CVE-2024-51793

🛡️ Exploit du plugin WordPress RepairBuddy 📜 Informations CVE CVE-ID: CVE-2024-51793 Publiée: 2024-11-11 Mise à jour: 2024-11-11 Titre: Plugin WordPress RepairBuddy = 3.8115 - Vulnérabilité de téléchargement de fichier arbitraire Description: La vulnérabilité de téléchargement sans restriction de...

CVE-2024-54262

CVE-2024-54262 Exploitation de CVE-2024-54262 : Téléchargement arbitraire de fichiers dans Import Export for WooCommerce Aperçu Ce script exploite une vulnérabilité dans le plugin WordPress « Import Export for WooCommerce ». La vulnérabilité permet à des utilisateurs non autorisés de télécharger...

CVE-2024-3673

CVE-2024-3673 Exploit CVE-2024-3673 : Inclusion de fichier local dans le plugin WordPress Web Directory Free avant la version 1.7.3 Aperçu CVE-2024-3673 décrit une vulnérabilité critique dans le plugin WordPress Web Directory Free versions antérieures à 1.7.3. Le plugin ne valide pas un paramètre...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Script d'exploit pour ScottCart 🧑‍💻 Par Nxploit – Khaled Alenazi 📌 Description Le plugin ScottCart pour WordPress versions ≤ 1.1 est vulnérable à une exécution de code à distance RCE. Cela permet à des attaquants non authentifiés d'exécuter des fonctions PHP...

CVE-2024-30485

Exploit CVE-2024-30485 📌 Aperçu CVE-2024-30485 est une vulnérabilité de haute sévérité trouvée dans le plugin Finale Lite pour WordPress versions = 2.18.0. La vulnérabilité permet à des utilisateurs authentifiés Abonné+ d'installer et d'activer des plugins arbitraires sans autorisation appropriée...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - Téléchargement Arbitraire de Fichiers Non Authentifié 🚨 Aperçu CVE-2024-51788 est une vulnérabilité critique récemment divulguée affectant le plugin WordPress The Novel Design Store Directory = v4.3.0. Cette faille...

CVE-2024-49668

🚨 CVE-2024-49668 : Vulnérabilité de téléchargement arbitraire de fichiers dans le plugin WordPress Verbalize WP 📋 Aperçu CVE-2024-49668 est une vulnérabilité critique dans le plugin WordPress Verbalize WP versions 1.0 et inférieures. Cette vulnérabilité permet à des attaquants non authentifiés de...

CVE-2024-49653

📜 Exploit du plugin WordPress Portfolleo CVE-2024-49653 🚨 Détails de la vulnérabilité Titre : Plugin WordPress Portfolleo = 1.2 - Vulnérabilité de téléversement arbitraire de fichier Description : La vulnérabilité de téléversement sans restriction de fichier de type dangereux dans le plugin...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Présentation Ce dépôt contient un exploit pour la vulnérabilité identifiée comme CVE-2024-10674 dans le thème WordPress Th Shop Mania. Cette vulnérabilité permet aux utilisateurs authentifiés disposant au minimum d'un accès de niveau Abonné...

CVE-2024-12542-PoC

CVE-2024-12542-PoC Absence d'autorisation menant à une exposition d'informations sensibles sans authentification Description de la vulnérabilité Le plugin linkID pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant lors de l'inclusion de l...

CVE-2024-11972-PoC

CVE-2024-11972-PoC Hunk Companion 1.9.0 - Installation de plugin non authentifiée Description Le plugin WordPress Hunk Companion avant la version 1.9.0 n'autorise pas correctement certains points de terminaison de l'API REST, permettant à des requêtes non authentifiées d'installer et d'activer...

CVE-2024-10673

🔥 Aperçu Ce script exploite CVE-2024-10673 , une vulnérabilité critique présente dans le thème WordPress Top Store = 1.5.4. Cette faille permet à des utilisateurs authentifiés disposant d’un accès de niveau abonné ou supérieur d’installer et d’activer des plugins arbitraires via des requêtes AJAX...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint = 1.3.1 pour WordPress – Téléchargement arbitraire de fichiers Description Le plugin Post Saint pour WordPress versions jusqu’à 1.3.1 inclus est vulnérable aux téléchargements arbitraires de fichiers en raison de l’absence de vérifications des capacités et de...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Неаутентифицированная произвольная загрузка файлов через restupload Описание Это может позволить злоумышленнику загружать любые типы файлов на ваш сайт. Включая бэкдоры, которые затем выполняются для получения дальнейшего доступа к сайту...

CVE-2024-10629

🛠️ Exploitation de GPX Viewer CVE-2024-10629 Ce dépôt contient une preuve de concept d'exploitation pour le plugin GPX Viewer pour WordPress, qui est vulnérable à la création arbitraire de fichiers CVE-2024-10629. La vulnérabilité permet aux attaquants authentifiés disposant d'un accès de niveau...

CVE-2023-47668

CVE-2023-47668 Description Vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé dans le plugin StellarWP Membership – Restrict Content versions Exemple du résultat root@kitploit: Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3: обход аутентификации PoC PoC для CVE-2026-15013 : неаутентифицированный обход аутентификации через путаницу алгоритмов подписи SAML HMAC-SHA1 в WordPress-плагине miniOrange SAML Single Sign On – SSO Login версии до 5.4.3 включительно. Только...

CVE-2018-6574

Code et trucs...

CVE-2026-21962-o

CVE-2026-21962 Это мой первый CVE с оценкой CVSS 10.0! 👍✅💯㊗️🀄️🈵 Краткое описание Легко эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом через HTTP скомпрометировать Oracle HTTP Server, Proxy Plug-in Oracle Weblogic Server. ВАЖНО: Сообщение от...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - Неавторизованная установка произвольного плагина Описание Тема Pubnews для WordPress уязвима к неавторизованной установке произвольных плагинов из-за отсутствия проверки прав доступа в функции pubnewsimporterpluginactionfornotice во всех версиях до 1.0.7...