CVE-2025-22510

CVE-2025-22510 1️⃣ Tipo di componente Plugin WordPress 2️⃣ Dettagli del componente Component name WC Price History for Omnibus Vulnerable version Per attivare questo plugin, il pl...

CVE-2026-11961

CVE-2026-11961 Strumento per exploit di massa per CVE-2026-11961 che colpisce il plugin WordPress User Registration & Membership. Caratteristiche Rilevamento della versione del plugin Supporto per singolo target Elaborazione batch di target Supporto multi-thread Credenziali casuali o personalizza...

CVE-2023-4281

ID CVE: CVE-2023-4281 Tipo di vulnerabilità: Spoofing dell'indirizzo IP Descrizione: Il plugin Activity Log recupera gli indirizzi IP dei client da intestazioni potenzialmente non affidabili, consentendo a un attaccante di manipolarne il valore. Questo può essere usato per nascondere l'origine de...

CVE-2019-17234b-Exploit

Wordpress IgniteUp plugin vulnerability Wordpress IgniteUp plugin v3.4 and below allows remote unauthenticated users to potentially arbitrarily delete any file on target webserver possibly causing a Denial of Service attack. CVE-2019-17234 timeline The vulnerability was reported to wordpress.org...

CVE-2023-4549

CVE ID : CVE-2023-4549 Vulnerability Type : Cross-Site Scripting Description : The DoLogin Security plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'X-Forwarded-For' header in versions up to, and including, 3.6 due to insufficient input sanitization and output escaping...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Missing Authorization to Arbitrary Options Update Description The Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX plugin for WordPress is vulnerable to unauthorized modification of data...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Un campo nascosto. Un valore modificato. Accesso completo all'intero sito web. 🧨 Cosa può fare l'attaccante? Capacità| Impatto ---|--- 🔑 Crea account admin senza login| Full Site Takeover 📦 Accedi ai dati dei clienti WooCommerce| Data Breach 💉 Modifica i file di...

CVE-2026-11991-Exploit

CVE-2026-11991 — Pubblicazione Non Autorizzata di Moduli in FlowForms Bypass dell'Autorizzazione Contributor+ per Pubblicare Qualsiasi Modulo Bozza in FlowForms ≤ 1.1.1 Panoramica della Vulnerabilità Proprietà| Valore ---|--- ID CVE| CVE-2026-11991 Punteggio CVSS| 6.2 — Medio Vettore CVSS|...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - Caricamento Arbitrario di File Non Autenticato 🚀 CVE-2026-1405.py — Strumento di Exploit di Massa per Slider Future 🩸 Panoramica della Vulnerabilità Componente: Slider Future plugin WordPress Versioni interessate: ≤ 1.0.5 Vulnerabilità: Caricamento Arbitrario...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - Bypass dell'autenticazione Dichiarazione di non responsabilità! Le informazioni presentate in questo report CVE Common Vulnerabilities and Exposures sono solo a scopo educativo e informativo. I dettagli forniti si basano su risorse disponibil...

CVE-2025-34077

CVE-2025-34077 Unauthenticated Admin Session Hijack - Pie Register Plugin ≤ 3.7.1.4 📌 Description This exploit targets a vulnerability in the Pie Register WordPress plugin versions ≤ 3.7.1.4, allowing unauthenticated session hijacking of admin accounts. 🛡️ This tool is for authorized testing and...

CVE-2024-7135

CVE-2024-7135 Il plugin Tainacan per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capability sulla funzione 'getfile' in tutte le versioni fino alla 0.21.7 inclusa. La funzione è inoltre vulnerabile al directory traversal. Ciò consente ad...

CVE-2026-0740

CVE-2026-0740 🧩 Übersicht CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft: Ninja Forms File Uploads ≤ 3.3.26 WordPress-Plugin Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen...

CVE-2022-4140

CVE-2022-4140 - WordPress plugin Welcart e-Commerce 2.8.5 - Arbitrary File Read This repo contains a Proof of ConceptPoC exploit for CVE-2022-4140. Disclaimer This project is provided for educational purposes and authorized security testing only. Do not use it against systems that you do not own ...

CVE-2024-32136

BWL Advanced FAQ Manager 2.0.3 - SQL Injection post-autenticazione Titolo dell'exploit: BWL Advanced FAQ Manager 2.0.3 - SQL Injection post-autenticazione Data: 14 aprile 2024 Autore dell'exploit: Ivan Spiridonov xbz0n Link del software: https://codecanyon.net/item/bwl-advanced-faq-manager/500713...

CVE-2024-1512

CVE-2024-1512 Konzeptnachweis Schwachstellenübersicht CVE-2024-1512 legt eine kritische Schwachstelle im MasterStudy LMS WordPress Plugin offen, speziell innerhalb der Implementierung der REST-Route /lms/stm-lms/order/items. Das Problem entsteht dadurch, dass das Plugin den Parameter 'user' nicht...

CVE-2019-9978

CVE-2019-9978 Vulnerabilidade de RCE no Plugin WordPress Social Warfare 3.5.3 🐞 Simulação mínima do plugin vulnerável e exploit 🥰 Instalação do Plugin Vulnerável Instalar dependências: docker-compose build Iniciar os contêineres do servidor vulnerável e do atacante docker-compose up ou...

CVE-2021-24155.rb

WordPress-Backup-RCE This Metasploit module allows an attacker with a privileged WordPress account to launch a reverse shell due to an arbitrary file upload vulnerability in Wordpress plugin Backup Guard versions prior to 1.6.0. This is due to an incorrect check of the uploaded file extension whi...

CVE-2023-32243

CVE-2023-32243. Essential Addons for Elementor 5.4.0-5.7.1 - Escalation dei privilegi non autenticata Info Il plugin non valida la chiave di reimpostazione della password, il che potrebbe consentire ad attaccanti non autenticati di reimpostare la password di un account arbitrario a qualsiasi valo...

WordPress Post SMTP – Complete Email Delivery and SMTP Solution with Email Logs, Alerts, Backup SMTP & Mobile App plugin <= 4.0.1 - Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability

Unauthenticated Stored DOM-Based Cross-Site Scripting vulnerability discovered by Adrien Brunner in WordPress Plugin Post SMTP versions = 4.0.1...