CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 未认证的权限提升（通过密码更新/账户接管） 📌 主题信息 插件 ：Motors = 5.6.67 - 未认证的权限提升（通过密码更新/账户接管） 受影响版本 ：= 5.6.67 CVE ：CVE-2025-4322 严重性 ：9.8（严重） CWE ID ：CWE-620 CWE名称 ：未经验证的密码更改 已修复 ：✅ 是 补丁优先级 ：🔴 严重 发布日期 ：2025年5月19日 研究员...

CVE-2026-39775

Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme = 2.2 versions...

CVE-2026-39775

The JobZilla - Job Board WordPress Theme (versions

EUVD-2026-93025

Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme = 2.2 versions...

CVE-2026-39775 WordPress JobZilla - Job Board WordPress Theme theme <= 2.2 - Privilege Escalation vulnerability

Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme = 2.2 versions...

CVE-2025-8359

CVE-2025-8359 AdForest Repositorio: Nxploited/CVE-2025-8359 Script de explotación: CVE-2025-8359.py 📋 Descripción CVE: CVE-2025-8359 Tipo de vulnerabilidad: Bypass de autenticación Producto afectado: AdForest - Tema de anuncios clasificados para WordPress Versiones afectadas: Hasta la 6.0.9...

CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes 主题 = 4.4.0 - 权限提升 🔥 漏洞概要 WordPress 主题 RealHomes 版本 = 4.4.0 存在一个权限提升漏洞 。这允许具有低权限（例如订阅者）的认证用户将其角色提升为管理员。该漏洞通过 inspiryupdateprofile 函数发生，该函数在 ereallowuserschangerole 选项启用时不当允许用户更改其角色。 该问题可通过向 admin-ajax.php 端点提交特制的 POST 请求来利用，提供设置为 administrator 的 realhomesuserrol...

WordPress Jannah Theme <5.4.5 - Cross-Site Scripting

WordPress Jannah theme before 5.4.5 contains a reflected cross-site scripting vulnerability. It does not properly sanitize the 'query' POST parameter in its tieajaxsearch AJAX action. id: CVE-2021-24407 info: name: WordPress Jannah Theme 5.4.5 - Cross-Site Scripting author: pikpikcu severity:...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

CVE-2025-5394

CVE-2025-5394 CVE‑2025‑5394 Tema WP Alone ≤ 7.8.3...

CVE-2025-1307

Exploit de Newscrunch CVE-2025-1307 🚨 Resumen Este exploit se dirige a una vulnerabilidad crítica CVE-2025-1307 en el tema Newscrunch de WordPress. La falla permite a usuarios autenticados Suscriptor y superiores subir archivos arbitrarios debido a la falta de comprobaciones de capacidad en la...

CVE-2025-5394

🚨 CVE-2025-5394 - Subida Arbitraria de Plugins No Autenticada en el Tema Alone 📌 Producto afectado: Alone – Tema WordPress multipropósito para caridad sin fines de lucro Versiones: = 7.8.3 CVE: CVE-2025-5394 Puntuación CVSS: 9.8 Crítico 🔥 Resumen de la vulnerabilidad: El tema Alone para WordPress...

CVE-2024-3867

CVE-2024-3867 Este repositorio muestra información sobre esta vulnerabilidad, la cual fue encontrada por mí. Aquí está la descripción oficial proporcionada: El tema archive-tainacan-collection para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de addqueryarg sin el escape...

CVE-2026-6279.py

描述 这个Python脚本是一个针对CVE-2026-6279的利用工具，目标为Avada Builder = 3.15.2。 主要行为： 通过Avada特定的短代码/页面模式扫描目标以获取 fusionloadnonce 发现AJAX端点，并在Cloudflare阻止admin-ajax时绕过原始IP 构建针对 fusiongetwidgetmarkup 的利用请求 尝试通过 system、passthru、shellexec、exec 和 filegetcontents 实现RCE 支持交互式Shell模式、批量扫描、上传/下载、侦察和反向Shell辅助功能...

CVE-2025-69080

Exploit LFI del Tema Gecko CVE-2025-69080 Vulnerabilidad de Inclusión Local de Archivos LFI sin autenticación en el Tema Gecko de WordPress = 1.9.8 ⚠️ Descripción Este exploit apunta a una vulnerabilidad de Inclusión Local de Archivos de alta severidad CVSS 8.1 en el tema JanStudio Gecko de...

CVE-2024-10578

CVE-2024-10578: Pubnews = 1.0.7 - 未经认证的任意插件安装 描述 Pubnews WordPress 主题在所有版本（包括 1.0.7）中，由于 pubnewsimporterpluginactionfornotice 函数缺少权限检查，导致存在未经授权的任意插件安装漏洞。此漏洞允许拥有订阅者级别及以上的已认证攻击者安装任意插件，进而可利用这些插件来利用其他漏洞。 CWE CWE-434: 危险类型文件的不受限制上传 CVSS 评分: 8.8 高危 版本: 3.1 向量字符串:...

mTheme Unus < 2.3 - Directory Traversal

The mTheme-Unus theme for WordPress, prior to version 2.3, contained a directory traversal flaw that let attackers access arbitrary files. This was possible by exploiting the files parameter in css/css.php with .. sequences. id: CVE-2015-9406 info: name: mTheme Unus 2.3 - Directory Traversal...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 - 未经授权的权限提升 🧨 CVE-2025-39459 — Real Estate 7 = 3.5.2 未经授权的权限提升 📌 概述 该仓库包含一个针对 CVE-2025-39459 的 Python 概念验证工具，影响 Real Estate 7 WordPress 主题版本 = 3.5.2。 该漏洞允许未经身份验证的攻击者 注册新用户并将权限提升至管理员 ，导致网站完全沦陷。 产品： Real Estate 7（WordPress 主题） 漏洞类型： 未经授权的权限提升 受影响版本： = 3.5.2 CVE：...

CVE-2025-39459-Nuclei-Template

📄 CVE-2025-39459 的 Nuclei 模板 🚀 概述 本仓库包含一个专为检测 Real Estate 7 WordPress 主题 中的 未认证权限提升漏洞 CVE-2025-39459 而设计的 Nuclei 模板。该漏洞允许未认证的攻击者通过存在缺陷的 AJAX 操作注册为管理员。 🔍 漏洞描述 CVE-2025-39459 源于 Real Estate 7 WordPress 主题 版本 3.5.2 及更早版本中对 ctaddnewmember AJAX 操作缺少授权检查。这允许未认证的攻击者通过操控 ctuserrole 参数以管理员权限注册。 🛑 受影响版本 Re...

CVE-2024-43998

CVE-2024-43998 Blogpoet = 1.0.2 - 通过 blogpoetinstallandactivateplugins 缺失授权 发布时间: 2024-08-29 00:00:00 分类: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862 Slugs: blogpoet 描述: WordPress 的...