CVE-2024-5084

Hash Form 9.9.1 Эксплойт уязвимости загрузки файлов Плагин Hash Form – Drag & Drop Form Builder для WordPress подвержен произвольной загрузке файлов из-за отсутствия проверки типа файлов в функции 'fileuploadaction' во всех версиях до 1.1.0 включительно. Это позволяет неаутентифицированным...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 – 2.3 – Mise à jour non authentifiée d'options arbitraires menant à la compromission du blog Description Le plugin ne dispose pas de vérifications d'autorisation et de CSRF lors de la mise à jour de ses paramètres via le hook init, et ne garantit pas q...

CVE-2020-36730

CVE-2020-36730 CMP - Coming Soon & Maintenance 3.8.2 - Contrôles d'accès inappropriés sur les appels AJAX Abonné+ Description : Certains appels AJAX du plugin ne vérifient pas correctement les capacités et les jetons CSRF, entraînant des problèmes tels que la lecture arbitraire d'articles,...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – Assistant de rédaction de contenu AI = 1.0.18 - Absence d'autorisation permettant l'installation/activation arbitraire de plugin pour utilisateurs authentifiés Abonné+ Description Le plugin 10Web AI Assistant – Assistant de rédaction de contenu AI pour WordPress...

CVE-2024-41110-SCAN

CVE-2024-41110 Vérificateur de sécurité Docker Cet outil est conçu pour vérifier un hôte à la recherche de la vulnérabilité liée au CVE-2024-41110 dans les installations Docker. Il recherche spécifiquement les versions vulnérables de Docker et l'utilisation de plugins AuthZ, qui peuvent...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critique 📝 Description Le plugin WooCommerce Designer Pro pour WordPress, largement utilisé notamment dans des thèmes tels que Pricom - Printing Company & Design Services, est vulnérable au téléversement arbitraire de fichiers en...

CVE-2025-9209

🍔 RestroPress – Système de commande de repas en ligne 3.0.0 - 3.1.9.2 🛡️ CVE-2025-9209.py — Outil d'exploitation automatique de masse et d'extraction ⚠️ Aperçu de la vulnérabilité RestroPress – Système de commande de repas en ligne versions 3.0.0 à 3.1.9.2 sont affectées par une Exposition...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework 📡 Ne manquez pas la prochaine fuite. Suivez @KNxploited sur Telegram — la chaîne incontournable pour les CVE fraîchement divulguées, les exploits fonctionnels et la recherche en sécurité d'élite. Les premiers informés. Les premiers à agir. 🧠 Présentation CVE-2025-63...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 Critique Publié : 23 avril 2025 Dernière mise à jour : 24 avril 2025 ⚙️ Exemple de sortie du script Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By...

CVE-2025-32641

🛡️ Anant Addons pour Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555;...

CVE-2025-5701

CVE-2025-5701 - Exploit d'élévation de privilèges non authentifié Sévérité : CRITICAL CVSS 9.8 Plugin concerné : HyperComments pour WordPress Versions concernées : ≤ 1.2.2 📌 Résumé de la vulnérabilité Le plugin HyperComments pour WordPress est vulnérable à la modification non autorisée des option...

CVE-2025-49388

CVE-2025-49388 WordPress Miraculous Core Plugin 플러그인 옵션 예시: python CVE-2025-49388.py -u http://127.0.0.1/wordpress 주요 옵션: 옵션| 설명| 예시 ---|---|--- -u, --url| 대상 WordPress URL 필수| -u http://target.com/wordpress -un, --username| 원하는 사용자명 기본값: 무작위| -un admin1337 -fn, --fullname| 전체 이름 기본값: Nxploited|...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Informations sur le plugin Plugin : PSW Front-end Login & Registration Version vulnérable : = 1.12 CVE : CVE-2025-47646 Sévérité : Élevée CVSS 9.8 Type de vulnérabilité : Authentification cassée Privilège requis : Non authentifié...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Téléchargement arbitraire de fichiers authentifié Subscriber+ Exploit FileOrganizer - CVE-2024-7985 📌 Aperçu CVE-2024-7985 - Le plugin WordPress FileOrganizer = 1.0.9 est vulnérable à des téléchargements arbitraires de fichiers authentifiés , permettant à...

CVE-2025-30911

Exploit pour CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Ce script exploite une vulnérabilité critique dans le plugin RomethemeKit For Elementor pour WordPress = v1.5.4 qui permet l'installation et l'activation arbitraires de plugins authentifiés , pouvant mener à l'exécution de code à distan...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF de photo de profil 🛠️ Description Ce script exploite une vulnérabilité CSRF dans le plugin WordPress pz-frontend-manager versions = 1.0.5 pour changer la photo de profil d'un utilisateur connecté sans son consentement. 🔴 CVE-2024-6244 Le plugin ne...

CVE-2025-2249

🔐 Plugin SoJ SoundSlides pour WordPress ⚠️ AVERTISSEMENT : Cet exploit est destiné uniquement à des fins éducatives et de test autorisé. 📌 Résumé de la vulnérabilité Plugin : SoJ SoundSlides Versions affectées : = 1.2.2 Type : Téléchargement arbitraire de fichier authentifié Contributeur+ État du...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 Les renseignements sortent ici en premier. Suivez @KNxploited sur Telegram — divulgations CVE précises, exploits fonctionnels et recherche de vulnérabilités approfondie. Le canal pour ceux qui n'attendent pas les nouvelles — ils les créent. 🧠 Vue d'ensemble...

CVE-2025-15521

CVE-2025-15521 WordPress용 Academy LMS – WordPress LMS Plugin for Complete eLearning Solution 플러그인은 3.5.0을 포함한 모든 버전에서 계정 탈취를 통한 권한 상승 취약점에 노출되어 있습니다. | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | || | ||/|| ||||| |||||| 📡 @KNxploited 팔로우 — CVE 공개 및 동작하는 익스플로잇을 지연 없이 확인하세요. 이 취약점...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin 플러그인 중요 익스플로잇 🔥 취약점 요약 WordPress용 Event Manager, Events Calendar, Tickets, Registrations – Eventin 플러그인은 importitems 함수에서 권한 확인 누락으로 인해 인증되지 않은 권한 상승 에 취약합니다. 🔓 영향을 받는 버전: ⚠️ 이 스크립트는 교육 목적 및 전문적인 보안 평가 용도로만 사용됩니다. ⚙️ 사용법 usage: a.py -h -u URL Exploit for...