CVE-2025-6389

CVE-2025-6389 Sneeit Framework 📡 Ne manquez pas la prochaine fuite. Suivez @KNxploited sur Telegram — la chaîne incontournable pour les CVE fraîchement divulguées, les exploits fonctionnels et la recherche en sécurité d'élite. Les premiers informés. Les premiers à agir. 🧠 Présentation CVE-2025-63...

CVE-2025-3604

🚨 Flynax Bridge CVE : CVE-2025-3604 CVSS : 9.8 حرج تاريخ النشر : 23 أبريل 2025 آخر تحديث : 24 أبريل 2025 ⚙️ مثال على مخرجات السكريبت Detected plugin version: 2.2.0 Version is vulnerable. Attempting exploit... Exploit succeeded! Email changed to: [email protected] Exploit By Nxploited...

CVE-2025-32641

🛡️ Anant Addons for Elementor Anant Addons for Elementor body background-color: 111; color: 0f0; font-family: monospace; padding: 40px; h1 color: ff0055; font-size: 24px; border-bottom: 1px solid 555; padding-bottom: 10px;...

CVE-2025-5701

CVE-2025-5701 - استغلال تصعيد الامتيازات غير المصادق عليه الشدة: حرجة CVSS 9.8 الإضافة المتأثرة: HyperComments لووردبريس الإصدارات المتأثرة: ≤ 1.2.2 📌 ملخص الثغرة إضافة HyperComments لووردبريس معرضة للتعديل غير المصرح به لخيارات ووردبريس بسبب عدم وجود فحص صلاحية في الدالة hcrequesthandler. وهذا...

CVE-2025-49388

CVE-2025-49388 Le plugin WordPress Miraculous Core Plugin OPTIONS E...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Informations sur le plugin Plugin : PSW Front-end Login & Registration Version vulnérable : = 1.12 CVE : CVE-2025-47646 Sévérité : Élevée CVSS 9.8 Type de vulnérabilité : Authentification cassée Privilège requis : Non authentifié...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Téléchargement arbitraire de fichiers authentifié Subscriber+ Exploit FileOrganizer - CVE-2024-7985 📌 Aperçu CVE-2024-7985 - Le plugin WordPress FileOrganizer = 1.0.9 est vulnérable à des téléchargements arbitraires de fichiers authentifiés , permettant à...

CVE-2025-30911

Эксплойт для CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Этот скрипт эксплуатирует критическую уязвимость в плагине RomethemeKit For Elementor для WordPress = v1.5.4, которая позволяет аутентифицированную установку и активацию произвольных плагинов , что потенциально может привести к удаленно...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - Exploit CSRF de photo de profil 🛠️ Description Ce script exploite une vulnérabilité CSRF dans le plugin WordPress pz-frontend-manager versions = 1.0.5 pour changer la photo de profil d'un utilisateur connecté sans son consentement. 🔴 CVE-2024-6244 Le plugin ne...

CVE-2025-2249

🔐 Plugin SoJ SoundSlides pour WordPress ⚠️ AVERTISSEMENT : Cet exploit est destiné uniquement à des fins éducatives et de test autorisé. 📌 Résumé de la vulnérabilité Plugin : SoJ SoundSlides Versions affectées : = 1.2.2 Type : Téléchargement arbitraire de fichier authentifié Contributeur+ État du...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 المعلومات الاستخباراتية تُنشر هنا أولاً. تابع @KNxploited على تيليغرام — كشف دقيق لثغرات CVE، واستغلالات جاهزة، وأبحاث متعمقة في الثغرات الأمنية. القناة لمن لا ينتظر الأخبار — بل يصنعها. 🧠 نظرة عامة CVE-2025-15403 هي ثغرة حرجة بتصنيف CVSS 9.8 لتصعيد الصلاحيات في...

CVE-2025-15521

CVE-2025-15521 Le plugin Academy LMS – WordPress LMS Plugin for Complete eLearning Solution pour WordPress est vulnérable à une escalade de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à et y compris la 3.5.0. | | | | || | | | || | | | | | | | --| | | || | | | | ||...

CVE-2025-47539

🚨 CVE-2025-47539 – Exploit Critique du Plugin Eventin WordPress 🔥 Résumé de la Vulnérabilité Le plugin Event Manager, Events Calendar, Tickets, Registrations – Eventin pour WordPress est vulnérable à une escalade de privilèges non authentifiée en raison d'un contrôle d'autorisation manquant dans ...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - Неаутентифицированная установка плагина Описание Плагин Hunk Companion для WordPress до версии 1.9.0 некорректно авторизует некоторые конечные точки REST API, что позволяет неаутентифицированным запросам устанавливать и активировать произвольные плагины...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit de téléversement arbitraire de fichiers 📌 Vue d'ensemble Cet exploit cible une vulnérabilité critique CVE-2024-9698 dans le plugin Crafthemes Demo Import pour WordPress. La vulnérabilité permet aux administrateurs authentifiés de téléverser des...

CVE-2024-10674

CVE-2024-10674 エクスプロイト - Th Shop Mania = 1.4.9 🚀 概要 このリポジトリには、Th Shop Mania WordPressテーマにおけるCVE-2024-10674として識別された脆弱性のエクスプロイトが含まれています。この脆弱性により、少なくとも購読者レベルのアクセス権を持つ認証済みユーザーが、適切な認可なしに任意のプラグインをインストールおよび有効化できるようになります。このエクスプロイトは悪意のあるプラグインをインストールするために利用される可能性があり、結果としてリモートコード実行や権限昇格につながる可能性があります。 🔍 脆弱性の...

CVE-2024-3673

CVE-2024-3673 استغلال CVE-2024-3673: تضمين الملفات المحلية في إضافة Web Directory Free لووردبريس قبل الإصدار 1.7.3 نظرة عامة CVE-2024-3673 يصف ثغرة أمنية حرجة في إضافة Web Directory Free لووردبريس الإصدارات الأقدم من 1.7.3. تفشل الإضافة في التحقق من صحة معلمة قبل استخدامها في دالة include، مما يؤ...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Téléchargement de fichier arbitraire non authentifié POC python CVE-2024-9234.py -h baseurl note Ce script est fourni à des fins éducatives uniquement. L'auteur n'est pas responsable des dommages causés par une mauvaise utilisation de ce script...

CVE-2023-47668

CVE-2023-47668 Description Vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé dans le plugin StellarWP Membership – Restrict Content versions Exemple du résultat Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24...

CVE-2024-12542-PoC

CVE-2024-12542-PoC Absence d'autorisation menant à une exposition d'informations sensibles sans authentification Description de la vulnérabilité Le plugin linkID pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant lors de l'inclusion de l...