CVE-2025-8359

CVE-2025-8359 AdForest 저장소: Nxploited/CVE-2025-8359 익스플로잇 스크립트: CVE-2025-8359.py 📋 설명 CVE: CVE-2025-8359 취약점 유형: 인증 우회 영향받는 제품: AdForest - Classified Ads WordPress Theme 영향받는 버전: 6.0.9 이하 CVSS 점수: 9.8 Critical WordPress용 AdForest 테마는 6.0.9 이하의 모든 버전에서 인증 우회 결함에 취약합니다. 인증 중 사용자 신원 검증이 부적절하여, 인증되지 ...

CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes 테마 = 4.4.0 - 권한 상승 🔥 취약점 요약 WordPress 테마 RealHomes 버전 4.4.0 이하는 권한 상승 취약점 에 영향을 받습니다. 이로 인해 인증된 낮은 권한의 사용자예: 구독자가 관리자로 역할을 상승시킬 수 있습니다. 이 취약점은 inspiryupdateprofile 함수에서 발생하며, ereallowuserschangerole 옵션이 활성화된 경우 사용자가 자신의 역할을 변경할 수 있게 합니다. 이 문제는 admin-ajax.php...

WordPress Jannah Theme <5.4.5 - Cross-Site Scripting

WordPress Jannah theme before 5.4.5 contains a reflected cross-site scripting vulnerability. It does not properly sanitize the 'query' POST parameter in its tieajaxsearch AJAX action. id: CVE-2021-24407 info: name: WordPress Jannah Theme 5.4.5 - Cross-Site Scripting author: pikpikcu severity:...

mTheme Unus < 2.3 - Directory Traversal

The mTheme-Unus theme for WordPress, prior to version 2.3, contained a directory traversal flaw that let attackers access arbitrary files. This was possible by exploiting the files parameter in css/css.php with .. sequences. id: CVE-2015-9406 info: name: mTheme Unus 2.3 - Directory Traversal...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone theme ≤ 7.8.3...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 인증되지 않은 비밀번호 업데이트/계정 탈취를 통한 권한 상승 📌 테마 정보 플러그인 : Motors = 5.6.67 - 인증되지 않은 비밀번호 업데이트/계정 탈취를 통한 권한 상승 취약한 버전 : = 5.6.67 CVE : CVE-2025-4322 심각도 : 9.8 치명적 CWE ID : CWE-620 CWE 이름 : 검증되지 않은 비밀번호 변경 패치됨 : ✅ 예 패치 우선순위 : 🔴 치명적 게시 날짜 : 2025년 5월 19일 연구자 :...

CVE-2026-39775

Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme = 2.2 versions...

CVE-2026-39775

The JobZilla - Job Board WordPress Theme (versions

EUVD-2026-93025

Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme = 2.2 versions...

CVE-2026-39775 WordPress JobZilla - Job Board WordPress Theme theme <= 2.2 - Privilege Escalation vulnerability

Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme = 2.2 versions...

CVE-2025-1307

Newscrunch 익스플로잇 CVE-2025-1307 🚨 개요 이 익스플로잇은 Newscrunch WordPress 테마 의 치명적인 취약점CVE-2025-1307을 대상으로 합니다. 이 결함은 newscrunchinstallandactivateplugin 함수의 기능 검사 누락으로 인해 인증된 사용자구독자 이상가 임의의 파일을 업로드할 수 있게 합니다. 이로 인해 원격 코드 실행RCE으로 이어져 영향을 받는 WordPress 사이트가 완전히 손상될 수 있습니다. 🔥 취약점 세부 정보 CVE ID: CVE-2025-1307...

CVE-2025-5394

🚨 CVE-2025-5394 - Alone 테마에서의 인증되지 않은 임의 플러그인 업로드 📌 영향을 받는 제품: Alone – 자선 다목적 비영리 WordPress 테마 버전: 🚀 사용 예시: python3 CVE-2025-5394.py -help usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 익스플로잇 | by Khaled Alenazi Nxploited options: -h, --help 이 도움말 메시지를 표시하고 종료 -u, --url URL ...

CVE-2024-3867

CVE-2024-3867 이 저장소는 제가 발견한 이 취약점에 대한 몇 가지 정보를 보여줍니다. 다음은 제공된 공식 설명입니다: WordPress용 archive-tainacan-collection 테마는 버전 2.7.2에서 URL에 적절한 이스케이프 처리 없이 addqueryarg를 사용하기 때문에 반사형 크로스 사이트 스크립팅에 취약합니다. 이로 인해 인증되지 않은 공격자가 페이지에 임의의 웹 스크립트를 주입할 수 있으며, 사용자가 링크 클릭과 같은 동작을 수행하도록 속이는 데 성공하면 스크립트가 실행됩니다. 기본적으로 이...

CVE-2026-6279.py

설명 이 Python 스크립트는 Avada Builder = 3.15.2를 대상으로 하는 CVE-2026-6279용 익스플로잇 도구입니다. 주요 동작: Avada 특정 쇼트코드/페이지 패턴을 통해 fusionloadnonce를 스캔합니다. Cloudflare가 admin-ajax를 차단할 경우 AJAX 엔드포인트와 출발 IP 우회를 발견합니다. fusiongetwidgetmarkup에 대한 익스플로잇 요청을 구성합니다. system, passthru, shellexec, exec, filegetcontents를 통해 RCE를...

CVE-2025-69080

Gecko 테마 LFI 익스플로잇 CVE-2025-69080 WordPress Gecko 테마 = 1.9.8의 인증되지 않은 로컬 파일 포함LFI 취약점 ⚠️ 설명 이 익스플로잇은 JanStudio Gecko WordPress 테마의 높은 심각도CVSS 8.1 로컬 파일 포함 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 서버의 임의 파일을 읽을 수 있게 하며, 데이터베이스 자격 증명이 포함된 wp-config.php와 같은 민감한 구성 파일을 포함합니다. 🔧 요구 사항 Python 3.6+ requests...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 인증되지 않은 임의 플러그인 설치 설명 WordPress용 Pubnews 테마는 1.0.7 이하 모든 버전에서 pubnewsimporterpluginactionfornotice 함수에 대한 기능 확인이 누락되어 인증되지 않은 임의의 플러그인 설치에 취약합니다. 이 취약점으로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 임의의 플러그인을 설치하여 다른 취약점을 악용할 수 있습니다. CWE CWE-434: 위험한 유형의 파일 무제한 업로드 CVSS 점수:...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 인증되지 않은 권한 상승 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 인증되지 않은 권한 상승 📌 개요 이 저장소는 Real Estate 7 WordPress 테마의 버전 = 3.5.2에 영향을 미치는 CVE-2025-39459 에 대한 Python 개념 증명 도구를 포함합니다. 이 취약점은 인증되지 않은 공격자 가 새 사용자를 등록하고 권한을 관리자 로 상승시켜 사이트 전체를 장악할 수 있도록 합니다. 제품: Real Estat...

CVE-2025-39459-Nuclei-Template

📄 CVE-2025-39459를 위한 Nuclei 템플릿 🚀 개요 이 저장소는 Real Estate 7 WordPress 테마 에서 인증되지 않은 권한 상승 취약점CVE-2025-39459을 탐지하도록 설계된 Nuclei 템플릿을 제공합니다. 이 문제는 인증되지 않은 공격자가 취약한 AJAX 액션을 통해 관리자로 등록할 수 있도록 합니다. 🔍 취약점 설명 CVE-2025-39459 는 Real Estate 7 WordPress 테마 버전 3.5.2까지의 ctaddnewmember AJAX 액션에 대한 인증 검사 누락으로...

CVE-2024-43998

CVE-2024-43998 Blogpoet = 1.0.2 - Missing Authorization via blogpoetinstallandactivateplugins Published: 2024-08-29 00:00:00 Classification: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862...