2583 matches found
WordPress Haaken theme <= 1.5 - PHP Object Injection vulnerability
PHP Object Injection vulnerability discovered by Denver Jackson in WordPress Theme Haaken versions = 1.5...
CVE-2024-8682
CVE-2024-8682 - PoC неаутентифицированной регистрации JNews JNews = 11.6.6 имеет уязвимость, которая позволяет неаутентифицированную регистрацию пользователей через конечную точку ?ajax-request=jnews, даже если регистрация в WordPress отключена. Это работает путем сначала получения действительног...
CVE-2024-32444
CVE-2024-32444 По состоянию на 24/01/25 эта уязвимость не имеет патча, поэтому это просто шаблон обнаружения продукта, поскольку все продукты, связанные с темой RealHome WordPress, уязвимы. Тема позволяет пользователям регистрировать новые учетные записи через функцию inspiryajaxregister, однако...
CVE-2024-10470
CVE-2024-10470 WPLMS Learning Management System для WordPress = 4.962 – Неаутентифицированное произвольное чтение и удаление файлов Описание WPLMS Learning Management System для WordPress, WordPress LMS тема для WordPress, уязвима к произвольному чтению и удалению файлов из-за недостаточной...
WG-CVE-2026-1555-Linux
██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝ ╚═════╝ ╚═══╝...
CVE-2025-49071
CVE-2025-49071 Flozen 1.5.1 - Неавторизованная произвольная загрузка файлов Описание : Flozen Theme 1.5.1 - Неавторизованная произвольная загрузка файлов Описание Тема Flozen для WordPress версии до и включая 1.5.1 уязвима к неавторизованной произвольной загрузке файлов из-за отсутствия проверок...
CVE-2025-1304
🚨 WordPress NewsBlogger Theme = 0.2.5.1 - Произвольная загрузка файлов CVE-2025-1304 CVSS Score: 8.8 Высокий Vulnerability Type: Произвольная загрузка файлов Component: Тема WordPress CVE ID: CVE-2025-1304 🔥 Обзор уязвимости Тема WordPress NewsBlogger версии = 0.2.5.1 уязвима к произвольной...
CVE-2023-45657
CVE-2023-45657 Nexter = 2.0.3 - Авторизованная Subscriber+ SQL-инъекция через параметры 'to' и 'from' Описание: Тема Nexter для WordPress уязвима к SQL-инъекции через параметры 'to' и 'from' в версиях до 2.0.3 включительно из-за недостаточного экранирования предоставленного пользователем параметр...
CVE-2024-3806
CVE-2024-3806 Porto = 7.1.0 - Неавторизованное локальное включение файлов через portoajaxposts Описание Тема Porto для WordPress уязвима к локальному включению файлов во всех версиях до 7.1.0 включительно через функцию 'portoajaxposts'. Это позволяет неавторизованным атакующим включать и выполнят...
CVE-2025-6758
Real Spaces - Тема каталога недвижимости для WordPress ≤ 3.6 Неавторизованное повышение привилегий до администратора через imicagentregister 📝 Описание CVE-2025-6758 Оценка CVSS: 9.8 критическая Тема Real Spaces - WordPress Properties Directory Theme для WordPress уязвима к повышению привилегий...
CVE-2025-39459
CVE-2025-39459 Real Estate 7 = 3.5.2 - Неаутентифицированное повышение привилегий 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 Неаутентифицированное повышение привилегий 📌 Обзор Этот репозиторий содержит Python-инструмент proof-of-concept для CVE-2025-39459 , затрагивающий тему WordPress Real Estate ...
CVE-2021-24499
CVE-2021-24499 | Workreap - 프리랜스 마켓플레이스 및 디렉토리 WordPress 테마 2.2.2 - 임의 파일 업로드 WordPress 테마 Workreap 2.2.2 - 인증되지 않은 파일 업로드로 인한 원격 코드 실행 WordPress Workreap 테마의 CVE-2021-24499 취약점을 위한 강력하고 정확한 대량 익스플로잇 도구입니다. 이 익스플로잇은 인증되지 않은 파일 업로드를 허용하여 원격 코드 실행RCE으로 이어질 수 있습니다. 📝 설명 CVE-2021-24499는 WordPress...
CVE-2026-1729-PoC-AdForest-WordPress-Authentication-Bypass
CVE-2026-1729 - AdForest WordPress 인증 우회 PoC 설명 CVE-2026-1729에 대한 간단한 개념 증명PoC - AdForest WordPress 테마의 인증 우회 취약점. 작성자: f3ds cr3w est 2oo2 blog 기능 ✅ 자격 증명 없이 관리자 직접 접근 ✅ 프로덕션 WordPress 인스턴스에서 작동 ✅ Docker 설정 불필요 ✅ 간단한 명령줄 인터페이스 ✅ 세션 유지 요구 사항 Python 3.6+ requests 라이브러리 설치 pip install requests 사용법 기...
CVE-2024-0679
CVE-2024-0679 ColorMag = 3.1.2 - Отсутствие авторизации для аутентифицированных подписчик+ произвольная установка/активация плагинов Описание: Тема ColorMag для WordPress уязвима к несанкционированному доступу из-за отсутствия проверки прав доступа в функции pluginactioncallback во всех версиях д...
CVE-2024-10674
CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Обзор Этот репозиторий содержит эксплойт для уязвимости, идентифицированной как CVE-2024-10674, в теме WordPress Th Shop Mania. Уязвимость позволяет аутентифицированным пользователям с доступом уровня Subscriber и выше устанавливать и активировать...
CVE-2024-10673
🔥 Обзор Этот скрипт эксплуатирует CVE-2024-10673 , критическую уязвимость, обнаруженную в теме WordPress Top Store = 1.5.4. Недостаток позволяет аутентифицированным пользователям с уровнем доступа "подписчик" или выше устанавливать и активировать произвольные плагины через незащищённые...
CVE-2025-4606
CVE-2025-4606 개요 이 도구는 Sala – Startup & SaaS WordPress Theme 테마를 사용하는 WordPress에서 CVE-2025-4606 취약점을 테스트하는 데 사용됩니다. 이 취약점은 테마가 비밀번호와 같은 민감한 데이터를 업데이트하기 전에 사용자 신원을 올바르게 검증하지 않아 계정 탈취를 통한 권한 상승을 가능하게 합니다. 결과적으로 인증되지 않은 공격자는 관리자를 포함한 다른 사용자의 비밀번호를 변경할 수 있으며, 이는 웹사이트 전체를 장악하는 결과로 이어질 수 있습니다. 개발자: Oha...
CVE-2026-27085
Shop manager Content Injection in Astra WordPress Theme = 4.13.12 versions...
