Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

WordPress Jannah Theme <5.4.5 - Cross-Site Scripting

WordPress Jannah theme before 5.4.5 contains a reflected cross-site scripting vulnerability. It does not properly sanitize the 'query' POST parameter in its tieajaxsearch AJAX action. id: CVE-2021-24407 info: name: WordPress Jannah Theme 5.4.5 - Cross-Site Scripting author: pikpikcu severity:...

CVE-2025-6758

Real Spaces - WordPress Properties Directory テーマ ≤ 3.6 imicagentregister を介した未認証の管理者権限昇格 📝 説明 CVE-2025-6758 CVSS スコア: 9.8 Critical WordPress 用の Real Spaces - WordPress Properties Directory テーマ は、バージョン 3.6 以前のすべてのバージョンにおいて、imicagentregister 関数を介した権限昇格の脆弱性の影響を受けます。...

CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 認証なしの権限昇格（パスワード更新/アカウント乗っ取り） 📌 テーマ情報 プラグイン : Motors = 5.6.67 - 認証なしの権限昇格（パスワード更新/アカウント乗っ取り） 脆弱性のあるバージョン : = 5.6.67 CVE : CVE-2025-4322 重大度 : 9.8 緊急 CWE ID : CWE-620 CWE名 : 未確認のパスワード変更 パッチ適用済み : ✅ はい パッチ優先度 : 🔴 緊急 公開日 : 2025年5月19日 研究者 :...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 WP Alone theme ≤ 7.8.3...

mTheme Unus < 2.3 - Directory Traversal

The mTheme-Unus theme for WordPress, prior to version 2.3, contained a directory traversal flaw that let attackers access arbitrary files. This was possible by exploiting the files parameter in css/css.php with .. sequences. id: CVE-2015-9406 info: name: mTheme Unus 2.3 - Directory Traversal...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 未認証の権限昇格 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 未認証の権限昇格 📌 概要 このリポジトリには、CVE-2025-39459 のPython概念実証ツールが含まれています。この脆弱性は、Real Estate 7 WordPressテーマのバージョン 3.5.2以下 に影響します。 この脆弱性により、未認証の攻撃者 が新しいユーザーを登録し、権限を管理者 に昇格させることができ、サイト全体の乗っ取りにつながります。 製品: Real Estate 7...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - 任意のファイルアップロード WordPress Theme Workreap 2.2.2 - 認証不要のファイルアップロードによるリモートコード実行 WordPress WorkreapテーマのCVE-2021-24499脆弱性を対象とした、強力で正確な大量悪用ツールです。このエクスプロイトは認証不要のファイルアップロードを可能にし、リモートコード実行（RCE）につながる可能性があります。 📝 説明...

CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass

CVE-2026-1729 - AdForest WordPress 認証バイパス PoC 説明 CVE-2026-1729 PoC のシンプルな Proof of Concept - AdForest WordPress テーマの認証バイパス脆弱性。 著者: f3ds cr3w est 2oo2 blog 特徴 ✅ 認証なしで管理者アクセス ✅ 本番 WordPress 環境で動作 ✅ Docker のセットアップは不要 ✅ シンプルなコマンドラインインターフェース ✅ セッションの永続化 必要条件 Python 3.6+ requests ライブラリ インストール...

CVE-2025-8359

CVE-2025-8359 AdForest リポジトリ: Nxploited/CVE-2025-8359 エクスプロイトスクリプト: CVE-2025-8359.py 📋 説明 CVE: CVE-2025-8359 脆弱性タイプ: 認証バイパス 影響を受ける製品: AdForest - Classified Ads WordPress Theme 影響を受けるバージョン: 6.0.9まで（6.0.9を含む） CVSSスコア: 9.8（緊急） WordPress用テーマAdForestは、6.0.9までの全バージョンにおいて認証バイパス の脆弱性の影響を受けます。...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - 認証済み（Subscriber+）による任意のプラグインのインストール/有効化を許可する認可不足 説明: WordPress用のColorMagテーマは、バージョン3.1.2まで（およびそれを含む）の全バージョンにおいて、pluginactioncallback関数に対する機能チェックが欠如しているため、不正アクセスに対して脆弱です。これにより、購読者レベル以上のアクセス権を持つ認証済み攻撃者が任意のプラグインをインストールおよび有効化できる可能性があります。 root@kitploit: Severity: medium...

CVE-2024-10674

CVE-2024-10674 エクスプロイト - Th Shop Mania = 1.4.9 🚀 概要 このリポジトリには、Th Shop Mania WordPressテーマにおけるCVE-2024-10674として識別された脆弱性のエクスプロイトが含まれています。この脆弱性により、少なくとも購読者レベルのアクセス権を持つ認証済みユーザーが、適切な認可なしに任意のプラグインをインストールおよび有効化できるようになります。このエクスプロイトは悪意のあるプラグインをインストールするために利用される可能性があり、結果としてリモートコード実行や権限昇格につながる可能性があります。 🔍 脆弱性の...

CVE-2024-10673

🔥 概要 このスクリプトは CVE-2024-10673 を悪用します。これは Top Store WordPress テーマ = 1.5.4 に見つかった重大な脆弱性です。この欠陥により、購読者以上のアクセス権を持つ認証済みユーザー が、保護されていない AJAX リクエストを介して任意のプラグインをインストールおよび有効化できるようになります。 ⚠️ 重大性と影響 認証なしのプラグインインストール : 購読者権限 を持つ攻撃者は、管理者の承認なしにプラグインをインストールできます。 リモートコード実行 RCE の可能性 :...

CVE-2025-4606

CVE-2025-4606 概要 このツールは、Sala – Startup & SaaS WordPress Theme を使用しているWordPressのCVE-2025-4606 脆弱性をテストするために使用されます。 この脆弱性は、テーマがパスワードなどの機密データを更新する前にユーザーIDを適切に検証しないため、アカウント乗っ取りによる権限昇格を可能にします。 その結果、認証されていない攻撃者が管理者を含む他のユーザーのパスワードを変更でき、最終的にウェブサイト全体を乗っ取る可能性があります。 開発者: Ohang 謝辞: @C4p333 目的: セキュリティ研究および教育用...

CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes テーマ = 4.4.0 - 権限昇格 🔥 脆弱性概要 WordPressテーマRealHomesのバージョン4.4.0以下には、権限昇格の脆弱性 が存在します。これにより、低い権限（購読者など）で認証されたユーザーが、管理者にロールを昇格させることが可能です。この脆弱性はinspiryupdateprofile関数で発生し、ereallowuserschangeroleオプションが有効な場合にユーザーがロールを変更することを不適切に許可します。...

CVE-2025-1307

Newscrunch エクスプロイト CVE-2025-1307 🚨 概要 このエクスプロイトは、Newscrunch WordPress テーマ の深刻な脆弱性 CVE-2025-1307 を標的とします。この欠陥は、newscrunchinstallandactivateplugin 関数における権限チェックの欠落により、認証済みユーザー（Subscriber 以上） が任意のファイルをアップロードできるようにします。これにより、リモートコード実行 RCE が可能になり、影響を受ける WordPress サイトが完全に侵害される可能性があります。 🔥 脆弱性の詳細 CVE ID:...

CVE-2025-5394

🚨 CVE-2025-5394 - Aloneテーマにおける未認証の任意プラグインアップロード 📌 影響を受ける製品: Alone – チャリティ多目的非営利WordPressテーマ バージョン: 🚀 使用例: root@kitploit: python3 CVE-2025-5394.py -help root@kitploit: usage: CVE-2025-5394.py -h -u URL -s SHELL CVE-2025-5394 Exploit | by Khaled Alenazi Nxploited options: -h, --help show this help...

CVE-2024-3867

CVE-2024-3867 このリポジトリは、私が発見したこの脆弱性に関する情報を紹介します。 以下は公式の説明です。 WordPress用テーマarchive-tainacan-collectionは、バージョン2.7.2において、URL内のaddqueryargに適切なエスケープを行わずに使用しているため、反映型クロスサイトスクリプティング（Reflected XSS）の脆弱性があります。これにより、認証されていない攻撃者が、ユーザーにリンクをクリックさせるなどの操作を成功させた場合に、任意のWebスクリプトをページに注入できる可能性があります。...

CVE-2026-6279.py

설명 이 Python 스크립트는 Avada Builder = 3.15.2를 대상으로 하는 CVE-2026-6279용 익스플로잇 도구입니다. 주요 동작: Avada 특정 쇼트코드/페이지 패턴을 통해 fusionloadnonce를 스캔합니다. Cloudflare가 admin-ajax를 차단할 경우 AJAX 엔드포인트와 출발 IP 우회를 발견합니다. fusiongetwidgetmarkup에 대한 익스플로잇 요청을 구성합니다. system, passthru, shellexec, exec, filegetcontents를 통해 RCE를...

CVE-2025-69080

Gecko テーマ LFI エクスプロイト CVE-2025-69080 WordPress Gecko テーマ = 1.9.8 における未認証ローカルファイルインクルージョン LFI の脆弱性 ⚠️ 説明 このエクスプロイトは、JanStudio Gecko WordPress テーマにおける高深刻度 CVSS 8.1 のローカルファイルインクルージョン脆弱性を標的としています。この脆弱性により、未認証の攻撃者がサーバー上の任意のファイルを読み取ることができ、データベース認証情報を含む wp-config.php などの機密設定ファイルも読み取り可能になります。 🔧 要件 Python...