Wordpress Email Subscribers by Icegram Express - SQL Injection

The Email Subscribers by Icegram Express - Email Marketing, Newsletters, Automation for WordPress & WooCommerce plugin for WordPress is vulnerable to SQL Injection via the 'run' function of the 'IGESSubscribersQuery' class in all versions up to, and including, 5.7.14 due to insufficient escaping ...

WordPress User Registration & Membership <= 5.1.2 - Unauthenticated Privilege Escalation

User Registration & Membership WordPress plugin = 5.1.2 contains an improper privilege management vulnerability caused by accepting user-supplied roles without server-side allowlist enforcement, letting unauthenticated attackers create administrator accounts id: CVE-2026-1492 info: name: WordPres...

Sneeit WP Social WordPress Plugin - Unauthenticated RCE via call_user_func

The Sneeit Framework plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 8.3 via the sneeitarticlespaginationcallback function. This is due to the function accepting user input and then passing that through calluserfunc. This makes it possible for...

Ninja Forms File Uploads <= 3.3.26 - Arbitrary File Upload

Ninja Forms File Uploads plugin for WordPress versions up to and including 3.3.26 is vulnerable to unauthenticated arbitrary file upload which could lead to remote code execution. id: CVE-2026-0740 info: name: Ninja Forms File Uploads = 3.3.26 - Arbitrary File Upload author: whattheslime severity...

CVE-2025-9776

CVE-2025-9776：CatFolders WordPress 插件中的认证 SQL 注入漏洞 关键词： CVE-2025-9776, CatFolders WordPress 漏洞, SQL 注入 WordPress, 认证 SQL 注入, WordPress 安全, CSV 导入漏洞, WordPress 插件利用, CWE-89, WordPress 数据库攻击, 媒体库漏洞, WordPress CVE 2025 目录 概述 漏洞详情 技术分析 利用证明 修复指南 CVSS 指标 参考 安全联系方式 概述 在 CatFolders WordPress 插件中发现了一个经过认...

CVE-2025-12030

CVE-2025-12030: ACF to REST API WordPressプラグインにおける安全でない直接オブジェクト参照 キーワード: CVE-2025-12030, ACF to REST API vulnerability, IDOR, WordPress security, authenticated exploit, WordPress plugin vulnerability, CWE-639, ACF field modification, authorization bypass, WordPress CVE 2025, Advanced Custom Field...

PT-2026-107849

The SMS Alert WordPress plugin before 4.0.1 does not check that the acting administrator is allowed to manage the selected users before returning their stored billing phone numbers, allowing an administrator of one site on a multisite network to disclose the phone numbers of users who belong to...

PT-2026-107832

The Booking Calendar WordPress plugin before 11.8 does not generate its per-booking access hashes with sufficient entropy, deriving each from a low-entropy time-seeded value, which can allow unauthenticated attackers who are able to determine a booking's creation time to predict the hash and then...

PT-2026-107830

The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not properly verify authorization on several of its gallery and image management actions, checking ownership against a different object than the one being acted on, or omitting the check entirely, allowing any...

CVE-2022-1329

WordPress插件 - Elementor 3.6.0 3.6.1 3.6.2 远程代码执行 日期: 2023年4月16日 漏洞利用作者: Việt Hùng https://github.com/phanthibichtram12 供应商主页: https://elementor.com/ 软件链接: https://wordpress.org/plugins/elementor/advanced/ 向下滚动选择版本 版本: 3.6.0, 3.6.1, 3.62 测试环境: WordPress 5.9.3 不依赖操作系统，因为此漏洞利用不提供有效载荷 CVE :...

CVE-2025-11171

CVE-2025-11171: Chartify WordPressプラグインにおける認証欠如の脆弱性 キーワード: CVE-2025-11171、Chartify WordPress脆弱性、認証欠如、WordPressセキュリティ、未認証AJAXエクスプロイト、WordPressプラグイン脆弱性、CWE-306、WordPressチャートプラグインセキュリティ、認証バイパス、WordPress CVE 2025 目次 概要 脆弱性の詳細 技術分析 攻撃ベクトル 修復ガイド CVSSメトリクス 参考文献 セキュリティ連絡先 概要 Chartify...

CVE-2025-11174

CVE-2025-11174: Document Library Lite WordPress プラグインにおける認証なし情報漏洩 キーワード: CVE-2025-11174, Document Library Lite 脆弱性, 情報漏洩, WordPress セキュリティ, 認証なし AJAX エクスプロイト, WordPress プラグイン脆弱性, CWE-862, WordPress ドキュメントプラグインセキュリティ, 認証バイパス, WordPress CVE 2025 目次 概要 脆弱性の詳細 技術的分析 攻撃ベクトル 概念実証 修復ガイド 検出 CVSS メトリクス 参考...

CVE-2025-14172-Nuclei-Template

📄 CVE-2025-14172 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress プラグイン WP Page Permalink Extension における Missing Authorization Vulnerability（CVE-2025-14172） を検出するために特別に設計された Nuclei テンプレートを提供します。この問題により、認証済みの攻撃者が脆弱な AJAX アクションを介してサイトのリライトルールをリモートでフラッシュすることが可能になります。 🔍 脆弱性の説明 CVE-2025-14172 は、WordPress 用プラグイ...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 一个用于测试 WordPress 插件 WPCode Lite Insert Headers and Footers v2.3.5 中 远程代码执行 RCE 漏洞的利用工具。该漏洞源于注册自定义文章类型 CPT wpcode 时未定义自定义的 capabilitytype。这一疏忽允许任何拥有 作者 Author 角色（或更高角色）的用户通过 XML-RPC 在服务器上执行任意 PHP 代码。 致谢 ：基于 t.me/FanatixLegion 的漏洞分析创建。 ⚠️ 免责声明 仅限授权的安全测试。...

CVE-2022-1421

CVE-2022-1421 CVE-2022-1421の概念実証 Discy 参考文献 https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249 https://vulners.com/cve/CVE-2022-1421...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275 は、WordPress プラグイン The Events Calendar で発見された深刻な SQL インジェクションの脆弱性です。この脆弱性は、バージョン 6.6.4 以前に影響します。この問題は、tribehasnextevent 関数における 'order' パラメータのエスケープ処理が不十分であることに起因します。入力が適切にサニタイズされていないため、認証されていない攻撃者が悪意のある SQL クエリを追加し、データベースに保存されている機密情報にアクセスできる可能性があります。 1- Python をインストール:...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress插件远程代码执行漏洞 ⚠️ 免责声明： 本仓库仅用于教育和授权的安全测试 。请仅在你拥有或已获得明确书面授权的系统上使用。未经授权的访问是违法的。 📋 概述 属性| 值 ---|--- CVE ID| CVE-2019-9978 受影响软件| Social Warfare 插件 ≤ 3.5.2（WordPress） 漏洞类型| 远程代码执行（RCE）/ 远程文件包含（RFI） 是否需要认证| ❌ 不需要 – 无需认证 CVSS 评分| 9.8（严重） 修复版本| 3.5.3 是否已在野外被利用| 是 –...

WordPress Dynamic User Directory plugin <= 2.4 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Dynamic User Directory versions = 2.4...

WordPress affiliate-toolkit plugin <= 3.9.1 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin affiliate-toolkit versions = 3.9.1...

CVE-2024-6460

CVE--2024-6460 Grow by Tradedoubler 2.0.22 未満 - 認証なし LFI 使用法 ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL, --url URL Target WordPress site URL e.g.,...