CVE-2025-39436

🚨 वर्डप्रेस प्लगिन शोषण: CVE-2025-39436 📝 विवरण "आई ड्रा" वर्डप्रेस प्लगइन में एक खतरनाक प्रकार के फ़ाइल का असीमित अपलोड भेद्यता मौजूद है। यह शोषण हमलावरों को बिना किसी प्रतिबंध के दुर्भावनापूर्ण फ़ाइलें अपलोड करने की अनुमति देता है। यह समस्या I Draw संस्करण 1.0 तक को प्रभावित करती है। 🛠️ शोषण...

CVE-2025-30911

Exploit pour CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Ce script exploite une vulnérabilité critique dans le plugin RomethemeKit For Elementor pour WordPress = v1.5.4 qui permet l'installation et l'activation arbitraires de plugins authentifiés , pouvant mener à l'exécution de code à distan...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress प्लगइन में प्रमाणीकरण बाईपास 🚨 CVE-2025-3102 एक गंभीर प्रमाणीकरण बाईपास भेद्यता है जो SureTriggers: All-in-One Automation Platform WordPress प्लगइन को प्रभावित करती है, जो 100,000 से अधिक वेबसाइटों पर सक्रिय रूप से इंस्टॉल है। दोष की प्रकृति और तैनाती के...

CVE-2025-23922

CVE-2025-23922 - WordPress iSpring Embedder CSRF से मनमानी फ़ाइल अपलोड 📌 CVE विवरण CVE ID: CVE-2025-23922 प्रकाशित: 2025-01-16 प्रभावित प्लगइन: WordPress iSpring Embedder प्लगइन प्रभावित संस्करण: = 1.0 प्लगइन के लेखक: Harsh भेद्यता प्रकार: क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF → मनमानी फ़ाइल अपलोड CW...

CVE-2025-2249

🔐 WordPress SoJ SoundSlides प्लगइन ⚠️ अस्वीकरण: यह एक्सप्लॉइट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। 📌 कमजोरी का सारांश प्लगइन: SoJ SoundSlides प्रभावित संस्करण: = 1.2.2 प्रकार: प्रमाणित योगदानकर्ता+ मनमाना फ़ाइल अपलोड पैच स्थिति: ❌ कोई आधिकारिक सुधार उपलब्ध नहीं SoJ SoundSlides...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - मनमानी फ़ाइल अपलोड शोषण 📌 अवलोकन यह शोषण WordPress के Crafthemes Demo Import प्लगइन में एक गंभीर भेद्यता CVE-2024-9698 को लक्षित करता है। यह भेद्यता प्रमाणित व्यवस्थापकों को प्रभावित WordPress साइट पर मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जिससे...

CVE-2024-7985-PoC

CVE-2024-7985-PoC FileOrganizer = 1.0.9 - प्रमाणित Subscriber+ मनमाना फ़ाइल अपलोड FileOrganizer Exploit - CVE-2024-7985 📌 अवलोकन CVE-2024-7985 - WordPress प्लगिन FileOrganizer = 1.0.9 प्रमाणित मनमाना फ़ाइल अपलोड के लिए संवेदनशील है, जिससे Subscriber+ विशेषाधिकार वाले हमलावर दूरस्थ रूप से...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - बिना प्रमाणीकरण के मनमानी फ़ाइल अपलोड POC python CVE-2024-9234.py -h baseurl नोट यह स्क्रिप्ट केवल शैक्षणिक उद्देश्यों के लिए प्रदान की गई है। लेखक इस स्क्रिप्ट के दुरुपयोग से होने वाली किसी भी क्षति के लिए ज़िम्मेदार नहीं है।...

CVE-2024-6460

CVE-2024-6460 Grow من Tradedoubler 2.0.22 - ثغرة LFI غير مصادق عليها الاستخدام root@kitploit: usage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites प्लगइन = 1.0.7 - CSRF से मनमानी प्लगइन स्थापना 📌 अवलोकन CVE-2025-25101 MetricThemes Munk Sites प्लगइन के लिए WordPress में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता है संस्करण ≤ 1.0.7। यह भेद्यता एक अप्रमाणित हमलावर को एक व्यवस्थापक को मनमानी प्लगइन...

CVE-2025-1304

🚨 WordPress NewsBlogger थीम = 0.2.5.1 - मनमाना फ़ाइल अपलोड CVE-2025-1304 CVSS स्कोर: 8.8 उच्च भेद्यता प्रकार: मनमाना फ़ाइल अपलोड घटक: WordPress थीम CVE ID: CVE-2025-1304 🔥 भेद्यता अवलोकन NewsBlogger WordPress थीम संस्करण = 0.2.5.1 एडमिन वेलकम पैनल के माध्यम से मनमाना फ़ाइल अपलोड की भेद्यता से...

CVE-2024-9756

🚀 WooCommerce मनमाना फ़ाइल अपलोड एक्सप्लॉइट CVE-2024-9756 📌 अवलोकन यह एक्सप्लॉइट WordPress के लिए Order Attachments for WooCommerce प्लगइन संस्करण 2.0 से 2.4.1 में एक अनधिकृत सीमित मनमाना फ़ाइल अपलोड भेद्यता का लाभ उठाता है। यह भेद्यता प्रमाणित उपयोगकर्ताओं Subscriber+ को उचित प्राधिकरण के बिना...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - رفع وسائط غير مصرح به الوصف لا يحتوي إضافة WordPress User Profile Builder قبل الإصدار 3.11.8 على صلاحية مناسبة، مما يسمح للمستخدمين غير الموثوقين برفع ملفات الوسائط عبر وظيفة التحميل غير المتزامن في WP. الاستخدام: root@kitploit: usage:...

CVE-2024-6244

🚀 pz-frontend-manager = 1.0.5 - CSRF प्रोफ़ाइल चित्र शोषण 🛠️ विवरण यह स्क्रिप्ट WordPress प्लगइन pz-frontend-manager संस्करण = 1.0.5 में एक CSRF कमजोरी का शोषण करती है, जो लॉग-इन उपयोगकर्ता के प्रोफ़ाइल चित्र को उनकी सहमति के बिना बदलने की अनुमति देती है। 🔴 CVE-2024-6244 प्लगइन में उचित CSRF...

CVE-2024-9707-Poc

CVE-2024-9707-Poc 🌐 विवरण यह स्क्रिप्ट WordPress Hunk Companion प्लगइन CVE-2024-9707 में मौजूद कमजोरी का शोषण करती है, जो अनधिकृत हमलावरों को /wp-json/hc/v1/themehunk-import REST API एंडपॉइंट के माध्यम से मनमाने प्लगइन्स को इंस्टॉल और सक्रिय करने की अनुमति देती है। विशेषताएँ...

CVE-2024-56249

🛠️ WordPress Master Toolkit Exploit CVE-2024-56249 🌟 अवलोकन यह स्क्रिप्ट WordPress WPMasterToolKit प्लगइन में एक आर्बिट्रेरी फ़ाइल अपलोड कमजोरी का शोषण करती है, जिससे हमलावर सर्वर पर एक वेब शेल अपलोड कर सकता है। यह कमजोरी प्लगइन के संस्करण -un -p -fn 📋 पैरामीटर -u / : लक्ष्य WordPress URL जैसे,...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - बिना प्रमाणीकरण के विशेषाधिकार वृद्धि 📄 विवरण WordPress के लिए Simple Dashboard प्लगइन, 2.0 तक 2.0 सहित सभी संस्करणों में विशेषाधिकार वृद्धि Privilege Escalation के प्रति संवेदनशील है। इससे बिना प्रमाणीकरण वाले हमलावरों के लिए अपने विशेषाधिकारों को व्यवस्थापक के स्तर तक...

CVE-2024-6132

CVE-2024-6132 Pexels: मुफ्त स्टॉक फोटो = 1.2.2 - प्रमाणित योगदानकर्ता+ मनमाना फ़ाइल अपलोड उपयोग root@kitploit: usage: CVE-2024-6132.py -h -u URL -un USERNAME -p PASSWORD -shellurl SHELLURL Pexels: Free Stock Photos = 1.2.2 - Authenticated Contributor+ Arbitrary File Upload | BY NXPLOIT - KHALED...

CVE-2024-52380-Exploit

CVE-2024-52380-Exploit إضافة Picsmize لووردبريس معرضة لثغرة رفع الملفات العشوائية. الوصف هذا السكربت يستغل ثغرة CVE-2024-52380 في إضافة Picsmize لووردبريس، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ رفع ملفات عشوائي. هذه الثغرة موجودة في جميع إصدارات Picsmize حتى 1.0.0 والإصدارات الأقدم. استغلال...

CVE-2024-51793

🛡️ WordPress RepairBuddy प्लगइन शोषण 📜 CVE जानकारी CVE-ID: CVE-2024-51793 प्रकाशित: 2024-11-11 अपडेट: 2024-11-11 शीर्षक: WordPress RepairBuddy प्लगइन = 3.8115 - मनमाना फ़ाइल अपलोड भेद्यता विवरण: Webful Creations Computer Repair Shop में खतरनाक प्रकार के फ़ाइल के अप्रतिबंधित अपलोड की भेद्यता वेब...