cve-2026-9558-poc

CVE-2026-9558 — Mautic Theme Templates Server-Side Template Injection SSTI zur vollständigen Administrator-Übernahme Table of Contents Überblick Betroffene Versionen Grundursache Analyse Repository-Struktur Voraussetzungen Verwendung Erwartete Ausgabe Referenzen Haftungsausschluss Überblick...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

CVE-2026-17025

The Graphene theme for WordPress is vulnerable to Stored Cross-Site Scripting via 'Current location' and 'Author profile image URL' Profile Fields in all versions up to, and including, 2.9.4 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Nuclei-Vorlage und Informationen über den POC für CVE-2024-25600 Beschreibung 📝 Das Bricks-Theme für WordPress ist in allen Versionen bis einschließlich 1.9.6 anfällig für Remote Code Execution. Dies ermöglicht es nicht authentifizierten Angreifern, Code auf dem Serv...

TryHack3M-Bricks-Heist

target:10.201.6.98 Enumeration nmap -A 10.201.6.98 Da es ein WordPress mit dem Namen „brick by brick“ gibt und der Name dieses Raums „brick“ ist, befindet sich dort wahrscheinlich eine Schwachstelle. Also lasst uns WordPress enumerieren. wpscan --url https://bricks.thm --disable-tls-checks...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Beschreibung: XSS zu RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS-Payload, das das neue Theme installiert cat xssrce.js var xhr=new XMLHttpRequest; xhr.open"GET",...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false explizit deaktiviert. Ein authentifizierter Benutzer mit Importberechtigungen – etwa ein standardmäßiger Site-Administrator oder ein Nicht-Super-Admin-Site-Administrator in einer WordPress-Multisite-Architektur – kann die Durchsetzung der Dateibeschränkungen...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 Schwachstelle betrifft das WordPress-Theme Brooklyn Beschreibung: Die Schwachstelle CVE-2024-24926 betrifft das WordPress-Theme Brooklyn Versionen bis 4.9.7.6 und steht im Zusammenhang mit der Deserialisierung nicht vertrauenswürdiger Daten CWE-502. Dies ermöglicht e...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Modelo Nuclei: CVE-2022-1598.yaml VÍDEO POC: https://www.youtube.com/watch?v=MbhiQKWvivQ Referências: https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

CVE-2021-24499

CVE-2021-24499 Massenausnutzung von CVE-2021-24499: Nicht authentifizierter Upload führt zu Remotecodeausführung im Workreap-Theme. Die AJAX-Aktionen workreapawardtempfileuploader und workreaptempfileuploader führten keine Nonce-Überprüfungen durch und bestätigten auch nicht auf andere Weise, das...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - Nicht authentifizierte Privilegienausweitung durch Passwortaktualisierung/Kontoübernahme 📌 Theme-Informationen Plugin : Motors = 5.6.67 - Nicht authentifizierte Privilegienausweitung durch Passwortaktualisierung/Kontoübernahme Anfällige Version : = 5.6.67 CVE :...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone theme ≤ 7.8.3...

CVE-2025-6758

Real Spaces - WordPress-Theme für Immobilienverzeichnisse ≤ 3.6 Nicht authentifizierte Privilegieneskalation zum Administrator über imicagentregister 📝 Beschreibung CVE-2025-6758 CVSS-Score: 9.8 Kritisch Das Real Spaces - WordPress-Theme für Immobilienverzeichnisse für WordPress ist in allen...

wpscvn

wpscvn ist ein Tool für Pentester und Website-Betreiber, um zu testen, ob ihre Websites anfällige Plugins oder Themes haben. Der Autor übernimmt keinerlei Verantwortung für den Missbrauch dieses Tools. Denken Sie daran, dass Angriffe ohne vorherige Zustimmung illegal und strafbar sind. Erfordert:...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551 ist eine SQL-Injection-Schwachstelle, die in 8theme XStore gefunden wurde, einer auf WordPress basierenden E-Commerce-Plattform. Diese Schwachstelle ermöglicht es Angreifern, bösartige SQL-Befehle auf de...

WordPress Graphene theme <= 2.9.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by stealthcopter in WordPress Theme Graphene versions = 2.9.4...

CVE-2025-4606

CVE-2025-4606- WordPress Sala Theme = 1.1.4 - Unauthentifizierte Rechteausweitung durch Passwort-Reset/Kontoübernahme 🔥 Zusammenfassung der Schwachstelle Das WordPress-Theme Sala ist in Versionen = 1.1.4 anfällig für eine unauthentifizierte Rechteausweitung Privilege Escalation. Dieser Fehler...

abhinavagarwal07.github.io

Chirpy Starter Ao instalar o tema Chirpy através do RubyGems.org, o Jekyll só pode ler arquivos nas pastas data, layouts, includes, sass e assets, bem como uma pequena parte das opções do arquivo config.yml da gem do tema. Se você já instalou esta gem do tema, pode usar o comando bundle info --pa...

CVE-2026-94064

Deserialization of Untrusted Data vulnerability in BuddhaThemes Neo | Barber Shop WordPress Theme neocut allows Object Injection.This issue affects Neo | Barber Shop WordPress Theme: from n/a through 3.5...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Exemplo: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Use o Interact.sh ou o Burp Collaborator para receber o callback. 📋 Exemplo de Saída Fetching nonce from target... Sending SSRF payload to https://abc123.oast.fun... + SSRF...