG Lite Versión Afectada: = 8.5.34 Tipo de Vulnerabilidad: Subida Arbitraria de Archivos ID de CVE: CVE-2025-32682 Fecha de Publicación: 15 de abril de 2025 Puntuación CVSS: 9.9 Crítica 💥...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin 插件严重漏洞利用 🔥 漏洞摘要 WordPress 的 Event Manager, Events Calendar, Tickets, Registrations – Eventin 插件因 importitems 函数缺少授权检查，存在 未认证权限提升 漏洞。 🔓 受影响版本： ⚠️ 本脚本仅用于教育目的和专业安全评估。 ⚙️ 使用方法 root@kitploit: usage: a.py -h -u URL Exploit for CVE-2025-47539 By Nxploited Khaled...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW 前端登录与注册插件 pswform 是请求所需的 nonce 字段。 该 nonce 由前端的 pswregistration 短代码动态生成。 ✅ 成功响应 root@...

CVE-2025-5701

CVE-2025-5701 - 未认证权限提升漏洞利用 严重性： 严重 CVSS 9.8 受影响插件： WordPress 的 HyperComments 插件 受影响版本： ≤ 1.2.2 📌 漏洞摘要 WordPress 的 HyperComments 插件由于在 hcrequesthandler 函数中缺少权限检查，导致存在未经授权修改 WordPress 选项的漏洞。这使得未认证攻击者 能够更新任意 WordPress 选项 ，例如： 启用用户注册 userscanregister 更改分配给新注册用户的默认角色 defaultrole...

CVE-2025-32641

🛡️ Anant Addons for Elementor = 1.1.5 - CSRF para instalación arbitraria de plugins 🧨 CVE-2025-32641 Vulnerabilidad de falsificación de solicitudes entre sitios CSRF en anantaddons ' Anant Addons for Elementor Este problema afecta a las versiones: desde una versión desconocida hasta la 1.1.5...

CVE-2025-5288

🚨 REST API | WordPress跨平台及导入导出自定义API生成器 1.0.0 - 2.0.3 - 缺少授权检查导致未认证权限提升 📋 描述 WordPress的REST API | Custom API Generator For Cross Platform And Import Export In WP 插件存在权限提升 漏洞，原因是processhandler函数缺少能力检查，影响版本1.0.0到2.0.3。 这允许未认证攻击者 向暴露的端点发送特制的user.json文件，并创建一个新的管理员 账户。 CVE: CVE-2025-5288 CVSS评分: 9.8（严...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE para WordPress PDF 2 Post Vulnerabilidad CRÍTICA CVE-ID: CVE-2025-32583 Severidad: 9.9 CRÍTICA Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descripción Una vulnerabilidad en el plugin PDF 2 Post de WordPress desarrollado por termel permite la Inclusió...

CVE-2025-39601

🚨 CVE-2025-39601 - WordPress Custom CSS, JS & PHP 插件 WordPress Custom CSS, JS & PHP plugin CSRF PoC - WordPress Custom CSS, JS & PHP plugin By : Nxploited | Khaled Alenazi " input type="hidden" name="a...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE del Plugin CMP de WordPress 🔍 Título: WordPress CMP – Coming Soon & Maintenance plugin = 4.1.13 - Ejecución Remota de Código RCE 🗓️ Publicado: 2025-04-04 🔐 CWE: CWE-434 - Carga sin restricciones de archivos de tipo peligroso 📊 CVSS: 9.1 CRÍTICO —...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 任意文件上传 CVE-2025-39538 发布日期： 2025-04-16 漏洞类型： 任意文件上传（危险类型文件未限制上传） 受影响插件： Mathieu Chartier 开发的 WP-Advanced-Search 受影响版本： 所有版本直至 3.3.9.3（含） 此漏洞允许已认证的攻击者利用插件提供的导入功能，向服务器上传恶意 PHP 文件（例如 Web Shell）。上传的文件位于 WordPress 上传目录下，可能导致远程代码执行。 🧱 上传路径：...

CVE-2025-39436

🚨 WordPress 插件漏洞：CVE-2025-39436 📝 描述 在“I Draw”WordPress 插件中存在一个危险类型文件的不受限制上传 漏洞。此漏洞允许攻击者不受限制地上传恶意文件。该问题影响 I Draw 版本 1.0 及之前版本 。 🛠️ 漏洞详情 该漏洞利用插件的文件上传功能来执行 PHP 有效载荷。以下是使用的默认有效载荷： root@kitploit: phpcode = "" 🚀 使用方法 root@kitploit: usage: CVE-2025-39436.py -h -u URL -un USERNAME -p PASSWORD options: -h...

CVE-2025-31033

⚠️ CVE-2025-31033 - CSRF en el plugin Buddypress Humanity de WordPress = 1.2 🛡️ Resumen de la vulnerabilidad El plugin Buddypress Humanity para WordPress versión = 1.2 es vulnerable a Cross-Site Request Forgery CSRF. Esta vulnerabilidad permite a un atacante obligar a un usuario con mayores...

CVE-2025-30911

Exploit para CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Este script explota una vulnerabilidad crítica en el plugin RomethemeKit For Elementor para WordPress = v1.5.4 que permite la instalación y activación arbitraria de plugins autenticados , lo que potencialmente lleva a Ejecución Remota d...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress 插件中的身份验证绕过漏洞 🚨 CVE-2025-3102 是一个影响 SureTriggers: All-in-One Automation Platform WordPress 插件的严重身份验证绕过漏洞，该插件已活跃安装在超过 100,000 个网站上。由于该漏洞的性质和部署规模，此漏洞构成了重大的安全风险。 🧠 漏洞概要 CVE ID : CVE-2025-3102 受影响的插件 : SureTriggers – All-in-One Automation Platform 受影响版本 : ≤...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder 插件的 CSRF 导致任意文件上传 📌 CVE 详情 CVE ID: CVE-2025-23922 发布时间: 2025-01-16 受影响插件: WordPress iSpring Embedder 插件 受影响版本: CSRF 文件上传利用 body font-family: Arial, sans-serif; background-color: f4f4f4; padding: 20px; .container background: fff; padding: 25px;...

CVE-2025-28915

CVE-2025-28915 - Exploit de Subida Arbitraria de Archivos en WordPress ThemeEgg ToolKit 📌 Descripción Una vulnerabilidad de Subida de Archivos Sin Restricciones en el plugin ThemeEgg ToolKit para WordPress versiones ≤ 1.2.9 permite a atacantes autenticados subir webshells al servidor. Esto puede...

CVE-2024-9698

CVE-2024-9698 Exploit de Carga Arbitraria de Archivos en Crafthemes Demo Import = 3.3 📌 Resumen Este exploit aprovecha una vulnerabilidad crítica CVE-2024-9698 en el plugin Crafthemes Demo Import para WordPress. La vulnerabilidad permite a administradores autenticados cargar archivos arbitrarios ...