CVE-2025-15521

CVE-2025-15521 Das Academy LMS – WordPress LMS Plugin für die komplette eLearning-Lösung Plugin für WordPress ist in allen Versionen bis einschließlich 3.5.0 anfällig für Privilegieneskalation durch Accountübernahme. root@kitploit: | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | |...

EUVD-2026-67719

This vulnerability exists in the CP Plus CP-XR-DE21-S Router due to the presence of hardcoded HTTP Digest authentication credentials in the firmware that are identical across all devices running the affected firmware. An attacker with access to the local network could exploit this vulnerability b...

CVE-2026-19412 Hardcoded Credentials Vulnerability in CP Plus CP-XR-DE21-S Router

This vulnerability exists in the CP Plus CP-XR-DE21-S Router due to the presence of hardcoded HTTP Digest authentication credentials in the firmware that are identical across all devices running the affected firmware. An attacker with access to the local network could exploit this vulnerability b...

CVE-2026-19412

CVE-2026-19412 affects the CP Plus CP-XR-DE21-S Router due to hardcoded HTTP Digest authentication credentials embedded in the firmware, which are identical across all devices running the affected firmware. An attacker with adjacent network access (no privileges required) can obtain these credent...

CVE-2026-19412 Hardcoded Credentials Vulnerability in CP Plus CP-XR-DE21-S Router

This vulnerability exists in the CP Plus CP-XR-DE21-S Router due to the presence of hardcoded HTTP Digest authentication credentials in the firmware that are identical across all devices running the affected firmware. An attacker with access to the local network could exploit this vulnerability b...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 Le informazioni arrivano qui per prime. Segui @KNxploited su Telegram — divulgazioni CVE di precisione, exploit funzionanti e ricerca approfondita sulle vulnerabilità. Il canale per chi non aspetta le notizie — le crea. 🧠 Panoramica CVE-2025-15403 è una...

CVE-2025-14364

CVE-2025-14364 Demo Importer Plus Da Subscriber autenticato ad Amministratore tramite l'azione AJAXdo-reinstall 〔 1 〕 Vulnerabilità Causa principale: Ajax::handlerequest registra l'azione AJAX demoimporterplus senza chiamare currentusercan. Qualsiasi subscriber autenticato può inviare...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Das WP Directory Kit Plugin für WordPress ist in allen Versionen bis einschließlich 1.4.4 anfällig für eine Authentifizierungsumgehung, die auf eine fehlerhafte Implementierung des Authentifizierungsalgorithmus in der Funktionwdkgenerateautologinlink zurückzuführen...

CVE-2025-1307

Newscrunch Exploit CVE-2025-1307 🚨 Übersicht Dieser Exploit zielt auf eine kritische Sicherheitslücke CVE-2025-1307 im Newscrunch WordPress-Theme ab. Der Fehler ermöglicht authentifizierten Benutzern Abonnent und höher das Hochladen beliebiger Dateien aufgrund fehlender Berechtigungsprüfungen in...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance = 1.4.2 - Esposizione Non Autenticata di Informazioni Sensibili fino all'Escalation dei Privilegi/Compromissione dell'Account cPanel 🚨 TNC Toolbox: Web Performance = 1.4.2 - Esposizione Non Autenticata di Informazioni Sensibili fino all'Escalation dei...

CVE-2024-9933

CVE-2024-9933 Uso Uso: python CVE-2024-9933 .py opção URL Opções: check : Verifica se o URL alvo é vulnerável. exploit : Tenta explorar a vulnerabilidade no URL fornecido. Exemplos: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit http://example.com...

CVE-2024-9756

🚀 Exploit di Caricamento Arbitrario di File WooCommerce CVE-2024-9756 📌 Panoramica Questo exploit sfrutta una vulnerabilità di caricamento arbitrario limitato e non autorizzato nel plugin Order Attachments for WooCommerce versioni 2.0 - 2.4.1 per WordPress. La vulnerabilità consente a utenti...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit für beliebigen Datei-Upload 📌 Übersicht Dieser Exploit zielt auf eine kritische Schwachstelle CVE-2024-9698 im Plugin Crafthemes Demo Import für WordPress ab. Die Schwachstelle ermöglicht es authentifizierten Administratoren, beliebige Dateien...

CVE-2024-9047-Exploit

CVE-2024-9047: Exploit per il plugin WordPress File Upload Descrizione Il plugin WordPress File Upload per WordPress è vulnerabile a una vulnerabilità di Path Traversal in tutte le versioni fino alla 4.24.11 inclusa, tramite il file wfufiledownloader.php. Questa vulnerabilità consente a un...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Authenticated Subscriber+ Arbitrary File Upload FileOrganizer Exploit - CVE-2024-7985 📌 Übersicht CVE-2024-7985 - WordPress Plugin FileOrganizer = 1.0.9 ist anfällig für authentifizierte beliebige Datei-Uploads , die es Angreifern mit Subscriber+ -Rechten...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF dell'immagine del profilo 🛠️ Descrizione Questo script sfrutta una vulnerabilità CSRF nel plugin WordPress pz-frontend-manager versioni = 1.0.5 per modificare l'immagine del profilo di un utente autenticato senza il suo consenso. 🔴 CVE-2024-6244 Il...

CVE-2024-56249

🛠️ Exploit di WordPress Master Toolkit CVE-2024-56249 🌟 Panoramica Questo script sfrutta una vulnerabilità di Caricamento File Arbitrario nel plugin WordPress WPMasterToolKit, consentendo a un attaccante di caricare una web shell sul server. La vulnerabilità esiste nelle versioni = 1.13.1 del...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple Dashboard per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 2.0 inclusa. Ciò rende possibile per attaccanti non autenticati elevare i propri privilegi a quelli di...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit Vulnerabilità di assegnazione errata dei privilegi in nssTheme Wp NssUser Register permette l'escalation dei privilegi. Questo problema riguarda Wp NssUser Register: da n/a fino a 1.0.0. Descrizione Il plugin nssTheme Wp NssUser Register per WordPress è vulnerabile a un...