CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Controles de Acesso Incorretos em Chamadas AJAX Assinante+ Descrição: Algumas das chamadas AJAX do plugin não verificam corretamente permissões e tokens CSRF, levando a problemas como leitura arbitrária de posts, exportação da lista de...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – Assistente de escrita de conteúdo com IA = 1.0.18 – Autorização ausente para instalação/ativação arbitrária de plugins por usuários autenticados Assinante+ Descrição Descrição O plugin 10Web AI Assistant – Assistente de escrita de conteúdo com IA para WordPress ...

CVE-2023-2825

CVE-2023-2825 - Leitura Arbitrária de Arquivos via Path Traversal no GitLab CE/EE 16.0.0 Em 23 de maio de 2023, o GitLab lançou a versão 16.0.1, que corrigiu uma vulnerabilidade crítica, CVE-2023-2825, afetando a Community Edition CE e a Enterprise Edition EE versão 16.0.0. A vulnerabilidade...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 गंभीर 📝 विवरण WooCommerce Designer Pro प्लगइन जो विशेष रूप से Pricom - Printing Company & Design Services जैसी थीम में व्यापक रूप से उपयोग किया जाता है में, wcdpsavecanvasdesignajax फ़ंक्शन में उचित फ़ाइल प्रकार सत्यापन के अभाव क...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px;...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Upload Arbitrário de Arquivos Autenticado Subscriber+ Exploit do FileOrganizer - CVE-2024-7985 📌 Visão Geral CVE-2024-7985 - O Plugin FileOrganizer = 1.0.9 do WordPress é vulnerável a uploads arbitrários de arquivos autenticados , permitindo que atacantes...

CVE-2025-30911

Exploit para CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Este script explora uma vulnerabilidade crítica no plugin RomethemeKit For Elementor do WordPress = v1.5.4 que permite instalação e ativação arbitrária de plugins autenticada , potencialmente levando a Execução Remota de Código RCE. 🛠️...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides Plugin ⚠️ AVISO: Este exploit é apenas para fins educacionais e testes autorizados. 📌 Resumo da Vulnerabilidade Plugin: SoJ SoundSlides Versões Afetadas: = 1.2.2 Tipo: Carregamento Arbitrário de Arquivos Autenticado Contribuidor+ Status do Patch: ❌ Nenhuma correção...

CVE-2025-1306

Exploit do Newscrunch CVE-2025-1306 🚨 Visão Geral Este exploit tem como alvo uma vulnerabilidade de Cross-Site Request Forgery CSRF para Upload Arbitrário de Arquivos CVE-2025-1306 no tema Newscrunch para WordPress. Devido à falta de validação de nonce na função newscrunchinstallandactivateplugin...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploração de Upload Arbitrário de Arquivos 📌 Visão Geral Este exploit ataca uma vulnerabilidade crítica CVE-2024-9698 no plugin Crafthemes Demo Import para WordPress. A vulnerabilidade permite que administradores autenticados enviem arquivos arbitrári...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Visão Geral Este repositório contém um exploit para a vulnerabilidade identificada como CVE-2024-10674 no tema Th Shop Mania para WordPress. A vulnerabilidade permite que usuários autenticados com pelo menos acesso de nível Assinante instalem e...

CVE-2026-107589

Jacamar CI versions prior to v0.30.0 are vulnerable to insufficient job validation for service accounts. This flaw allows authenticated CI users to generate arbitrary account names , potentially facilitating an authentication bypass by spoofing. The documents do not provide specific exploit infor...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Upload Arbitrário de Arquivo Não Autenticado POC python CVE-2024-9234.py -h baseurl nota Este script é fornecido apenas para fins educacionais. O autor não se responsabiliza por quaisquer danos causados pelo uso indevido deste script...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 का शोषण: WooCommerce के लिए Import Export में मनमाना फ़ाइल अपलोड अवलोकन यह स्क्रिप्ट "Import Export for WooCommerce" WordPress प्लगइन में एक कमजोरी का शोषण करती है। यह कमजोरी अनधिकृत उपयोगकर्ताओं को मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिससे संभावित रिमोट कोड...

CVE-2024-51793

🛡️ Exploit do Plugin WordPress RepairBuddy 📜 Informações da CVE ID da CVE: CVE-2024-51793 Publicado: 2024-11-11 Atualizado: 2024-11-11 Título: Plugin WordPress RepairBuddy = 3.8115 - Vulnerabilidade de Upload Arbitrário de Arquivo Descrição: Vulnerabilidade de Upload Irrestrito de Arquivo com Tipo...

CVE-2024-10629

🛠️ Exploit GPX Viewer CVE-2024-10629 Este repositório contém uma prova de conceito de exploit para o plugin GPX Viewer para WordPress, que é vulnerável à criação arbitrária de arquivos CVE-2024-10629. A vulnerabilidade permite que atacantes autenticados com acesso de nível de assinante e superior...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - رفع ملف تعسفي بدون مصادقة عبر restupload الوصف قد يسمح ذلك لمهاجم برفع أي نوع من الملفات إلى موقعك. ويمكن أن يشمل ذلك أبوابًا خلفية يتم تنفيذها بعد ذلك للوصول إلى موقعك. الاستخدام: options: -h, --help show this help message and exit -u URL, --u...

Docassemble_poc

Docassemblepoc Docassemble Vulnerabilidade de Leitura Arbitrária de Arquivos CVE-2024-27292 python Docassemblepoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--'...

CVE-2023-50564

CVE-2023-50564 - Exploit do Pluck CMS v4.7.18 Visão Geral Este script explora uma vulnerabilidade de upload arbitrário de arquivo autenticado no Pluck CMS v4.7.18 CVE-2023-50564. Aproveitando essa vulnerabilidade, um atacante autenticado pode enviar um arquivo PHP malicioso, permitindo a execução...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Este é um script Python que explora a CVE-2022-22963, uma vulnerabilidade de execução remota de código no Spring Cloud Function que permite que atacantes executem código arbitrário em um servidor vulnerável. O exploit utiliza o endpoint vulnerável...