CVE-2025-1307

Newscrunch Exploit CVE-2025-1307 🚨 Übersicht Dieser Exploit zielt auf eine kritische Sicherheitslücke CVE-2025-1307 im Newscrunch WordPress-Theme ab. Der Fehler ermöglicht authentifizierten Benutzern Abonnent und höher das Hochladen beliebiger Dateien aufgrund fehlender Berechtigungsprüfungen in...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...

CVE-2025-12539

CVE-2025-12539 TNC Toolbox: Web Performance = 1.4.2 - Esposizione Non Autenticata di Informazioni Sensibili fino all'Escalation dei Privilegi/Compromissione dell'Account cPanel 🚨 TNC Toolbox: Web Performance = 1.4.2 - Esposizione Non Autenticata di Informazioni Sensibili fino all'Escalation dei...

CVE-2024-9933

CVE-2024-9933 Uso Uso: python CVE-2024-9933 .py opção URL Opções: check : Verifica se o URL alvo é vulnerável. exploit : Tenta explorar a vulnerabilidade no URL fornecido. Exemplos: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit http://example.com...

CVE-2024-9756

🚀 Exploit di Caricamento Arbitrario di File WooCommerce CVE-2024-9756 📌 Panoramica Questo exploit sfrutta una vulnerabilità di caricamento arbitrario limitato e non autorizzato nel plugin Order Attachments for WooCommerce versioni 2.0 - 2.4.1 per WordPress. La vulnerabilità consente a utenti...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit für beliebigen Datei-Upload 📌 Übersicht Dieser Exploit zielt auf eine kritische Schwachstelle CVE-2024-9698 im Plugin Crafthemes Demo Import für WordPress ab. Die Schwachstelle ermöglicht es authentifizierten Administratoren, beliebige Dateien...

CVE-2024-9047-Exploit

CVE-2024-9047: Exploit per il plugin WordPress File Upload Descrizione Il plugin WordPress File Upload per WordPress è vulnerabile a una vulnerabilità di Path Traversal in tutte le versioni fino alla 4.24.11 inclusa, tramite il file wfufiledownloader.php. Questa vulnerabilità consente a un...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Authenticated Subscriber+ Arbitrary File Upload FileOrganizer Exploit - CVE-2024-7985 📌 Übersicht CVE-2024-7985 - WordPress Plugin FileOrganizer = 1.0.9 ist anfällig für authentifizierte beliebige Datei-Uploads , die es Angreifern mit Subscriber+ -Rechten...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF dell'immagine del profilo 🛠️ Descrizione Questo script sfrutta una vulnerabilità CSRF nel plugin WordPress pz-frontend-manager versioni = 1.0.5 per modificare l'immagine del profilo di un utente autenticato senza il suo consenso. 🔴 CVE-2024-6244 Il...

CVE-2024-56249

🛠️ Exploit di WordPress Master Toolkit CVE-2024-56249 🌟 Panoramica Questo script sfrutta una vulnerabilità di Caricamento File Arbitrario nel plugin WordPress WPMasterToolKit, consentendo a un attaccante di caricare una web shell sul server. La vulnerabilità esiste nelle versioni = 1.13.1 del...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalata dei Privilegi Non Autenticata 📄 Descrizione Il plugin Simple Dashboard per WordPress è vulnerabile all'Escalata dei Privilegi in tutte le versioni fino alla 2.0 inclusa. Ciò rende possibile per attaccanti non autenticati elevare i propri privilegi a quelli di...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit Vulnerabilità di assegnazione errata dei privilegi in nssTheme Wp NssUser Register permette l'escalation dei privilegi. Questo problema riguarda Wp NssUser Register: da n/a fino a 1.0.0. Descrizione Il plugin nssTheme Wp NssUser Register per WordPress è vulnerabile a un...

CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Beliebiger Datei-Upload in Import Export for WooCommerce Übersicht Dieses Skript nutzt eine Schwachstelle im WordPress-Plugin "Import Export for WooCommerce" aus. Die Schwachstelle erlaubt es nicht autorisierten Benutzern, beliebige Dateien hochzuladen, was ...

CVE-2024-52402

🚀 Exploit per CVE-2024-52402: Plugin WordPress Exclusive Content Password Protect -un -p...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file. Descrizione Questo script sfrutta una vulnerabilità CVE-2024-52380 nel plugin Picsmize per WordPress, consentendo ad attaccanti non autenticati di effettuare caricamenti arbitrari di file. La...

CVE-2024-51793

🛡️ WordPress RepairBuddy Plugin Exploit 📜 CVE-Informationen CVE-ID: CVE-2024-51793 Veröffentlicht: 2024-11-11 Aktualisiert: 2024-11-11 Titel: WordPress RepairBuddy Plugin = 3.8115 - Schwachstelle für beliebigen Dateiupload Beschreibung: Schwachstelle für uneingeschränkten Upload von Dateien mit...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Script di exploit per ScottCart 🧑‍💻 Di Nxploit – Khaled Alenazi 📌 Descrizione Il plugin ScottCart per WordPress versioni ≤ 1.1 è vulnerabile a Esecuzione Remota di Codice RCE. Ciò consente ad attaccanti non autenticati di eseguire funzioni PHP arbitrarie sul server...

CVE-2024-49668

🚨 CVE-2024-49668: WordPress Verbalize WP Plugin Sicherheitslücke für willkürlichen Datei-Upload 📋 Übersicht CVE-2024-49668 ist eine kritische Sicherheitslücke im WordPress Verbalize WP Plugin, Version 1.0 und darunter. Diese Sicherheitslücke ermöglicht es nicht authentifizierten Angreifern,...

CVE-2024-49653

📜 Exploit del plugin WordPress Portfolleo CVE-2024-49653 🚨 Dettagli della vulnerabilità Titolo: Plugin WordPress Portfolleo = 1.2 - Vulnerabilità di upload arbitrario di file Descrizione: Vulnerabilità di upload senza restrizioni di file con tipo pericoloso in James Eggers Portfolleo portfolleo...

CVE-2024-43998

CVE-2024-43998 Beschreibung CVE-2024-43998 : Fehlende Autorisierungsschwachstelle im Theme Blogpoet ermöglicht Zugriff auf Funktionalität, die nicht ordnungsgemäß durch ACLs eingeschränkt wird. Dieses Problem betrifft Blogpoet-Versionen von n/a bis 1.0.3. Verwendung root@kitploit: usage:...