WordPress Madara Theme < 2.2.2.1 - Local File Inclusion

Madara WordPress theme = 2.2.2 contains a local file inclusion vulnerability caused by improper sanitization of the 'template' parameter, letting unauthenticated attackers execute arbitrary files on the server, exploit requires crafted request. id: CVE-2025-4524 info: name: WordPress Madara Theme...

PrestaShop Theme Volty CMS Blog - SQL Injection

In the module 'Theme Volty CMS Blog' tvcmsblog up to versions 4.0.1 from Theme Volty for PrestaShop, a guest can perform SQL injection in affected versions. id: CVE-2023-39650 info: name: PrestaShop Theme Volty CMS Blog - SQL Injection author: mastercho severity: critical description: | In the...

WordPress Campress Theme <= 1.35 - Unauthenticated Local File Inclusion

Campress theme for WordPress up to 1.35 contains a local file inclusion caused by 'campresswoocommercegetajaxproducts' function, letting unauthenticated attackers include and execute arbitrary PHP files, exploit requires no authentication. id: CVE-2024-10763 info: name: WordPress Campress Theme =...

WordPress Jannah Theme <5.4.5 - Cross-Site Scripting

WordPress Jannah theme before 5.4.5 contains a reflected cross-site scripting vulnerability. It does not properly sanitize the 'query' POST parameter in its tieajaxsearch AJAX action. id: CVE-2021-24407 info: name: WordPress Jannah Theme 5.4.5 - Cross-Site Scripting author: pikpikcu severity:...

JobMonster < 4.5.2.9 - Cross-Site Scripting

In the theme JobMonster 4.5.2.9 there is a XSS vulnerability as the input for the search form is provided through unsanitized GET requests. id: CVE-2022-1170 info: name: JobMonster 4.5.2.9 - Cross-Site Scripting author: Akincibor,ritikchaddha severity: medium description: | In the theme JobMonste...

WordPress Page Builder KingComposer <=2.9.6 - Open Redirect

WordPress Page Builder KingComposer 2.9.6 and prior does not validate the id parameter before redirecting the user to it via the kcgetthumbn AJAX action which is available to both unauthenticated and authenticated users. id: CVE-2022-0165 info: name: WordPress Page Builder KingComposer =2.9.7 to...

Nokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password Change

The Nokri – Job Board WordPress Theme theme for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.6.2. This is due to the plugin not properly checking for an empty token value prior updating their details like password. This makes it...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Nuclei模板： CVE-2022-1598.yaml 视频POC： https://www.youtube.com/watch?v=MbhiQKWvivQ 参考来源： https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

CVE-2024-13346

CVE-2024-13346 Avada 主题 7.11.14 - 未经认证的任意短代码执行 CVE-2024-13346 漏洞利用脚本 安装代码 git clone https://github.com/tausifzaman/CVE-2024-13346.git cd CVE-2024-13346 pip install -r requirements.txt python3 exploit.py Google Cloud Console Cloud Shell...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder 示例： python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun 使用Interact.sh或Burp Collaborator接收回调。 📋 示例输出 从目标获取nonce... 向https://abc123.oast.fun发送SSRF载荷... + SSRF确认：从受害服务器收到回调。 📌 注意 此PoC不会进行数据窃取。 仅限道德使用：未经授权请勿利用系统。 📚 参考...

CVE-2025-4606

CVE-2025-4606- WordPress Sala 主题 = 1.1.4 - 未认证权限提升（通过密码重置/账户接管） 🔥 漏洞概述 WordPress 主题 Sala 版本 = 1.1.4 存在一个未认证权限提升 漏洞。该缺陷允许未认证攻击者 通过直接调用暴露的 AJAX 端点（无需验证请求者身份）来重置任意用户（包括管理员）的密码。 该漏洞源于注册在 wpajaxnopriv 下的 changepasswordajax 函数，该函数会为任何有效的用户登录名设置新密码，而不检查请求是否经过授权。 🔍 受影响的主题 主题名称: Sala – Startup & SaaS...

cve-2025-50946

cve-2025-50946 Exploit script for CVE-2025-50946 OliveTin get-theme RCE. The character requirements are finnicky and many commands that include multiple arguments may not be executed properly. I haven't taken the time to run down the root cause or try to make the script more robust. Holler at me ...

Blackash-CVE-2025-4322

CVE-2025-4322：通过密码更新实现未授权权限提升“账户接管 🔥” 描述： Motors WordPress 主题在所有版本（包括 5.6.67）中存在未授权权限提升漏洞，可通过账户接管利用。该漏洞源于主题在更新用户密码前未正确验证用户身份。这使得未认证攻击者能够更改任意用户（包括管理员）的密码，并借此获取其账户访问权限。 指标： CNA：Wordfence 基础评分：9.8 ⚫ 严重 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 📌 主题信息： 插件：Motors = 5.6.67 - 通过密码更新/账户接管实现的未授权权限提升...

CVE-2025-44998

CVE-2025-44998 摘要 在 TinyFileManager v2.4.7 的 /tinyfilemanager.php 组件中存在一个存储型跨站脚本（XSS）漏洞，攻击者可通过向 js-theme-3 参数注入特制有效载荷来执行任意 JavaScript 或 HTML。 PoC 要检查漏洞，请进入设置页面（网址：http://localhost/index.php?p=&settings=1）。 发送请求时，将 js-theme-3 参数的值修改为以下有效载荷：light“nav+a=” 注入的脚本随后将执行，并可在整个页面（包括登录界面）中运行。 影响 用作会话 ID 的...

CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes 主题 = 4.4.0 - 权限提升 🔥 漏洞概要 WordPress 主题 RealHomes 版本 = 4.4.0 存在一个权限提升漏洞 。这允许具有低权限（例如订阅者）的认证用户将其角色提升为管理员。该漏洞通过 inspiryupdateprofile 函数发生，该函数在 ereallowuserschangerole 选项启用时不当允许用户更改其角色。 该问题可通过向 admin-ajax.php 端点提交特制的 POST 请求来利用，提供设置为 administrator 的 realhomesuserrol...

CVE-2021-24499

CVE-2021-24499 大规模利用 CVE-2021-24499，未经身份验证的上传导致 Workreap 主题中的远程代码执行。 AJAX 操作 workreapawardtempfileuploader 和 workreaptempfileuploader 未执行 nonce 检查，也未以任何其他方式验证请求是否来自有效用户。这些端点允许将任意文件上传到 uploads/workreap-temp 目录。上传的文件既未经过净化也未进行验证，允许未经身份验证的访客上传可执行代码，例如 php 脚本。...

CVE-2025-1307

Newscrunch 漏洞利用 CVE-2025-1307 🚨 概述 该漏洞利用针对 Newscrunch WordPress 主题 中的一个严重漏洞（CVE-2025-1307 ）。由于 newscrunchinstallandactivateplugin 函数缺少权限检查，该缺陷允许已认证用户（订阅者及以上）上传任意文件。这可能导致 远程代码执行 RCE，从而完全入侵受影响的 WordPress 站点。 🔥 漏洞详情 CVE ID： CVE-2025-1307 受影响软件： Newscrunch WordPress 主题 = 1.8.4.1 CWE 分类： CWE-862 - 缺少授...

CVE-2023-38146

针对 ThemeBleed CVE-2023-38146 漏洞利用的 PoC（Windows 11 主题） 深受 https://github.com/gabe-k/themebleed 的启发，该工具仅能在 Windows 上运行（这也是我决定编写本工具的原因）。 使用了来自 impacket smbserver.py 的修改代码 https://github.com/fortra/impacket/blob/master/impacket/smbserver.py...

CVE-2025-5394

🚨 CVE-2025-5394 - Subida Arbitraria de Plugins No Autenticada en el Tema Alone 📌 Producto afectado: Alone – Tema WordPress multipropósito para caridad sin fines de lucro Versiones: = 7.8.3 CVE: CVE-2025-5394 Puntuación CVSS: 9.8 Crítico 🔥 Resumen de la vulnerabilidad: El tema Alone para WordPress...

CVE-2024-3867

CVE-2024-3867 本仓库展示了我发现的这个漏洞的一些信息。 以下是官方给出的描述： 适用于 WordPress 的 archive-tainacan-collection 主题在 2.7.2 版本中，由于在 URL 上使用 addqueryarg 时未进行适当的转义，因而容易受到反射型跨站脚本（Reflected Cross-Site Scripting）攻击。这使得未经身份验证的攻击者能够在页面中注入任意 Web 脚本，如果攻击者能够成功诱骗用户执行点击链接等操作，这些脚本就会执行。...