CVE-2025-5394

CVE-2025-5394 – Tema Alone de WordPress = 7.8.3 - Carga Arbitraria de Archivos No Autenticada mediante Instalación de Plugins 🔥 Resumen de la Vulnerabilidad El tema de WordPress Alone versiones = 7.8.3 es vulnerable a una vulnerabilidad de carga arbitraria de archivos no autenticada. Esta falla...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

ListingPro < 2.6.1 - Arbitrary Plugin Installation/Activation/Deactivation

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Arbitrary Plugin Installation, Activation and Deactivation in versions before 2.6.1. This is due to a missing capability check on the lpccaddonsactions function. This makes it possible for unauthenticated attacker...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2024-30485

Exploit CVE-2024-30485 📌 Resumen CVE-2024-30485 es una vulnerabilidad de alta gravedad encontrada en el plugin Finale Lite para WordPress versiones = 2.18.0. La vulnerabilidad permite a usuarios autenticados Suscriptor+ instalar y activar plugins arbitrarios sin la autorización adecuada. Gravedad...

CVE-2025-1562

CVE-2025-1562 root@kitploit: POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124...

CVE-2024-11972-POC

Descripción Nombre : CVE-2024-11972 Puntuación CVSSv3 : 9.8 Versiones afectadas : Hunk Companion argparse, requests, urljoin...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce = 1.1.1 - Falta de autorización que permite la instalación/activación arbitraria de plugins sin autenticación Descripción El plugin Vayu Blocks – Gutenberg Blocks para WordPress & WooCommerce es vulnerable a la instalación...

CVE-2025-1639

🔓 Script de Explotación para CVE-2025-1639 📝 Descripción El complemento Animation Addons for Elementor Pro para WordPress es vulnerable a la instalación arbitraria de plugins no autorizada debido a una verificación de capacidad faltante en la función installelementorpluginhandler en todas las...

CVE-2012-2593

Atmail XSS-CSRF-RCE Exploit Chain PoC atmail-rce.py: Exploits CVE-2012-2593 in Atmail's webmail interface. atmail-csrf.js: Javascript file which leverages CVE 2012-2593 into a CSRF to install a malicious plugin which executes a reverse shell Plugin.php: Atmail plugin to be installed which calls a...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 Descripción Este script explota la vulnerabilidad en el plugin Hunk Companion de WordPress CVE-2024-9707, permitiendo a atacantes no autorizados instalar y activar plugins arbitrarios a través del endpoint de la API REST /wp-json/hc/v1/themehunk-import. Características...

js-jobs

js-jobs JS Job Manager 1.1.9 - Instalación/Activación arbitraria de plugins sin autenticación Descripción La acción AJAX jsjobsajax del plugin, disponible tanto para usuarios autenticados como no autenticados, no tiene comprobaciones adecuadas de autorización y CSRF, en particular cuando se...

LF Edge eKuiper: Arbitrary File and Directory Deletion via Path Traversal in Plugin Installation Endpoint

Summary A path traversal vulnerability in eKuiper's administrative management endpoints allows privileged users or attackers with access to management APIs to delete arbitrary files or directories on the host system. Details In internal/plugin/native/manager.go, the plugin installation endpoint...

GHSA-C23Q-FW86-9H5X LF Edge eKuiper: Arbitrary File and Directory Deletion via Path Traversal in Plugin Installation Endpoint

Summary A path traversal vulnerability in eKuiper's administrative management endpoints allows privileged users or attackers with access to management APIs to delete arbitrary files or directories on the host system. Details In internal/plugin/native/manager.go, the plugin installation endpoint...

halo-cve-2026-67919

halo plugin rce from a url halo's console lets admins install and upgrade plugins by pasting a url. it fetches whatever url, installs the jar, and the jar's code runs on the server. no scheme checks, no host checks, redirects followed, and the plugin manager loads the extension classes straight o...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Autorización faltante para instalación arbitraria de plugins Descripción El plugin Zita Site Builder para WordPress es vulnerable a acceso no autorizado de funcionalidad debido a una falta de verificación de capacidades en una de sus funciones en version...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Missing Authorization to Authenticated Subscriber+ Arbitrary Plugin Installation/Activation Description: The ColorMag theme for WordPress is vulnerable to unauthorized access due to a missing capability check on the pluginactioncallback function in all versions up...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - Instalación de Plugin No Autenticada Descripción El plugin Hunk Companion de WordPress anterior a 1.9.0 no autoriza correctamente algunos endpoints de la API REST, permitiendo que solicitudes no autenticadas instalen y activen cualquier plugin Hunk...

CVE-2024-10673

🔥 Resumen Este script explota CVE-2024-10673 , una vulnerabilidad crítica encontrada en el tema Top Store de WordPress = 1.5.4. El fallo permite a usuarios autenticados con acceso de nivel suscriptor o superior instalar y activar plugins arbitrarios a través de solicitudes AJAX no protegidas. ⚠️...

CVE-2026-19802

The Checkout Custom Fields Builder for WooCommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.1.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated...