CVE-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

CVE-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

CVE-2026-104417

The Ghost platform (versions 1.20.0 before 6.64.0 ) is vulnerable to a path traversal flaw in the theme translation file loading mechanism. This issue allows authenticated administrators to manipulate the locale setting to load JSON files from locations outside the active theme directory. Success...

EUVD-2026-91428

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

CVE-2026-92174

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.73.2 via the 'theme' parameter parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary...

what-wordpress

what-wordpress WordPressサイトのフロントページに表示されているすべてのテーマとプラグインを抽出するツール。...

CVE-2026-92174

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 1.73.2 . The flaw exists in the 'theme' parameter and is triggered because update_fields() only processes declared form fields, allowing an attacker to bypass validat...

EUVD-2026-91178

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.73.2 via the 'theme' parameter parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary...

CVE-2026-92174 SiteOrigin Widgets Bundle <= 1.73.2 - Authenticated (Contributor+) Local File Inclusion via 'theme' Parameter

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.73.2 via the 'theme' parameter parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary...

Wordpresscan

Wordpresscan A simple Wordpress scanner written in python based on the work of WPScan Ruby version, some features are inspired by WPSeku. Disclaimer The authors of this github are not responsible for misuse or for any damage that you may cause! You agree that you use this software at your own ris...

CVE-2026-22241

🚨 CVE-2026-22241 - Open eClass テーマインポート リモートコード実行 📌 脆弱性の概要 Open eClass （GUnet eClass としても知られる）は、広く使用されているオープンソースの学習管理システム（LMS）であり、そのテーマインポート 機能に深刻な無制限ファイルアップロード の脆弱性が存在します。 認証された管理者が悪意のある ZIP ファイルをアップロードすることで、サーバー上でリモートコード実行（RCE）が可能になります。 ⚠️ 影響を受けるバージョン バージョン| ステータス ---|--- Open eClass 4.2| 脆弱 Ope...

WordPress Core 5.0.0 - Crop-image Shell Upload

WordPress through 5.0.3 allows Path Traversal in wpcropimage. An attacker who has privileges to crop an image can write the output image to an arbitrary directory via a filename containing two image extensions and ../ sequences, such as a filename ending with the .jpg?/../../file.jpg substring. i...

PT-2026-104082

The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.73.2 via the 'theme' parameter parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to include and execute arbitrary...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - Unauthenticated Privilege Escalation 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Unauthenticated Privilege Escalation 📌 Overview This repository contains a Python proof-of-concept tool for CVE-2025-39459 , affecting the Real Estate 7 WordPress theme in versions...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Arbitrary File Upload WordPress Theme Workreap 2.2.2 - Unauthenticated File Upload Leading to Remote Code Execution A powerful and accurate mass exploitation tool for CVE-2021-24499 vulnerability in WordPress...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 認証バイパス PoC 説明 CVE-2026-1729 PoC のシンプルな Proof of Concept - AdForest WordPress テーマの認証バイパス脆弱性。 著者: f3ds cr3w est 2oo2 blog 特徴 ✅ 認証なしで管理者アクセス ✅ 本番 WordPress 環境で動作 ✅ Docker のセットアップは不要 ✅ シンプルなコマンドラインインターフェース ✅ セッションの永続化 必要条件 Python 3.6+ requests ライブラリ インストール pip insta...

CVE-2026-29053

CVE-2026-29053 通过 jsonpath/static-eval 原型链实现 Ghost CMS RCE。 信息 CVE ：CVE-2026-29053 受影响版本 ：Ghost -p 1. 启动监听器：nc -lvnp 2. 上传 malicious-theme.zip 到 Ghost 管理后台 → 设置 → 设计 3. 创建 slug 为 rce 的页面 4. 访问 /rce/ 参考 https://github.com/TryGhost/Ghost/security/advisories/GHSA-cgc2-rcrh-qr5x...

CVE-2026-22241

CVE-2026-22241 : Open eClass リモートコード実行（RCE） このエクスプロイトはCVE-2026-22241を使用し、ログイン、ZIP作成、アップロード処理を自動化し、サーバー上に直接ウェブシェルを提供します。また、エクスプロイト完了後は自動的に削除されます。 説明 Open eClass（バージョン4.2より前）のテーマインポート機能における無制限ファイルアップロードの脆弱性により、管理者権限を持つ攻撃者がリモートコード実行（RCE）を達成できる可能性があります。 脆弱性の詳細 CVE ID: CVE-2026-22241 脆弱性タイプ: CWE-434:...

CVE-2026-29053

これは、同じCVEに対するrootxran氏のリポジトリのリワーク版です - https://github.com/rootxran/CVE-2026-29053 特定のGhost CMS環境でのテスト中に、元のテーマペイロードが致命的なHandlebarsエラーを引き起こしました。CMSは、author.hbsファイル内で非推奨または欠落したヘルパー（socialurl）を参照していたため、悪意のあるテーマのアクティベーションに失敗しました。...

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC 漏洞利用作者: Ashish Koli Shikari 厂商主页: https://github.com/pluck-cms/pluck 版本: 4.7.16 CVE: CVE-2022-26965 关于此工具: 此脚本将 shell.tar 上传到 PluckCMS。应用程序将解压该 包，从而允许我们访问 Webshell。 用法 : python3 exploit.py 示例: python3 exploit.py 127.0.0.1...