CVE-2023-5412

CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - Injection SQL par un utilisateur authentifié Abonné+ via shortcode Description : Le plugin Image horizontal reel scroll slideshow pour WordPress est vulnérable à une injection SQL via son shortcode dans les versions jusqu'à 13.2 inclus...

CVE-2026-18366

CVE-2026-18366 Events Manager 7.4.1 — Неаутентифицированное повышение привилегий до администратора 🔗 Будьте в курсе Актуальные zero-day уязвимости, эксплойты и исследования в области безопасности 📋 Обзор уязвимости Атрибут| Детали ---|--- CVE ID| CVE-2026-18366 Серьёзность| 🔴 КРИТИЧЕСКИЙ CVSS 9.8...

CVE-2022-0441

Уязвимость, классифицированная как критическая, была обнаружена в плагине MasterStudy LMS до версии 2.7.5 для WordPress WordPress Plugin. Эта уязвимость затрагивает неизвестную часть компонента New Account Handler. Манипуляция с неизвестным вводом приводит к уязвимости управления привилегиями...

WordPress Security & Malware scan by CleanTalk plugin <= 2.189 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Security & Malware scan by CleanTalk versions = 2.189...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro - Cross-Site Scripting stockée non authentifiée Utilisation rapide python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notes d'exploitation Severity: CRITICAL CVSS: 9.8 Impact: Confidentialité, Intégrité, Disponibilité Published:...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791 : Un créneau de réservation vers XSS Admin J'ai trouvé une XSS stockée non authentifiée dans le plugin WordPress WP Time Slots Booking Form. Une soumission de réservation publique contrôle une partie de la valeur du créneau horaire stocké. Le plugin imprime ensuite cette valeur dan...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – Injection SQL par NotificationX Aveugle basée sur le temps Injection SQL aveugle basée sur le temps non authentifiée → Extrait le nom d'utilisateur et le hash du mot de passe administrateur de WordPress. 🧠 Aperçu de la vulnérabilité Les versions 2.8.2 et antérieures de Notificatio...

CVE-2021-24545

CVE-2021-24545 Это XSS-уязвимость, обнаруженная в плагине, распространение которого в качестве плагина прекращено. WordPress Plugin HTML Author Bio description XSS Данная уязвимость возникает из-за неадекватной проверки параметра description в /wp-admin/profile.php. Удаленный злоумышленник может...

CVE-2023-4800

ID CVE: CVE-2023-4800 Type de vulnérabilité: Exposition de données sensibles Description: Le plugin DoLogin Security pour WordPress est vulnérable à un accès non autorisé aux données en raison d'une vérification de capacité manquante sur le widget du tableau de bord dans les versions jusqu'à 3.7...

CVE-2024-28000

LiteSpeed Cache Escalade de Privilèges PoC - CVE-2024-28000 🎤 Traduction du README Anglais فارسی 📸 Capture d'écran 💎 Introduction Ce dépôt contient une preuve de concept PoC pour une vulnérabilité critique d'escalade de privilèges découverte dans le plugin WordPress LiteSpeed Cache. La...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro: неаутентифицированное создание администратора English | Türkçe English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32 уязвим для произвольной загрузки файлов Эксплуатация плагина WordPress Front-End Users Информация об уязвимости Название плагина : Front-End Users Plugin Затронутая версия : = 3.2.32 Тип уязвимости : Произвольная загрузка файлов Оценка CVSS ...

Wordpress-CVE-2020-35749

Эксплойт для уязвимости LFI в WordPress-плагине Simple Job Board 2.9.3 CVE-2020-35749 Краткое описание Плагин Simple Job Board для WordPress подвержен уязвимости обхода каталога, поскольку он не проверяет должным образом вводимые пользователем данные. Использование этой проблемы может позволить...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - Autorisation manquante pour la mise à jour arbitraire des options Abonné+ Description: Le plugin InstaWP Connect – 1-click WP Staging & Migration pour WordPress est vulnérable à une modification non autorisée des données en raison d'un contrôle de capaci...

-CVE-2022-1609

CVE-2022-1609 Preuve de concept Bash pour CVE-2022-1609 WordPress Weblizar Backdoor Comment installer ? wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh Comment l'utiliser ? GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeti...

CVE-2023-30777

CVE-2023-30777 Générateur d'URL Proof of Concept PoC pour une vulnérabilité XSS réfléchie dans le plugin WordPress Advanced Custom Fields. PoC Generate by : Alucard0x1 Credit of Exploit : https://patchstack.com/articles/reflected-xss-in-advanced-custom-fields-plugins-affecting-2-million-sites/...

CVE-2026-105397 LearnPress WordPress Plugin through 4.4.9.1 Stored XSS via Quiz Question Hint and Explanation

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

WordPress Builderius plugin <= 1.4-beta - Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery SSRF vulnerability discovered by Jitlada in WordPress Plugin Builderius versions = 1.4-beta...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – Contournement d'authentification Description Les plugins Really Simple Security versions Free, Pro et Pro Multisite pour WordPress sont vulnérables à un contournement d'authentification dans les versions 9.0.0 à...

CVE-2024-10924

POC pour CVE-2024-10924 Une faille de gestion d'erreur dans l'API REST du plugin WordPress Really Simple Plugins versions entre 9.0.0 et 9.1.1.1 incluses permet à un attaquant, lorsque l'authentification à deux facteurs est activée, de contourner l'authentification et de prendre le contrôle d'un...