WordPress Newspapers X theme 1.0.46-1.0.48 - Backdoor vulnerability

Backdoor vulnerability discovered by ashv4ni in WordPress Theme Newspapers X versions 1.0.46-1.0.48...

CVE-2025-5394

🚨 CVE-2025-5394 - Upload Arbitrario di Plugin senza Autenticazione nel Tema Alone 📌 Prodotto interessato: Alone – Tema WordPress Multipurpose Non-profit per Beneficenza Versioni: = 7.8.3 CVE: CVE-2025-5394 Punteggio CVSS: 9.8 Critico 🔥 Riepilogo della vulnerabilità: Il tema Alone per WordPress è...

CVE-2025-1307

Newscrunch Exploit CVE-2025-1307 🚨 Übersicht Dieser Exploit zielt auf eine kritische Sicherheitslücke CVE-2025-1307 im Newscrunch WordPress-Theme ab. Der Fehler ermöglicht authentifizierten Benutzern Abonnent und höher das Hochladen beliebiger Dateien aufgrund fehlender Berechtigungsprüfungen in...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...

CVE-2025-1304

🚨 Tema WordPress NewsBlogger = 0.2.5.1 - Caricamento File Arbitrario CVE-2025-1304 Punteggio CVSS: 8.8 Alto Tipo di Vulnerabilità: Caricamento File Arbitrario Componente: Tema WordPress ID CVE: CVE-2025-1304 🔥 Panoramica della Vulnerabilità Il tema WordPress NewsBlogger versioni = 0.2.5.1 è...

CVE-2024-43998

CVE-2024-43998 Beschreibung CVE-2024-43998 : Fehlende Autorisierungsschwachstelle im Theme Blogpoet ermöglicht Zugriff auf Funktionalität, die nicht ordnungsgemäß durch ACLs eingeschränkt wird. Dieses Problem betrifft Blogpoet-Versionen von n/a bis 1.0.3. Verwendung root@kitploit: usage:...

CVE-2024-10674

Exploit CVE-2024-10674 - Th Shop Mania = 1.4.9 🚀 Panoramica Questo repository contiene un exploit per la vulnerabilità identificata come CVE-2024-10674 nel tema WordPress Th Shop Mania. La vulnerabilità consente a utenti autenticati con almeno accesso a livello di Abbonato di installare e attivar...

CVE-2024-10673

🔥 Panoramica Questo script sfrutta CVE-2024-10673 , una vulnerabilità critica presente nel Top Store WordPress Theme = 1.5.4. La falla consente a utenti autenticati con accesso a livello di abbonato o superiore di installare e attivare plugin arbitrari tramite richieste AJAX non protette. ⚠️...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - Instalação Não Autenticada de Plugin Arbitrário Descrição O tema Pubnews para WordPress é vulnerável à instalação não autorizada de plugins arbitrários devido à falta de verificação de capacidade na função pubnewsimporterpluginactionfornotice em todas as versões...

CVE-2023-38146

PoC per l'exploit ThemeBleed CVE-2023-38146 Temi di Windows 11 Fortemente ispirato da https://github.com/gabe-k/themebleed che funziona solo su Windows motivo per cui ho deciso di scrivere questo. Ho usato codice modificato da impacket smbserver.py...

CVE-2025-63499

XSS riflessa mirata nel parametro theme Ricercatori: Arseniy Poblaguev, Daniil Khomichenok Versioni interessate = 5.12.4 https://github.com/Alinto/sogo/releases/tag/SOGo-5.12.4 Data: 02.12.2025 Nel parametro theme è presente una vulnerabilità XSS riflessa:...

ThemeBleedPy

Un enorme ringraziamento a gabek per il PoC iniziale in C, e per aver effettivamente trovato questa CVE, questo è un remake del suo codice in python, riutilizzando i suoi file stage. Per vedere il PoC iniziale visita la sua pagina qui: https://github.com/gabe-k/themebleed ThemeBleedPy Una proof o...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE Beschreibung WonderCMS v3.2.0 - v3.4.2 ist verwundbar. Angreifer können mithilfe eines Cross-Site-Scripting-Exploits XSS die volle Kontrolle über den Server übernehmen Nur für Bildungszwecke. Hier ist der Plan: So funktioniert es: Der Exploit missbraucht...

what-wordpress

what-wordpress Strumento per estrarre tutti i temi e plugin mostrati nella pagina iniziale di un sito WordPress...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione: Flozen Theme 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione Il tema Flozen per WordPress versioni fino alla 1.5.1 inclusa è vulnerabile al caricamento arbitrario di file non autenticato, ...

Wordpresscan

Wordpresscan Un semplice scanner per Wordpress scritto in Python basato sul lavoro di WPScan versione Ruby, alcune funzionalità sono ispirate da WPSeku. Dichiarazione di non responsabilità root@kitploit: Gli autori di questo github non sono responsabili per un uso improprio o per qualsiasi danno...

CVE-2025-57055

CVE-2025-57055: تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في WonderCMS 3.5.0 آلية الثغرة توجد ثغرة تنفيذ تعليمات برمجية عن بُعد RCE بعد المصادقة في WonderCMS الإصدار 3.5.0. تنبع المشكلة من كيفية تعامل التطبيق مع التثبيت عن بُعد للسمات/الوحدات عبر ملفات وصف JSON. عندما يرسل مسؤول ملف JSON عن...

CVE-2024-32444

CVE-2024-32444 Stand 24.01.2025 hat diese Sicherheitslücke keinen Patch, daher ist dies lediglich eine Produkterkennungsvorlage, da alle Produkte, die mit dem RealHome WordPress-Theme verbunden sind, angreifbar sind. Das Theme ermöglicht es Benutzern, neue Konten über die...

CVE-2025-4524

CVE-2025-4524 - Nicht authentifizierte LFI im madara-core WordPress-Theme WordFence-Link Beschreibung Eine Schwachstelle liegt in der Aktion madaraloadmore von madara, bei der ein template-Parameter beliebige Daten vom Benutzer annimmt und an die include-Funktion von PHP übergeben wird...

CVE-2024-24926

CVE-2024-24926 La vulnerabilità CVE-2024-24926 colpisce il tema Brooklyn di WordPress Descrizione: La vulnerabilità CVE-2024-24926 colpisce il tema Brooklyn di WordPress versioni fino alla 4.9.7.6 ed è legata alla deserializzazione di dati non attendibili CWE-502. Ciò consente a un attaccante di...