CVE-2026-6279.py

Description Ce script Python est un outil d'exploitation pour CVE-2026-6279 ciblant Avada Builder = 3.15.2. Comportement clé : scrute les cibles à la recherche de fusionloadnonce via des motifs de shortcode/page spécifiques à Avada découvre le point de terminaison AJAX et contourne l'IP d'origine...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Отсутствие авторизации через handleRequest Описание: Плагин RumbleTalk Live Group Chat для WordPress уязвим к несанкционированному доступу к данным, их изменению и потере данных из-за отсутствия проверки прав доступа в AJAX-функции handleRequest...

cve-2024-3552

Description Le plugin Web Directory Free WordPress avant la version 1.7.0 contient une vulnérabilité d'injection SQL. La fonction d'exécution AJAX n'est pas suffisamment filtrée/assainie, permettant à un attaquant de neutraliser la requête SQL ou d'injecter des clauses supplémentaires UNION,...

CVE-2025-55888

CVE-2025-55888 Description Une vulnérabilité de script intersite XSS a été découverte dans le point de terminaison du gestionnaire de transactions Ajax d'ARD. Un attaquant peut intercepter la réponse Ajax et injecter du JavaScript malveillant dans le champ accountName. Cette entrée n'est pas...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - Téléchargement arbitraire de fichier non authentifié 👤 By: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress : téléchargement arbitraire de fichier Exécution de code à distance non authentifiée via le gestionnaire AJAXimgupl...

CVE-2025-4601

CVE-2025-4601 - Thème WordPress RealHomes = 4.4.0 - Escalade de Privilèges 🔥 Résumé de la vulnérabilité Le thème WordPress RealHomes versions = 4.4.0 est vulnérable à une vulnérabilité d'escalade de privilèges. Cela permet à des utilisateurs authentifiés disposant de faibles privilèges comme les...

By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432 : WP Full Stripe Free = 8.4.4 Publié : 26 juin 2026 Dernière mise à jour : 27 juin 2026 Chercheur : Netwurm - VTDR e.V.i.G. Description de la vulnérabilité Le plugin WP Full Stripe Free pour WordPress est vulnérable à une autorisation manquante dans les versions jusqu'à la 8.4.3...

CVE-2025-5394

CVE-2025-5394 – Thème WordPress Alone = 7.8.3 - Téléchargement arbitraire de fichier non authentifié via l'installation de plugin 🔥 Résumé de la vulnérabilité Le thème WordPress Alone versions = 7.8.3 est vulnérable à une vulnérabilité de téléchargement arbitraire de fichier non authentifié. Cett...

lab-cve-2025-3515

Laboratoire WordPress CVE-2025-3515 Drag and Drop Multiple File Upload for Contact Form 7 Lancez un environnement WordPress vulnérable pour reproduire et valider CVE-2025-3515 — téléchargement de fichier sans restriction via ddmuuploadfile dans le plugin...

CVE-2025-30567

Введение Неавторизованная произвольная загрузка файлов в WordPress WP01! Настройка окружения Шаг 1: Скачайте плагин WP01, но... Ха-ха, не волнуйтесь, вот исходный код плагина. Шаг 2: Упакуйте предоставленную папку wp01 и загрузите её в раздел плагинов WordPress. Вот так -- Анализ Всё просто —...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Téléchargement arbitraire de fichiers non authentifié CVE-2026-3891 PoC 📜 Description CVE-2026-3891 est une vulnérabilité de téléchargement arbitraire de fichiers non authentifié dans le plugin WordPress Pix for WooCommerce. Le plugin expose un endpoint AJAX...

CVE-2025-6934

CVE-2025-6934 – Эксплуатация WordPress Opal Estate Pro 📖 Описание Этот репозиторий содержит эксплойт Proof of Concept PoC для CVE-2025-6934 , критической уязвимости в плагине WordPress: Opal Estate Pro = 1.7.5, которая позволяет создавать учетные записи администратора без аутентификации. ⚠️ Отказ...

CVE-2025-51529

CVE-2025-51529 : Vulnérabilité DoS dans le plugin WordPress Cookies and Content Security Policy Un contrôle d'accès incorrect dans la fonctionnalité de point de terminaison AJAX du plugin Cookies and Content Security Policy de jonkastonka versions jusqu'à 2.29 permet à des attaquants distants de...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Exécution de Code à Distance Non Authentifiée via formprocess 🔥 Résumé de la vulnérabilité Le plugin WordPress Kali Forms versions = 2.4.9 présente une vulnérabilité critique d'exécution de code à distance non authentifiée RCE. Cette faille permet au...

CVE-2022-41840-PoC

Zenario CMS 9.3 - Exploit RCE non authentifié CVE-2022-41840 Une vulnérabilité d'exécution de code à distance RCE non authentifiée affectant Zenario CMS version 9.3 et antérieures. L'exploit exploite une vulnérabilité d'upload de fichier dans le point de terminaison AJAX pour téléverser un webshe...

CVE-2025-24801

CVE-2025-24801 PoC pour RCE sur GLPI Ce dépôt contient un script de preuve de concept poc.py qui exploite CVE-2025-24801, une vulnérabilité LFI vers RCE dans GLPI 10.0.17. Il automatise : La connexion à GLPI L'activation des téléversements .php en mettant à jour les paramètres de type de document...

CVE-2025-6934

CVE-2025-6934 – Эксплойт для WordPress Opal Estate Pro 📖 Описание Этот репозиторий содержит PoC-эксплойт Proof of Concept для CVE-2025-6934 — критической уязвимости в WordPress Plugin: Opal Estate Pro = 1.7.5, позволяющей неавторизованное создание учётной записи администратора. ⚠️ Отказ от...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, exploit pour le plugin WordPress wp-jobhunt Le plugin wp-jobhunt est un plugin utilisé avec le thème JobCareer : https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 voir le journal des modifications en bas Exploit...

CVE-2021-24499

CVE-2021-24499 Exploitation massive de CVE-2021-24499 : téléversement non authentifié menant à l'exécution de code à distance dans le thème Workreap. Les actions AJAX workreapawardtempfileuploader et workreaptempfileuploader n'effectuaient pas de vérifications nonce, ni ne validaient d'une...

CVE-2025-4606

CVE-2025-4606 - Thème WordPress Sala = 1.1.4 - Escalade de privilèges non authentifiée via réinitialisation de mot de passe / prise de contrôle de compte 🔥 Résumé de la vulnérabilité Le thème WordPress Sala versions = 1.1.4 est vulnérable à une escalade de privilèges non authentifiée. Cette faill...