CVE-2023-41425

Wonder CMS RCE | | Description : XSS to RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads sudo python3 -m http.server $LPORTWEB & | | Après avoir envoyé le XSS RCE à...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploits XSS vers RCE Aperçu Ces scripts exploitent une vulnérabilité XSS Cross-Site Scripting dans WonderCMS 4.3.2 pour parvenir à une Exécution de Code à Distance RCE. La charge utile XSS, lorsqu'elle est déclenchée par l'administrateur, installe automatiquement un reverse shell...

CVE-2025-8359

CVE-2025-8359 AdForest Dépôt : Nxploited/CVE-2025-8359 Script d'exploitation : CVE-2025-8359.py 📋 Description CVE : CVE-2025-8359 Type de vulnérabilité : Contournement de l'authentification Produit concerné : AdForest - Classified Ads WordPress Theme Versions concernées : Jusqu'à 6.0.9 inclus Sco...

CVE-2025-4524

CVE-2025-4524 - Thème WordPress madara-core non authentifié LFI Lien WordFence Description Une vulnérabilité réside dans l'action madaraloadmore du thème madara, où un paramètre template contient des données arbitraires de l'utilisateur et est passé à la fonction include de PHP. Vulnérabilité Une...

CVE-2023-45657

CVE-2023-45657 Nexter = 2.0.3 - Injection SQL authentifiée Abonné+ via 'to' et 'from' Description: Le thème Nexter pour WordPress est vulnérable à l'injection SQL via les paramètres 'to' et 'from' dans les versions jusqu'à la 2.0.3 incluse, en raison d'un échappement insuffisant sur le paramètre...

CVE-2025-26892

CVE-2025-26892 – Thème WordPress Celestial Aura = 2.2 Téléchargement arbitraire de fichiers Authentifié 📄 Description Une vulnérabilité de téléchargement de fichier sans restriction existe dans le thème WordPress Celestial Aura développé par dkszone jusqu'à la version 2.2. Un utilisateur...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Outil d'exploitation RCE WonderCMS CVE-2023-41425 Cet outil de sécurité offensive basé sur Python automatise l'exploitation d'une vulnérabilité d'exécution de code à distance RCE dans WonderCMS 4.3.2 , spécifiquement CVE-2023-41425. Il rationalise le processus de création d'un module de thème Z...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - Inclusion de fichier local non authentifiée via portoajaxposts Description Le thème Porto pour WordPress est vulnérable à l'inclusion de fichier local dans toutes les versions jusqu'à la 7.1.0 incluse via la fonction 'portoajaxposts'. Cela permet à des attaquants non...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 Thème XStore - Injection SQL La CVE-2024-33551 est une vulnérabilité d'injection SQL découverte dans 8theme XStore, une plateforme e-commerce basée sur WordPress. Cette vulnérabilité permet aux attaquants d'exécuter des commandes SQL malveillant...

ShunyaNet-Sentinel

ShunyaNet Sentinel MIS À JOUR : 03/02/2026 ShunyaNet Sentinel est un programme léger sur le thème cyberpunk qui ingère des flux RSS par exemple, actualités de dernière minute, réseaux sociaux, les envoie à un LLM pour analyse et fournit des alertes et rapports récapitulatifs directement dans...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

CVE-2025-4606

CVE-2025-4606 - Thème WordPress Sala = 1.1.4 - Escalade de privilèges non authentifiée via réinitialisation de mot de passe / prise de contrôle de compte 🔥 Résumé de la vulnérabilité Le thème WordPress Sala versions = 1.1.4 est vulnérable à une escalade de privilèges non authentifiée. Cette faill...

cve-2026-9558-poc

CVE-2026-9558 — Injection de modèles de thèmes Mautic côté serveur SSTI menant à une prise de contrôle totale de l'administration Table des matières Aperçu Versions affectées Cause racine Analyse Structure du dépôt Prérequis Utilisation Sortie attendue Références Avertissement Aperçu CVE-2026-955...

TryHack3M-Bricks-Heist

cible : 10.201.6.98 énumération nmap -A 10.201.6.98 comme il y a un wordpress nommé "brick by brick" et que le nom de cette salle est brick, c'est probablement là que nous pouvons trouver une vulnérabilité énumérons donc wordpress wpscan --url https://bricks.thm --disable-tls-checks l'exécution...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Modèle Nuclei et informations sur le POC pour CVE-2024-25600 Description 📝 Le thème Bricks pour WordPress est vulnérable à une exécution de code à distance dans toutes les versions jusqu'à la version 1.9.6 incluse. Cela permet à des attaquants non authentifiés...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false при обработке загрузки. Аутентифицированный пользователь, обладающий правами импорта — например, администратор сайта по умолчанию или администратор сайта, не являющийся суперадминистратором, в архитектуре WordPress Multisite — может обойти ограничения на...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

WordPress JNews Theme <8.0.6 - Cross-Site Scripting

WordPress JNews theme before 8.0.6 contains a reflected cross-site scripting vulnerability. It does not sanitize the catid parameter in the POST request /?ajax-request=jnews with action=jnewsbuildmegacategory. id: CVE-2021-24342 info: name: WordPress JNews Theme =8.0.6 to mitigate the XSS...

ScoreMe Theme - Cross-Site Scripting

WordPress ScoreMe theme through 2016-04-01 contains a reflected cross-site scripting vulnerability via the s parameter which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal...

WordPress 15Zine <3.3.0 - Cross-Site Scripting

WordPress 15Zine before 3.3.0 is vulnerable to reflected cross-site scripting because the theme does not sanitize the cbi parameter before including it in the HTTP response via the cbsa AJAX action. id: CVE-2020-36510 info: name: WordPress 15Zine 3.3.0 - Cross-Site Scripting author: veshraj...