CVE-2023-4281

CVE ID: CVE-2023-4281 Schwachstellentyp: IP-Adressen-Spoofing Beschreibung: Das Activity-Log-Plugin ruft Client-IP-Adressen aus potenziell nicht vertrauenswürdigen Headern ab, sodass ein Angreifer deren Wert manipulieren kann. Dies kann genutzt werden, um die Quelle böswilligen Datenverkehrs zu...

CVE-2019-17234b-Exploit

Wordpress IgniteUp Plugin-Sicherheitslücke Das Wordpress IgniteUp Plugin v3.4 und darunter erlaubt entfernten, nicht authentifizierten Benutzern, potenziell beliebige Dateien auf dem Ziel-Webserver zu löschen, was möglicherweise einen Denial-of-Service-Angriff verursacht. CVE-2019-17234 Zeitleist...

CVE-2023-4549

CVE-ID : CVE-2023-4549 Schwachstellentyp : Cross-Site-Scripting Beschreibung : Das DoLogin Security Plugin für WordPress ist in Versionen bis einschließlich 3.6 anfällig für gespeichertes Cross-Site-Scripting über den 'X-Forwarded-For'-Header aufgrund unzureichender Eingabebereinigung und...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Fehlende Autorisierung für beliebige Optionsaktualisierung Beschreibung Das Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX Plugin für WordPress ist anfällig für unbefugte Änderungen vo...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Um campo oculto. Um valor alterado. Acesso total a todo o site. 🧨 O que o Atacante Pode Fazer? Capacidade| Impacto ---|--- 🔑 Criar conta de admin sem login| Full Site Takeover 📦 Acessar dados de clientes WooCommerce| Data Breach 💉 Editar arquivos de plugin/tema...

CVE-2026-11991-Exploit

CVE-2026-11991 — Publicação Não Autorizada de Formulários no FlowForms Bypass de Autorização Autenticado Contribuidor+ para Publicar Qualquer Formulário Rascunho no FlowForms ≤ 1.1.1 Visão Geral da Vulnerabilidade Propriedade| Valor ---|--- ID CVE| CVE-2026-11991 Pontuação CVSS| 6.2 — Média Vetor...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - Nicht authentifizierter Upload beliebiger Dateien 🚀 CVE-2026-1405.py — Slider Future Massen-Exploit-Tool 🩸 Schwachstellenübersicht Komponente: Slider Future WordPress-Plugin Betroffene Versionen: ≤ 1.0.5 Schwachstelle: Nicht authentifizierter Upload beliebige...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - Authentifizierungsumgehung Haftungsausschluss! Die Informationen in diesem CVE-Writeup Common Vulnerabilities and Exposures dienen ausschließlich Bildungs- und Informationszwecken. Die bereitgestellten Details basieren auf öffentlich...

CVE-2025-34077

CVE-2025-34077 Nicht authentifizierte Admin-Session-Übernahme - Pie Register Plugin ≤ 3.7.1.4 📌 Beschreibung Dieser Exploit zielt auf eine Schwachstelle im Pie Register WordPress-Plugin Versionen ≤ 3.7.1.4 ab, die ein nicht authentifiziertes Hijacking von Admin-Sitzungen ermöglicht. 🛡️ Dieses Tool...

CVE-2024-7135

CVE-2024-7135 Das Tainacan-Plugin für WordPress ist anfällig für unbefugten Datenzugriff, da der Funktion 'getfile' in allen Versionen bis einschließlich 0.21.7 eine Capability-Prüfung fehlt. Die Funktion ist außerdem anfällig für Directory Traversal. Dadurch können authentifizierte Angreifer mit...

CVE-2026-0740

CVE-2026-0740 🧩 Übersicht CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft: Ninja Forms File Uploads ≤ 3.3.26 WordPress-Plugin Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - SQL-Injection nach Authentifizierung Exploit-Titel: BWL Advanced FAQ Manager 2.0.3 - Post-Authenticated SQL Injection Datum: 14. April 2024 Exploit-Autor: Ivan Spiridonov xbz0n Software-Link: https://codecanyon.net/item/bwl-advanced-faq-manager/5007135 Version:...

CVE-2024-1512

CVE-2024-1512 Konzeptnachweis Schwachstellenübersicht CVE-2024-1512 legt eine kritische Schwachstelle im MasterStudy LMS WordPress Plugin offen, speziell innerhalb der Implementierung der REST-Route /lms/stm-lms/order/items. Das Problem entsteht dadurch, dass das Plugin den Parameter 'user' nicht...

CVE-2019-9978

CVE-2019-9978 Vulnerabilidade de RCE no Plugin WordPress Social Warfare 3.5.3 🐞 Simulação mínima do plugin vulnerável e exploit 🥰 Instalação do Plugin Vulnerável Instalar dependências: docker-compose build Iniciar os contêineres do servidor vulnerável e do atacante docker-compose up ou...

CVE-2021-24155.rb

WordPress-Backup-RCE Este módulo do Metasploit permite que um invasor com uma conta privilegiada do WordPress inicie uma reverse shell devido a uma vulnerabilidade de upload arbitrário de arquivos no plugin Backup Guard do WordPress em versões anteriores a 1.6.0. Isso se deve a uma verificação...

CVE-2023-32243

CVE-2023-32243. Essential Addons für Elementor 5.4.0-5.7.1 - Nicht authentifizierte Privilegieneskalation Info Das Plugin validiert den Passwort-Reset-Schlüssel nicht, was nicht authentifizierten Angreifern ermöglichen könnte, das Passwort eines beliebigen Kontos auf einen beliebigen Wert...

WordPress Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App plugin <= 4.0.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability

Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability discovered by Adrien Brunner in WordPress Plugin Post SMTP versions = 4.0.1...

CVE-2021-43408

CVE-2021-43408: WordPress Plugin Duplicate Post Version 1.1.9 - SQL Injection I. Überblick 1. Was ist WordPress? WordPress ist ein Open-Source-CMS Content Management System, ein System zur Verwaltung von Inhalten. Anstatt HTML-Code zu verwenden, wird WP in der Programmiersprache PHP geschrieben...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Tritt uns bei, um regelmäßig verschiedene Exploit- und POC-Updates zu erhalten. CVE-2024-25600 Exploit WordPress-Plugin Bricks Builder weist eine RCE-Schwachstelle auf CVE-2024-25600 WordPress-Plugin Bricks Builder weist eine RCE-Schwachstelle auf...