321 matches found
-CVE-2026-1657
CVE-2026-1657 CVE-2026-1657 エクスプロイト: 'epuploadfilemedia' AJAX エンドポイントを介した未認証の画像アップロード 使用方法 python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...
CVE-2026-32475-PoC
CVE-2026-32475 — Elementor Pro 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0）の概念実証コード：Elementor Pro WordPress プラグイン（≤ 4.2.1）における認証なし任意ファイルアップロードの脆弱性で、リモートコード実行（RCE）に至ります。 | ---|--- CVE| CVE-2026-32475 CVSS| 9.0 Critical CWE| CWE-434（危険なタイプのファイルの無制限アップロード） 認証要件| なし 影響を受けるバージョン| Elementor Pro ≤...
pocs
Proof of Concept Collection Consolidated repository of proof-...
Elementor Pro <=4.2.1 - Unauthenticated Arbitrary File Upload via Form Handler
Elementor Pro plugin for WordPress in versions =4.2.1 is vulnerable to unauthenticated arbitrary file upload in the Forms module File Upload field. The validation and processfield methods iterate over submitted file entries with different early-exit logic for UPLOADERRNOFILE entries. When an...
CVE-2026-4885
CVE-2026-4885 – Piotnet Addons for Elementor Pro 대량 익스플로잇 Piotnet Addons for Elementor Pro ≤ 7.1.70에서 인증되지 않은 임의 파일 업로드를 통한 원격 코드 실행RCE 이 도구는 대량 익스플로잇 을 위해 설계되었습니다. 대상 목록을 입력하면 자동으로 다음 작업을 수행합니다: 플러그인 버전 감지또는 에셋이 발견되면 취약한 것으로 간주 postid, formid, 올바른 업로드 필드 이름을 추출하기 위한 고급 정찰 수행 여러 PHP 확장자.phtml,...
Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE
エクスプロイト作成者: Abdualhadi Khalifa https://x.com/absholi7ly バージョン: Elementor Pro = 4.2.1 テスト環境: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 クレジット: Patchstackバグ報奨金プログラムを通じてTin Pham TF1T氏が発見した脆弱性 カテゴリ: WebApps 説明: Elementor Pro...
CVE-2026-14894
CVE-2026-14894 任意ファイルアップロード Nxploited Mass Exploiter — Super Forms & Elementor Pro 🩸 最新の独占0-day & 武器化されたCVEについてはTelegramに参加してください 📡 チャンネル: https://t.me/KNxploited 👤 Nxploited | @Kxploit WordPressプラグインにおける2つの未認証の任意ファイルアップロード 脆弱性を連鎖させる、高速・マルチスレッドの大量エクスプロイトツール — 成功したすべてのターゲットに検証済みのウェブシェルを配信します。 🎯 脆弱...
CVE-2026-32475
🔴 CVE-2026-32475 — Elementor Pro 制限なしファイルアップロード → RCE Elementor Proにおける重大な制限なしファイルアップロードの脆弱性 リモートコード実行（RCE）につながる可能性があります ⚠️ 概要 CVE-2026-32475 は、広く展開されているWordPressページビルダープラグインである Elementor Pro に影響を与える重大なセキュリティ脆弱性です。 この脆弱性は、ファイルアップロードに関する制限が不十分であることに起因しており、攻撃者が危険なファイルタイプ...
cve-2026-32475-elementor-pro-lab
CVE-2026-32475 — Elementor Pro Forms の認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.x、Patchstack 報告、Elementor Pro Forms の File Upload フィールド、影響を受けるバージョン ≤ 4.2.1、4.2.2 で 2026-08-19 に修正、Tin Pham / TF1T 氏による報告）を再現する A/B Docker ラボ。認証なし、ユーザー操作なし。 認可されたテスト／教育目的のみ。 このラボは使い捨ての Docker コンテナ内で完全に 127.0.0.1...
CVE-2026-32475
CVE-2026-32475 PoC: Elementor Pro の認証なし任意ファイルアップロードによるRCE Elementor Pro 事前認証の任意ファイルアップロードによるリモートコード実行 CVE-2026-32475 の概念実証コードです。Elementor Pro の Forms モジュールにおける深刻な認証なし任意ファイルアップロードが、リモートコード実行に至るものです。この PoC は、同じアップロードフィールドに対して2つのファイルパートを送信します — 空の最初のエントリ（空のファイル名で UPLOADERRNOFILE...
CVE-2023-3124
CVE-2023-3124 CVE-2023-3124 개념 증명 이것은 CVE-2023-3124에 대한 개념 증명PoC 익스플로잇입니다. WordPress Elementor Pro 플러그인의 취약점입니다. 설명: WordPress용 Elementor Pro 플러그인은 버전 3.11.6 이하에서 updatepageoption 함수에 대한 기능 확인이 누락되어 인증되지 않은 데이터 수정에 취약합니다. 이로 인해 구독자 수준 권한을 가진 인증된 공격자가 임의의 사이트 옵션을 업데이트할 수 있으며, 이는 권한 상승으로 이어질 수 있습니다...
CVE-2026-32475
CVE-2026-32475 — Elementor Pro ≤ 4.2.1 認証なし任意ファイルアップロード → RCE CVE-2026-32475 （CVSS 9.0 Critical、CWE-434）のPoC：Elementor Pro Formsモジュールにおける認証なし任意ファイルアップロードにより、リモートコード実行に至ります。Elementor Pro 4.2.2 （2026-08-19）で修正済み。Patchstack Bug Bountyプログラムを通じてTin Pham（TF1T）氏により報告されました。 ███████╗ █████╗ ██╗ ██╗ ███╗...
PT-2026-98356
Name of the Vulnerable Software and Affected Versions Elementor Website Builder versions 4.3.0 through 4.3.1 Elementor Pro versions 4.3.0 through 4.3.1 Description A Cross-Site Request Forgery CSRF flaw exists where a logged-in administrator can be tricked into opening a crafted link, leading to...
Exploit for CVE-2026-14894
CVE-2026-14894 Arbitrary File Upload Nxploited Mass Exploi...
Exploit for CVE-2026-32475
CVE-2026-32475 PoC : Elementor Pro Unauthenticated Arbitrary F...
Exploit for CVE-2026-32475
CVE-2026-32475 — Elementor Pro Forms unauthenticated arbitrary...
Over 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE Flaws
Threat actors are exploiting two critical security flaws in WordPress plugins Super Forms and Elementor Pro, according to findings from Wordfence. The vulnerabilities in question are - CVE-2026-14894 CVSS score: 9.8 - A missing file type validation vulnerability in Super Forms – Drag & Drop Form...
Attackers Actively Exploiting Critical Vulnerability in Elementor Pro Plugin
On August 19th, 2026, we publicly disclosed a critical Unauthenticated Arbitrary File Upload vulnerability in Elementor Pro, a WordPress plugin with more than 6,000,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including...