CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - Неавторизованное произвольное обновление опций до компрометации блога Описание Плагин не проверяет авторизацию и CSRF при обновлении своих настроек через хук init, а также не проверяет, что обновляемые опции принадлежат плагину. В результате...

CVE-2024-5084

Hash Form 9.9.1 Эксплойт уязвимости загрузки файлов Плагин Hash Form – Drag & Drop Form Builder для WordPress подвержен произвольной загрузке файлов из-за отсутствия проверки типа файлов в функции 'fileuploadaction' во всех версиях до 1.1.0 включительно. Это позволяет неаутентифицированным...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Некорректный контроль доступа к AJAX-вызовам Subscriber+ Описание: Некоторые AJAX-вызовы плагина не проверяют должным образом права доступа и CSRF-токены, что приводит к таким проблемам, как чтение произвольных записей, экспорт списка...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Отсутствие проверки прав доступа для установки/активации произвольных плагинов требуется подписчик+ Описание Плагин 10Web AI Assistant – AI content writing assistant для WordPress уязвим к несанкционированному изменению...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0: Чтение произвольных файлов через обход пути 23 мая 2023 года GitLab выпустил версию 16.0.1, в которой была исправлена критическая уязвимость CVE-2023-2825, затрагивающая Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critical 📝 Описание Плагин WooCommerce Designer Pro для WordPress, широко используемый особенно в таких темах, как Pricom - Printing Company & Design Services, уязвим к произвольной загрузке файлов из-за отсутствия надлежащей...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px;...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Аутентифицированная Subscriber+ произвольная загрузка файлов Эксплойт FileOrganizer - CVE-2024-7985 📌 Обзор CVE-2024-7985 - плагин WordPress FileOrganizer = 1.0.9 уязвим для аутентифицированной произвольной загрузки файлов , что позволяет злоумышленникам ...

CVE-2025-30911

CVE-2025-30911 익스플로잇 – WordPress RomethemeKit = 1.5.4 이 스크립트는 RomethemeKit For Elementor WordPress 플러그인= v1.5.4의 치명적인 취약점 을 악용하여 인증된 사용자의 임의 플러그인 설치 및 활성화 를 허용하며, 잠재적으로 원격 코드 실행RCE로 이어질 수 있습니다. 🛠️ 취약점 요약 CVE ID : CVE-2025-30911 플러그인 : RomethemeKit For Elementor 영향받는 버전 : = 1.5.4 취약점 유형 : 임의 플러그인 설...

CVE-2025-2249

🔐 Плагин WordPress SoJ SoundSlides ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот эксплойт предназначен только для образовательных целей и авторизованного тестирования. 📌 Сводка уязвимости Плагин: SoJ SoundSlides Затронутые версии: = 1.2.2 Тип: Аутентифицированная Участник+ произвольная загрузка файлов Статус...

CVE-2025-1306

Эксплойт Newscrunch CVE-2025-1306 🚨 Обзор Этот эксплойт нацелен на уязвимость межсайтовой подделки запроса CSRF, приводящей к произвольной загрузке файлов CVE-2025-1306 в теме WordPress Newscrunch. Из-за отсутствия проверки nonce в функции newscrunchinstallandactivateplugin неаутентифицированный...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Эксплойт произвольной загрузки файлов 📌 Обзор Этот эксплойт нацелен на критическую уязвимость CVE-2024-9698 в плагине Crafthemes Demo Import для WordPress. Уязвимость позволяет аутентифицированным администраторам загружать произвольные файлы на уязвимы...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Обзор Этот репозиторий содержит эксплойт для уязвимости, идентифицированной как CVE-2024-10674, в теме WordPress Th Shop Mania. Уязвимость позволяет аутентифицированным пользователям с доступом уровня Subscriber и выше устанавливать и активировать...

CVE-2026-107589

Jacamar CI versions prior to v0.30.0 are vulnerable to insufficient job validation for service accounts. This flaw allows authenticated CI users to generate arbitrary account names , potentially facilitating an authentication bypass by spoofing. The documents do not provide specific exploit infor...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Неавторизованная произвольная загрузка файлов POC python CVE-2024-9234.py -h baseurl примечание Этот скрипт предоставляется только в образовательных целях. Автор не несет ответственности за любой ущерб, причиненный в результате неправильного использования этого...

CVE-2024-54262

CVE-2024-54262 Эксплойт CVE-2024-54262: Произвольная загрузка файлов в Import Export для WooCommerce Обзор Этот скрипт эксплуатирует уязвимость в плагине WordPress "Import Export for WooCommerce". Уязвимость позволяет неавторизованным пользователям загружать произвольные файлы, что приводит к...

CVE-2024-51793

🛡️ WordPress RepairBuddy 플러그인 익스플로잇 📜 CVE 정보 CVE-ID: CVE-2024-51793 게시일: 2024-11-11 업데이트: 2024-11-11 제목: WordPress RepairBuddy 플러그인 input type="hidden" name="repairBuddAttachmentfile" value="http:/...

CVE-2024-10629

🛠️ GPX Viewer Exploit CVE-2024-10629 Этот репозиторий содержит эксплойт proof-of-concept для плагина GPX Viewer для WordPress, который уязвим к произвольному созданию файлов CVE-2024-10629. Уязвимость позволяет аутентифицированным атакующим с доступом уровня подписчика и выше создавать произвольны...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Неаутентифицированная произвольная загрузка файлов через restupload Описание Это может позволить злоумышленнику загружать любые типы файлов на ваш сайт. Включая бэкдоры, которые затем выполняются для получения дальнейшего доступа к сайту...

Docassemble_poc

Docassemblepoc Уязвимость произвольного чтения файлов в Docassemble CVE-2024-27292 python Docassemblepoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...