CVE-2025-6934

CVE-2025-6934 – Exploit WordPress Opal Estate Pro 📖 Description Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2025-6934 , une vulnérabilité critique dans le plugin WordPress : Opal Estate Pro = 1.7.5, permettant la création non authentifiée de comptes administrateur. ⚠️...

CVE-2025-12585

MxChat Basic = 2.5.1 - MxChat – 워드프레스용 AI 챗봇 = 2.5.1 - 인증되지 않은 정보 노출 MxChat Basic 플러그인은 mxchatfetchconversationhistory AJAX 엔드포인트에서 세션 소유권을 확인하지 않으므로, 인증되지 않은 사용자가 안전하지 않은 직접 객체 참조IDOR 취약점을 통해 다른 사용자의 대화 기록과 IP 주소에 접근할 수 있습니다. TL;DR 익스플로잇 root@kitploit: TARGETSITE="http://example.com"...

CVE-2025-12135

WPBookit getparam'csscode'; $jscode= $request-getparam'jscode'; updateoption 'wpbcustomcodedata', 'csscode' = $csscode, 'jscode' = $jscode ; Выполнение кода из /core/shortcodes/class-wpbookit-shortcode-abstract.php:20-...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Неаутентифицированная произвольная загрузка файла CVE-2026-3891 PoC 📜 Описание CVE-2026-3891 — это неаутентифицированная уязвимость произвольной загрузки файлов в плагине WordPress Pix for WooCommerce. Плагин предоставляет AJAX-точку lknpixforwoocommercec6savesetting...

wp-jobhunt-exploit

wp-jobhunt-exploit CVE-2018-19487, CVE-2018-19488, эксплойт для плагина WordPress wp-jobhunt Плагин wp-jobhunt используется с темой JobCareer: https://themeforest.net/item/jobcareer-job-board-responsive-wordpress-theme/14221636 см. журнал изменений внизу Python эксплойт для CVE-2018-19487 раскрыт...

CVE-2021-24499

CVE-2021-24499 Exploitation massive de CVE-2021-24499 : téléversement non authentifié menant à l'exécution de code à distance dans le thème Workreap. Les actions AJAX workreapawardtempfileuploader et workreaptempfileuploader n'effectuaient pas de vérifications nonce, ni ne validaient d'une...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - неаутентифицированная произвольная загрузка файлов 👤 Автор: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress: произвольная загрузка файлов Неаутентифицированное удалённое выполнение кода через AJAX-обработчикimgupload...

CVE-2024-7928

Exploit de vulnérabilité de traversée de chemin dans FastAdmin Une vulnérabilité, classée comme problématique, a été découverte dans FastAdmin jusqu'à la version 1.3.3.20220121. Cette faille affecte une fonctionnalité inconnue du fichier /index/ajax/lang. La manipulation de l'argument lang entraî...

CVE-2025-4601

CVE-2025-4601 - Thème WordPress RealHomes = 4.4.0 - Escalade de Privilèges 🔥 Résumé de la vulnérabilité Le thème WordPress RealHomes versions = 4.4.0 est vulnérable à une vulnérabilité d'escalade de privilèges. Cela permet à des utilisateurs authentifiés disposant de faibles privilèges comme les...

CVE-2025-30567

Introduction Téléchargement arbitraire non autorisé de fichier dans WordPress WP01 ! Configuration de l'environnement Étape 1 : Télécharger le plugin WP01, mais... Haha, ne vous inquiétez pas, voici le code source du plugin. Étape 2 : Compressez le dossier wp01 fourni et téléchargez-le dans la...

CVE-2025-51529

CVE-2025-51529: Уязвимость DoS в плагине WordPress Cookies and Content Security Policy Некорректный контроль доступа в функциональности AJAX-эндпоинта в плагине jonkastonka Cookies and Content Security Policy версии до 2.29 позволяет удалённым злоумышленникам вызвать отказ в обслуживании истощени...

CVE-2025-5394

CVE-2025-5394 – Thème WordPress Alone = 7.8.3 - Téléchargement arbitraire de fichier non authentifié via l'installation de plugin 🔥 Résumé de la vulnérabilité Le thème WordPress Alone versions = 7.8.3 est vulnérable à une vulnérabilité de téléchargement arbitraire de fichier non authentifié. Cett...

CVE-2025-24801

CVE-2025-24801 PoC pour RCE sur GLPI Ce dépôt contient un script de preuve de concept poc.py qui exploite CVE-2025-24801, une vulnérabilité LFI vers RCE dans GLPI 10.0.17. Il automatise : La connexion à GLPI L'activation des téléversements .php en mettant à jour les paramètres de type de document...

CVE-2026-3395-Lab

CVE-2026-3395 — Лаборатория неаутентифицированного RCE в MaxSite CMS Этот репозиторий предназначен только для образовательных и исследовательских целей. Все тестирование должно проводиться в локальной среде Docker-лаборатории. Не разворачивайте эту конфигурацию на публичных или производственных...

CVE-2025-6934

CVE-2025-6934 – Эксплуатация WordPress Opal Estate Pro 📖 Описание Этот репозиторий содержит эксплойт Proof of Concept PoC для CVE-2025-6934 , критической уязвимости в плагине WordPress: Opal Estate Pro = 1.7.5, которая позволяет создавать учетные записи администратора без аутентификации. ⚠️ Отказ...

CVE-2025-9967

Эксплойт: Сброс пароля OTP без аутентификации PoC для консоли браузера аутентификация не требуется root@kitploit: async = async function getNonceAndAjaxUrl if window.resetpassobj return nonce: resetpassobj.ajaxnonce, ajaxUrl: resetpassobj.ajaxurl ; const home = await...

CVE-2025-11986

1 Извлечь публичный nonce cryptoajax с ограниченной страницы root@kitploit: UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if...

CVE-2026-1657

CVE-2026-1657 : Téléversement arbitraire de fichier non authentifié dans le plugin EventPrime Avertissement : Ce dépôt est créé à des fins exclusivement éducatives et de divulgation éthique. La vulnérabilité a été signalée de manière responsable à l'éditeur et corrigée. N'utilisez pas ces...

CVE-2025-15260

CVE-2025-15260 : Autorisation manquante / Contrôle d'accès brisé dans le plugin MyRewards – Points de fidélité et récompenses pour WooCommerce Avertissement : Ce dépôt est créé à des fins éducatives et de divulgation éthique uniquement. La vulnérabilité a été signalée de manière responsable au...

CVE-2025-4606

CVE-2025-4606- WordPress Sala テーマ = 1.1.4 - パスワードリセット/アカウント乗っ取りによる未認証の権限昇格 🔥 脆弱性の概要 WordPressテーマSalaのバージョン = 1.1.4 は、未認証の権限昇格 の脆弱性の影響を受けます。この欠陥により、未認証の攻撃者 は、リクエスト元の本人確認を行わずに公開されているAJAXエンドポイントを直接呼び出すことで、管理者を含む任意のユーザーのパスワードをリセットできます。 この脆弱性は、wpajaxnopriv に登録されている changepasswordajax...