CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE du plugin WordPress CMP 🔍 Titre : Plugin WordPress CMP – Coming Soon & Maintenance = 4.1.13 - Exécution de code à distance RCE 🗓️ Publié : 2025-04-04 🔐 CWE : CWE-434 - Téléversement sans restriction de fichier de type dangereux 📊 CVSS : 9.1 CRITIQUE —...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Téléchargement arbitraire de fichier CVE-2025-39538 Publié : 2025-04-16 Type de vulnérabilité : Téléchargement arbitraire de fichier Téléchargement sans restriction de fichier de type dangereux Plugin concerné : WP-Advanced-Search par...

CVE-2025-30911

Exploit pour CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Ce script exploite une vulnérabilité critique dans le plugin RomethemeKit For Elementor pour WordPress = v1.5.4 qui permet l'installation et l'activation arbitraires de plugins authentifiés , pouvant mener à l'exécution de code à distan...

CVE-2025-28915

CVE-2025-28915 - Exploitation de téléchargement arbitraire de fichier WordPress ThemeEgg ToolKit 📌 Description Une vulnérabilité de téléchargement de fichier sans restriction dans le plugin ThemeEgg ToolKit pour WordPress versions ≤ 1.2.9 permet à des attaquants authentifiés de télécharger des we...

CVE-2025-2249

🔐 Plugin SoJ SoundSlides pour WordPress ⚠️ AVERTISSEMENT : Cet exploit est destiné uniquement à des fins éducatives et de test autorisé. 📌 Résumé de la vulnérabilité Plugin : SoJ SoundSlides Versions affectées : = 1.2.2 Type : Téléchargement arbitraire de fichier authentifié Contributeur+ État du...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Téléchargement arbitraire de fichiers authentifié Subscriber+ Exploit FileOrganizer - CVE-2024-7985 📌 Aperçu CVE-2024-7985 - Le plugin WordPress FileOrganizer = 1.0.9 est vulnérable à des téléchargements arbitraires de fichiers authentifiés , permettant à...

CVE-2025-25101

🚀 CVE-2025-25101 - Plugin WordPress Munk Sites = 1.0.7 - CSRF vers l'installation arbitraire de plugins 📌 Aperçu CVE-2025-25101 est une vulnérabilité de type Cross-Site Request Forgery CSRF dans le plugin MetricThemes Munk Sites pour WordPress versions ≤ 1.0.7. Cette vulnérabilité permet à un...

CVE-2025-1306

Exploit Newscrunch CVE-2025-1306 🚨 Aperçu Cet exploit cible une vulnérabilité de type Cross-Site Request Forgery CSRF vers un téléchargement arbitraire de fichiers CVE-2025-1306 dans le thème Newscrunch WordPress. En raison de l'absence de validation de nonce dans la fonction...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Le plugin Picsmize pour WordPress est vulnérable aux téléchargements de fichiers arbitraires. Description Ce script exploite une vulnérabilité CVE-2024-52380 dans le plugin Picsmize pour WordPress, permettant à des attaquants non authentifiés d'effectuer des téléchargements...

CVE-2024-54262

CVE-2024-54262 Эксплойт CVE-2024-54262: Произвольная загрузка файлов в Import Export для WooCommerce Обзор Этот скрипт эксплуатирует уязвимость в плагине WordPress "Import Export for WooCommerce". Уязвимость позволяет неавторизованным пользователям загружать произвольные файлы, что приводит к...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Script d'exploit pour ScottCart 🧑‍💻 Par Nxploit – Khaled Alenazi 📌 Description Le plugin ScottCart pour WordPress versions ≤ 1.1 est vulnérable à une exécution de code à distance RCE. Cela permet à des attaquants non authentifiés d'exécuter des fonctions PHP...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress Плагин The Novel Design Store Directory = 4.3.0 - Неаутентифицированная произвольная загрузка файлов 🚨 Обзор CVE-2024-51788 — это недавно раскрытая критическая уязвимость, затрагивающая плагин The Novel Design Store Directory для WordPress = v4.3.0. Эта ошибка позволя...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Présentation Ce dépôt contient un exploit pour la vulnérabilité identifiée comme CVE-2024-10674 dans le thème WordPress Th Shop Mania. Cette vulnérabilité permet aux utilisateurs authentifiés disposant au minimum d'un accès de niveau Abonné...

CVE-2024-10673

🔥 Aperçu Ce script exploite CVE-2024-10673 , une vulnérabilité critique présente dans le thème WordPress Top Store = 1.5.4. Cette faille permet à des utilisateurs authentifiés disposant d’un accès de niveau abonné ou supérieur d’installer et d’activer des plugins arbitraires via des requêtes AJAX...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint = 1.3.1 pour WordPress – Téléchargement arbitraire de fichiers Description Le plugin Post Saint pour WordPress versions jusqu’à 1.3.1 inclus est vulnérable aux téléchargements arbitraires de fichiers en raison de l’absence de vérifications des capacités et de...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Téléchargement Arbitraire de Fichier Non Authentifié via restupload Description Cela pourrait permettre à un acteur malveillant de télécharger tout type de fichier sur votre site web. Cela peut inclure des portes dérobées qui sont ensuite...

CVE-2024-10629

🛠️ Exploitation de GPX Viewer CVE-2024-10629 Ce dépôt contient une preuve de concept d'exploitation pour le plugin GPX Viewer pour WordPress, qui est vulnérable à la création arbitraire de fichiers CVE-2024-10629. La vulnérabilité permet aux attaquants authentifiés disposant d'un accès de niveau...

CVE-2024-48990

CVE-2024-48990 Introduction Cette vulnérabilité exploite la manière dont needrestart gère la variable d'environnement. Plus précisément, PYTHONPATH peut être détourné en modifiant la variable PYTHONPATH pour pointer vers un répertoire contenant une bibliothèque malveillante, ce qui permet...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - Exécution de code à distance Description Le plugin SEO LAT Auto Post pour WordPress est vulnérable à l'écrasement de fichier en raison d'un contrôle de capacité manquant sur l'action AJAX remoteupdate dans toutes les versions jusqu'à 2.2.1 incluse. Cela permet à des...