CVE-2026-8732

CVE-2026-8732 — Массовый сканер и автоматическое создание администратора для WordPress WP Google Map Pro 📌 Описание Этот инструмент эксплуатирует CVE-2026-8732 — уязвимость в плагине WP Google Map Pro для WordPress. Уязвимость позволяет неаутентифицированному злоумышленнику получить валидный...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnérabilité d'inclusion locale de fichier LFI dans Kubio AI Page Builder pour WordPress 🧱 🔍 Aperçu CVE-2025-2294 est une vulnérabilité critique 🔥 d'inclusion locale de fichier LFI affectant le plugin Kubio AI Page Builder pour WordPress versions jusqu'à 2.5.1...

CVE-2024-54363-Exploit

CVE-2024-54363-Exploit Уязвимость неверного назначения привилегий в nssTheme Wp NssUser Register позволяет повышать привилегии. Эта проблема затрагивает Wp NssUser Register: от n/a до 1.0.0. Описание Плагин nssTheme Wp NssUser Register для WordPress уязвим к проблеме неверного назначения привилег...

Job-Manager-Disclosure

Scanner de Divulgation de Noms de Fichiers CV – CVE-2015-6668 Ce script automatise la recherche de fichiers CV comme .jpg, .png, .jpeg exposés publiquement via la vulnérabilité CVE-2015-6668, liée au plugin WP Job Manager pour WordPress versions ≤ 0.7.25. 🧠 Description La vulnérabilité permet de...

CVE-2024-8743-PoC

CVE-2024-8743 PoC Общая информация Сценарий Proof-of-Concept PoC для уязвимости плагина WordPress Bit File Manager версии = 6.5.7, связанной с ограниченной загрузкой JavaScript-файлов аутентифицированными пользователями Subscriber+. CVE-2024-8743 Информация Описание: Плагин Bit File Manager – 100...

CVE-2025-47577

CVE-2025-47577 A proof of concept developed to exploit CVE-2025-47577. Based on PatchStack's article. Использование root@kitploit: usage: python CVE-2025-47577.py --help TI WooCommerce Wishlist WordPress plugin = 2.9.2 CVE-2025-47577 PoC positional arguments: FILE local file to upload URLPATH bas...

CVE-2025-5815-Nuclei-Template

📄 Template Nuclei pour CVE-2025-5815 🚀 Aperçu Ce dépôt contient un template Nuclei spécialement conçu pour détecter une Vulnérabilité de Désactivation Non Authentifiée de la Journalisation des Bots CVE-2025-5815 dans le plugin WordPress Traffic Monitor. Ce problème permet à des attaquants non...

CVE-2023-0099-exploit

CVE-2023-0099-эксплойт Название эксплойта: simple urls 115 - Reflected XSS Google Dork: Автор эксплойта: AmirZargham Домашняя страница вендора: https://getlasso.co/ Ссылка на ПО: https://wordpress.org/plugins/simple-urls/ Версия: 115...

CVE-2025-6934

CVE-2025-6934 – Exploitation de WordPress Opal Estate Pro 📖 Description Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2025-6934 , une vulnérabilité critique dans le plugin WordPress Opal Estate Pro = 1.7.5, permettant la création d'un compte administrateur sans authentification. ...

cnext-exploits

CNEXT exploits Exploits for CNEXT CVE-2024-2961, a buffer overflow in the glibc's iconv, by @cfreal Usage root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technical analysis The vulnerability and exploits are describ...

CVE-2018-7422

CVE-2018-12613 Bogue d'inclusion de fichier local due à l'absence de nettoyage des entrées utilisateur. Logiciel affecté 1. Plugin Wordpress : Site-Editor v.1.1.1 ; Comment utiliser Ce script PowerShell nécessite deux paramètres pour élaborer une requête HTTP d'exploitation : root@kitploit: 1...

CVE-2024-1698-Exploit

CVE-2024-1698 Exploit Script - Wordpress NotificationX = 2.8.2 - SQL Injection Это скрипт эксплуатации для получения имени пользователя и хеша пароля администратора WordPress путём использования уязвимости CVE-2024-1698. Данный скрипт на Python предназначен исключительно для образовательных целей...

CVE-2024-2667

InstaWP Connect – WP Staging и миграция в один клик Вы можете использовать любой валидный или невалидный API-ключ. overridepluginzip - Путь к zip-файлу, содержащему вредоносный плагин WordPress с бэкдором. После импорта вы можете получить доступ к бэкдору через...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - аутентифицированное Administrator+ произвольное внедрение PHP-кода Плагин All-in-One WP Migration для WordPress уязвим к произвольному внедрению PHP-кода из-за отсутствия проверки типа файла во время экспорта во всех версиях вплоть до 7.86...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 Outil d'exploitation 🚀 Description 📝 Cet outil 🛠️ est conçu pour exploiter la vulnérabilité CVE-2024-25600 🕳️ présente dans le plugin Bricks Builder pour WordPress. Cette vulnérabilité permet une exécution de code à distance non authentifiée sur les sites web affectés 💻. L'outil...

CVE-2025-8889

Название эксплойта: WordPress Compress Then Upload Plugin 1.0.3 — произвольная загрузка файлов, приводящая к RCE Дата: 2025-07-23 Автор эксплойта: Muhammed Çelik Домашняя страница вендора: https://wordpress.com/plugins/compress-then-upload Ссылка на ПО:...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - Неаутентифицированное повышение привилегий Это Python-скрипт, который эксплуатирует уязвимость CVE-2024-6624 в плагине JSON API User = 3.9.3 для WordPress. Этот инструмент позволяет неаутентифицированным атакующим регистрировать новых пользователей и повыша...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security Free, Pro, и Pro Multisite 9.0.0 – 9.1.1.1 — Обход аутентификации 📖 Описание Этот скрипт эксплуатирует уязвимость в плагине Really Simple Security версии 9.0.0 – 9.1.1.1 для WordPress. Ошибка позволяет обходить аутентификацию из-за неправильной...

CVE-2025-49029

🚨 Плагин WordPress Custom Login And Signup Widget 🔥 Базовая оценка: 9.1 КРИТИЧЕСКИЙ CWE ID: CWE-94 – Некорректный контроль генерации кода 'Code Injection' 🧠 Описание Плагин позволяет администраторам изменять содержимое файла sn.php через поле Имя отправителя на странице настроек. Вводимые...

CVE-2023-2833

Générateur d'exploit de masse CVE-2023-2833 par Alucard0x1 Ce dépôt contient un exploit pour CVE-2023-2833, une vulnérabilité d'élévation de privilèges dans le plugin ReviewX pour les versions de WordPress jusqu'à la 1.6.13 incluse. Description Le plugin ReviewX est vulnérable à l'élévation de...