CVE-2025-47646

🔐 CVE-2025-47646 – PSW Front-end Login & Registration = 1.12 📌 Informazioni sul Plugin Plugin : PSW Front-end Login & Registration Versione vulnerabile : = 1.12 CVE : CVE-2025-47646 Gravità : Alta CVSS 9.8 Tipo di vulnerabilità : Autenticazione compromessa Privilegio richiesto : Nessuno non...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - Authenticated Subscriber+ Arbitrary File Upload Exploit FileOrganizer - CVE-2024-7985 📌 Panoramica CVE-2024-7985 - Il plugin WordPress FileOrganizer = 1.0.9 è vulnerabile a upload arbitrari di file autenticati , consentendo ad attaccanti con privilegi...

CVE-2025-30911

Exploit per CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Questo script sfrutta una vulnerabilità critica nel plugin WordPress RomethemeKit For Elementor = v1.5.4 che consente l'installazione e l'attivazione arbitraria di plugin da parte di utenti autenticati , potenzialmente portando...

CVE-2025-2249

🔐 Plugin WordPress SoJ SoundSlides ⚠️ DISCLAIMER: Questo exploit è solo per scopi educativi e di test autorizzati. 📌 Riepilogo della Vulnerabilità Plugin: SoJ SoundSlides Versioni interessate: = 1.2.2 Tipo: Caricamento Arbitrario di File Autenticato Contributor+ Stato della patch: ❌ Nessuna...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - CSRF-Profilbild-Exploit 🛠️ Beschreibung Dieses Skript nutzt eine CSRF-Schwachstelle im WordPress-Plugin pz-frontend-manager Versionen = 1.0.5 aus, um das Profilbild eines angemeldeten Benutzers ohne dessen Zustimmung zu ändern. 🔴 CVE-2024-6244 Das Plugin verfügt übe...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 Le informazioni arrivano qui per prime. Segui @KNxploited su Telegram — divulgazioni CVE di precisione, exploit funzionanti e ricerca approfondita sulle vulnerabilità. Il canale per chi non aspetta le notizie — le crea. 🧠 Panoramica CVE-2025-15403 è una...

CVE-2025-15521

CVE-2025-15521 Il plugin Academy LMS – WordPress LMS Plugin for Complete eLearning Solution per WordPress è vulnerabile all'escalation dei privilegi tramite account takeover in tutte le versioni fino alla 3.5.0 inclusa. | | | | || | | | || | | | | | | | --| | | || | | | | ||| || | | || | ||/||...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - Installazione plugin non autenticata Descrizione Il plugin Hunk Companion per WordPress precedente alla versione 1.9.0 non autorizza correttamente alcuni endpoint dell'API REST, consentendo a richieste non autenticate di installare e attivare plugin...

CVE-2025-47539

🚨 CVE-2025-47539 – Kritischer Exploit für das WordPress-Eventin-Plugin 🔥 Zusammenfassung der Schwachstelle Das Event Manager, Events Calendar, Tickets, Registrations – Eventin -Plugin für WordPress ist anfällig für nicht authentifizierte Privilegienausweitung aufgrund einer fehlenden...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit di Caricamento Arbitrario di File 📌 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2024-9698 nel plugin Crafthemes Demo Import per WordPress. La vulnerabilità consente agli amministratori autenticati di caricare file...

CVE-2024-10674

Exploit CVE-2024-10674 - Th Shop Mania = 1.4.9 🚀 Panoramica Questo repository contiene un exploit per la vulnerabilità identificata come CVE-2024-10674 nel tema WordPress Th Shop Mania. La vulnerabilità consente a utenti autenticati con almeno accesso a livello di Abbonato di installare e attivar...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673: Local File Inclusion nel plugin WordPress Web Directory Free prima della 1.7.3 Panoramica CVE-2024-3673 descrive una vulnerabilità critica nel plugin WordPress Web Directory Free versioni precedenti alla 1.7.3. Il plugin non valida un parametro prima di...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Nicht authentifizierter beliebiger Dateiupload POC python CVE-2024-9234.py -h baseurl Hinweis Dieses Skript dient ausschließlich zu Bildungszwecken. Der Autor übernimmt keine Verantwortung für Schäden, die durch Missbrauch dieses Skripts entstehen...

CVE-2023-47668

CVE-2023-47668 Beschreibung Schwachstelle durch Offenlegung sensibler Informationen gegenüber einem nicht autorisierten Akteur im StellarWP Membership Plugin – Restrict Content Plugin in Versionen Beispiel des Ergebnisses Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to...

CVE-2024-12542-PoC

CVE-2024-12542-PoC Fehlende Autorisierung führt zu unauthentifizierter Offenlegung sensibler Informationen Schwachstellenbeschreibung Das linkID-Plugin für WordPress ist aufgrund einer fehlenden Berechtigungsprüfung bei der Einbindung der phpinfo-Funktion in allen Versionen bis einschließlich 0.1...

CVE-2024-54262

CVE-2024-54262 Exploit CVE-2024-54262: Upload Arbitrario di File in Import Export for WooCommerce Panoramica Questo script sfrutta una vulnerabilità nel plugin WordPress "Import Export for WooCommerce". La vulnerabilità consente a utenti non autorizzati di caricare file arbitrari, portando a una...

CVE-2024-10673

🔥 Übersicht Dieses Skript nutzt CVE-2024-10673 aus, eine kritische Schwachstelle im Top Store WordPress-Theme = 1.5.4. Der Fehler erlaubt authentifizierten Benutzern mit Abonnenten-Zugriff oder höher , beliebige Plugins über ungeschützte AJAX-Anfragen zu installieren und zu aktivieren. ⚠️...

CVE-2024-51793

🛡️ Exploit del Plugin WordPress RepairBuddy 📜 Informazioni CVE CVE-ID: CVE-2024-51793 Pubblicato: 2024-11-11 Aggiornato: 2024-11-11 Titolo: WordPress RepairBuddy plugin = 3.8115 - Vulnerabilità di upload arbitrario di file Descrizione: Vulnerabilità di upload di file non limitato con tipo...

CVE-2018-6574

Codice e roba...

CVE-2024-10629

🛠️ Exploit GPX Viewer CVE-2024-10629 Questo repository contiene un proof-of-concept exploit per il plugin GPX Viewer per WordPress, che è vulnerabile alla creazione arbitraria di file CVE-2024-10629. La vulnerabilità consente ad attaccanti autenticati con accesso a livello di abbonato o superiore...