CVE-2026-78478 Måne <= 1.7 - Unauthenticated Local File Inclusion

The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to bypas...

CVE-2026-78467

The Fluent Support Pro WordPress plugin is affected by a missing capability check on a function, present in all versions up to and including 2.3.1 . An authenticated attacker with Subscriber-level access or higher can perform an unauthorized action, resulting in a low integrity impact. The CVSS 3...

CVE-2026-78467

...

EUVD-2026-65302

The Fluent Support Pro plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on a function in all versions up to, and including, 2.3.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to perform an unauthorized acti...

CVE-2026-78467

...

CVE-2025-9215

StoreEngine Potente Plugin WordPress eCommerce per Pagamenti, Membership, Affiliati, Vendite e Altro = 1.4.0 - Download Arbitrario di File Autenticato Subscriber+ Il plugin StoreEngine contiene una vulnerabilità nella sua funzionalità di Import/Export CSV che consente a qualsiasi utente autentica...

CVE-2025-6586

Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500 qdisc...

CVE-2025-6220

Ultimate Addons per Contact Form 7 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0...

CVE-2025-47550

Instantio - Plugin Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2021-34621

CVE-2021-34621 ProfilePress 3.0 - 3.1.3 - Escalação de Privilégio Não Autenticada Descrição A funcionalidade de registro de usuário do plugin permitia que metadados arbitrários de usuário fossem fornecidos, incluindo wpcapabilities, durante o registro, o que tornava possível que usuários se...

CVE-2025-12721

g-FFL Cockpit = 1.7.1 - Esposizione di informazioni non autenticata Il plugin g-FFL Cockpit non implementa controlli di autorizzazione adeguati sull'endpoint REST API serverstatus, consentendo a utenti non autenticati di accedere a informazioni sensibili sulla configurazione del server,...

CVE-2024-13869

CVE-2024-13869 Migração,Backup, Staging – WPvivid 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - SQL Injection non autenticata Descrizione Il plugin JS Archive List per WordPress è vulnerabile a SQL Injection in tutte le versioni fino alla 6.1.5 inclusa a causa di una insufficiente escape del parametro fornito dall'utente e della mancanza di una...

WordPress-Long-Password-Denial-of-Service

WordPress Negazione del Servizio CVE-2014-9016 Dichiarazione di non responsabilità I contenuti di questo script sono destinati a essere utilizzati solo in modo etico. Non utilizzare questo script se non hai il permesso scritto del proprietario dell'attrezzatura. Se compi azioni illegali, rischi d...

CVE-2024-3867

CVE-2024-3867 Questa repository ti mostra alcune informazioni su questa vulnerabilità, che è stata trovata da me. Ecco la descrizione ufficiale fornita: Il tema archive-tainacan-collection per WordPress è vulnerabile a Cross-Site Scripting riflesso a causa dell'uso di addqueryarg senza un adeguat...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader alert/X...

CVE-2025-6082

CVE-2025-6082 PoC per Full Path Disclosure Autore : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Vulnerabilità : Full Path Disclosure CWE-200 Descrizione Questa Proof‑of‑Concept sfrutta un bug di Full Path Disclosure nel plugin WordPress Birth Chart Compatibility versioni ≤ 2.0. Il POC...

CVE-2021-29447-POC

CVE-2021-29447-POC परिचय यह स्क्रिप्ट Wordpress में मीडिया अपलोड कार्यक्षमता में CVE-2021-29447 का शोषण करने और XXE के माध्यम से फ़ाइलें निकालने के लिए आवश्यक चरणों को स्वचालित करती है। उपयोग root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import = 1.1.3 — Caricamento Arbitrario di File & Esecuzione di Codice Remota -E5A500?style=for-the-badge&logo=security&logoColor=white 📖 Panoramica dell'Advisory CVE-2026-13157 è una vulnerabilità autenticata di caricamento arbitrario di file che colpisce il plugin...

CVE-2026-12561 tagDiv Composer <= 5.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

The tagDiv Composer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the vcrawhtml shortcode in all versions up to and including 5.4.5. This is due to insufficient input sanitization and output escaping in the vcrawhtml::render method, which base64-decodes shortcode content...