WordPress Epayco plugin <= 8.4.6 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Lee chul woong in WordPress Plugin Epayco versions = 8.4.6...

WordPress CozyStay theme <= 1.10.0 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by G0053 in WordPress Theme CozyStay versions = 1.10.0...

WordPress Like Button Rating plugin <= 2.6.61 - SQL Injection vulnerability

SQL Injection vulnerability discovered by daroo in WordPress Plugin Like Button Rating versions = 2.6.61...

CVE-2022-1386-FusionBuilder-SSRF

CVE-2022-1386 – Fusion Builder Esempio: root@kitploit: python3 exploitcve20221386.py https://vulnerable.site https://abc123.oast.fun Usa Interact.sh o Burp Collaborator per ricevere il callback. 📋 Output di esempio root@kitploit: Fetching nonce from target... Sending SSRF payload to...

CVE-2025-9216

StoreEngine – Potente plugin eCommerce WordPress per pagamenti, membership, affiliazioni, vendite e altro = 1.4.0 - Caricamento arbitrario di file autenticato Subscriber+ Il plugin StoreEngine contiene una vulnerabilità nella funzionalità di importazione/esportazione CSV che consente a qualsiasi...

tvsz

CVE-2018-6389 PoC node js multisite with proxy Questo script è basato su CVE-2018-6389, un problema piuttosto insidioso di Wordpress che, purtroppo, probabilmente non verrà risolto dal team che sviluppa la piattaforma, nonostante sia noto da molto tempo. !!! IMPORTANTE PRIMA DI PROSEGUIRE !!!...

CVE-2024-11972-POC

Descrizione Nome : CVE-2024-11972 Punteggio CVSSv3 : 9.8 Versioni interessate : Hunk Companion argparse, requests, urljoin...

TypeHub-Exploiter

TypeHub Exploiter Questo script sfrutta una vulnerabilità CVE-2021-25094 nel plugin WordPress TypeHub...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - Autorizzazione Mancante ad Aggiornamento Arbitrario delle Opzioni per Utenti Autenticati Subscriber+ Descrizione Il plugin Quietly Insights per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a...

CVE-2024-6330

CVE-2024-6330 GEO my WordPress = 4.5.0.1 - Inclusione di File Locale non autenticata Descrizione Il plugin GEO my WP per WordPress è vulnerabile all'Inclusione di File Locale in tutte le versioni fino alla 4.5.0.1 inclusa tramite il parametro 'forminfowindowtemplatecontentpath'. Ciò consente a...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Caricamento Arbitrario di File Non Autenticato Descrizione: Il plugin Automatic Translation per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 1.0.4 inclus...

CVE-2024-3806

CVE-2024-3806 Porto = 7.1.0 - Inclusione di file locale non autenticata tramite portoajaxposts Descrizione Il tema Porto per WordPress è vulnerabile all'inclusione di file locale in tutte le versioni fino alla 7.1.0 inclusa tramite la funzione 'portoajaxposts'. Ciò rende possibile per attaccanti...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - SQL Injection non autenticata Description: Il plugin WP Sessions Time Monitoring Full Automatic per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.0.9 inclusa a causa di una insufficiente escape del parametro...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System per WordPress = 4.962 – Lettura e cancellazione arbitraria di file non autenticata Descrizione Il tema WPLMS Learning Management System per WordPress è vulnerabile alla lettura e cancellazione arbitraria di file a causa di una validazione...

CVE-2024-10124

CVE-2024-10124 Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce = 1.1.1 - Fehlende Autorisierung für nicht authentifizierte, willkürliche Plugin-Installation/-Aktivierung Beschreibung Das Vayu Blocks – Gutenberg Blocks for WordPress & WooCommerce Plugin für WordPress ist anfällig für...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - Authentifiziert Subscriber+ Beliebige Optionen aktualisieren Beschreibung: Das Plugin Cookie Information | Free GDPR Consent Solution für WordPress ist anfällig für beliebige Option-Updates aufgrund einer fehlenden...

CVE-2023-6289

CVE-2023-6289 Swift Performance Lite = 2.3.6.14 - Fehlende Autorisierung für nicht authentifizierten Export der Einstellungen Beschreibung Das Swift Performance Lite Plugin für WordPress ist anfällig für unbefugten Datenzugriff aufgrund einer fehlenden Berechtigungsprüfung bei der Funktionalität,...

CVE-2019-9978

CVE-2019-9978 - Plugin Social Warfare WordPress RCE system'cat /etc/passwd' ✅ Passo 2 – Avviare un Server HTTP Python...

CVE-2026-78477

The Jawn theme for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.4.2. This makes it possible for unauthenticated attackers to elevate their privileges to that of an administrator...

CVE-2026-78478

The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypas...