CVE-2026-32555 WordPress Boost plugin <= 2.0.4 - SQL Injection vulnerability

Unauthenticated SQL Injection in Boost = 2.0.4 versions...

CVE-2026-32554 WordPress WooBeWoo Product Filter Pro plugin <= 3.1.8 - SQL Injection vulnerability

Unauthenticated SQL Injection in WooBeWoo Product Filter Pro = 3.1.8 versions...

CVE-2026-32554 WordPress WooBeWoo Product Filter Pro plugin <= 3.1.8 - SQL Injection vulnerability

Unauthenticated SQL Injection in WooBeWoo Product Filter Pro = 3.1.8 versions...

CVE-2026-32555 WordPress Boost plugin <= 2.0.4 - SQL Injection vulnerability

Unauthenticated SQL Injection in Boost = 2.0.4 versions...

CVE-2026-27364 WordPress Style Kits plugin <= 2.6.5 - Broken Access Control vulnerability

Subscriber Broken Access Control in Style Kits = 2.6.5 versions...

CVE-2026-78284 WordPress MasterStudy LMS plugin <= 3.7.42 - Arbitrary File Deletion vulnerability

Unauthenticated Arbitrary File Deletion in MasterStudy LMS = 3.7.42 versions...

CVE-2026-8181-PoC

🚨 CVE-2026-8181 | Burst Statistics Authentifizierungsumgehung -brightgreen.svg?style=for-the-badge !CAUTION KRITISCHER HINWEIS: Diese Schwachstelle ermöglicht es einem nicht authentifizierten entfernten Angreifer , die Authentifizierung zu umgehen und volle Administratorrechte auf der...

CVE-2022-1442

CVE-2022-1442 Plugin Metform per WordPress = 2.1.3 - Controllo degli accessi improprio che consente la divulgazione non autenticata di informazioni sensibili Descrizione Il plugin è vulnerabile alla divulgazione di informazioni sensibili a causa di un controllo degli accessi improprio nel file...

CVE-2025-34077

CVE-2025-34077 Dirottamento di sessione admin non autenticato - Plugin Pie Register ≤ 3.7.1.4 📌 Descrizione Questo exploit sfrutta una vulnerabilità nel plugin Pie Register per WordPress versioni ≤ 3.7.1.4, consentendo il dirottamento di sessione non autenticato di account admin. 🛡️ Questo...

CVE-2025-5815-Nuclei-Template

📄 Template Nuclei per CVE-2025-5815 🚀 Panoramica Questo repository contiene un template Nuclei progettato specificamente per rilevare una vulnerabilità di disabilitazione non autenticata del logging dei bot CVE-2025-5815 nel plugin Traffic Monitor per WordPress. Questo problema consente ad...

CVE-2023-6000-POC

Dettagli Generali CVE-ID : CVE-2023-6000 Punteggio CVSS : 6.1 Tipo : XSS Memorizzato Stored XSS Versione Risolta : Popup Builder 4.2.3 Questa vulnerabilità consente a un attaccante di sfruttare una falla di Cross-Site Scripting XSS nel plugin WordPress Popup Builder. Il plugin non impedisce ai...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: Um Slot de Reserva para XSS de Administrador Encontrei um XSS armazenado não autenticado no plugin WordPress WP Time Slots Booking Form. Uma submissão pública de reserva controla parte do valor armazenado do horário slot. O plugin posteriormente imprime esse valor na página de...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes Plugin = 1.0.0 – Nicht authentifizierte SQL-Injection Beschreibung Das Plugin „Likes and Dislikes“ für WordPress ist bis einschließlich Version 1.0.0 anfällig für SQL-Injection über den Parameter „post“. Grund dafür ist die unzureichende Maskierung des...

CVE-2025-25163

CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - Authentifizierter Abonnent+ Beliebiger Datei-Download Beschreibung Das Plugin A/B Image Optimizer für WordPress ist in allen Versionen bis einschließlich 3.3 anfällig für Directory Traversal. Dadurch können authentifizierte Angreifer mit Zugriff a...

CVE-2025-22785

CVE-2025-22785 Course Booking System = 6.0.5 - SQL Injection non autenticata Descrizione Il plugin Course Booking System per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 6.0.5 inclusa a causa di un insufficiente escaping sul parametro fornito dall'utente e della mancanza di un...

CVE-2024-9822

CVE-2024-9822 Pedalo Connector = 2.0.5 - Bypass di autenticazione ad Amministratore Descrizione Il plugin Pedalo Connector per WordPress è vulnerabile al bypass di autenticazione nelle versioni fino alla 2.0.5 inclusa. Ciò è dovuto a una restrizione insufficiente sulla funzione 'loginadminuser'...

CVE-2024-7854

CVE-2024-7854 Woo Inquiry = 0.1 - SQL Injection non autenticata Descrizione: Il plugin Woo Inquiry per WordPress è vulnerabile a SQL Injection in tutte le versioni fino alla 0.1 inclusa a causa di un insufficiente escape sul parametro fornito dall'utente 'dbid' e della mancanza di una preparazion...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - प्रमाणित उपयोगकर्ताओं सब्सक्राइबर+ द्वारा आर्बिट्रेरी फ़ाइल रीड के लिए लापता प्राधिकरण विवरण WordPress के लिए Tainacan प्लगइन 0.21.7 तक के सभी संस्करणों में 'getfile' फ़ंक्शन पर क्षमता जाँच की कमी के कारण डेटा के अनधिकृत अभिगम के लिए संवेदनशील है। यह फ़ंक्शन...

CVE-2024-5324

CVE-2024-5324 Login/Signup Popup Inline Form + Woocommerce 2.7.1 - 2.7.2 - Autorizzazione mancante per aggiornamento arbitrario delle opzioni Descrizione: Il plugin Login/Signup Popup Inline Form + Woocommerce per WordPress è vulnerabile a modifiche non autorizzate dei dati a causa di una mancanz...

CVE-2024-51665

CVE-2024-51665 Magical Addons For Elementor = 1.2.1 - Server-Side Request Forgery Autenticato Abbonato+ Descrizione: Il plugin Magical Addons For Elementor Header Footer Builder, Free Elementor Widgets, Elementor Templates Library per WordPress è vulnerabile a Server-Side Request Forgery in tutte...