316239 matches found
WordPress Mailjet Email Marketing plugin <= 6.2.3 - Sensitive Data Exposure vulnerability
Sensitive Data Exposure vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Mailjet Email Marketing versions = 6.2.3...
WordPress Simple File List plugin <= 6.3.11 - Arbitrary File Deletion vulnerability
Arbitrary File Deletion vulnerability discovered by Philipp Doblhofer in WordPress Plugin Simple File List versions = 6.3.11...
WordPress Simple JWT Login plugin 4.0.0 - Broken Authentication vulnerability
Broken Authentication vulnerability discovered by Taylsec in WordPress Plugin Simple JWT Login versions 4.0.0...
CVE-2018-6389
CVE-2018-6389 Exploit CVE-2018-6389 Checker — ein kleines, nicht‑destruktives Python‑Tool, das Anzeichen der WordPress‑Sicherheitslücke CVE‑2018‑6389 überprüft, indem es drei kontrollierte load-scripts.php‑Anfragen sendet und Antwortgröße, Zeitverhalten sowie JS‑Token‑Muster analysiert. ⚠️...
CVE-2023-5412
CVE-2023-5412 Image horizontal reel scroll slideshow = 13.2 - Authentifizierte Abonnent+ SQL-Injection über Shortcode Beschreibung: Das Plugin Image horizontal reel scroll slideshow für WordPress ist in Versionen bis einschließlich 13.2 anfällig für SQL-Injection über den Shortcode des Plugins...
WordPress Youzify plugin <= 1.3.7 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by etomixer in WordPress Plugin Youzify versions = 1.3.7...
wordpress-cve-2026-63030
WordPress REST API Batch-Routen-Konfusion + SQL-Injection → RCE Pre-Authentifizierung, nicht authentifiziert, keine Plugins erforderlich. Funktioniert gegen eine Standard-WordPress-Installation über den Batch-Endpunkt der REST-API. | ---|--- CVE| CVE-2026-63030 Routen-Konfusion → RCE +...
WordPress Document Gallery plugin <= 5.1.1 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by duna in WordPress Plugin Document Gallery versions = 5.1.1...
CVE-2026-18366
CVE-2026-18366 Events Manager 7.4.1 - Nicht authentifizierte Privilegieneskalation zum Administrator 🔗 Auf dem Laufenden bleiben Für die neuesten Zero-Days, Exploits und Sicherheitsforschung 📋 Schwachstellenübersicht Attribut| Details ---|--- CVE-ID| CVE-2026-18366 Schweregrad| 🔴 KRITISCH CVSS 9....
CVE-2018-6389
CVE-2018-6389 WordPress Exploit CVE-2018-6389 Exploit kann jede WordPress-Seite unter 4.9.3 lahmlegen Die Schwachstelle betrifft das WordPress-Skript load-scripts.php , das einen Parameter namens load empfängt. Über den PoC Ein einfaches Python-Skript mit Threading könnte es jedem ermöglichen, di...
WordPress Gmedia Photo Gallery plugin <= 1.25.1 - SQL Injection vulnerability
SQL Injection vulnerability discovered by Coopernicus in WordPress Plugin Gmedia Photo Gallery versions = 1.25.1...
WordPress Hotel Booking plugin <= 3.8 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by Coopernicus in WordPress Plugin Hotel Booking versions = 3.8...
WordPress Captcha by BestWebSoft plugin <= 5.2.8 - Bypass Vulnerability vulnerability
Bypass Vulnerability vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Captcha by BestWebSoft versions = 5.2.8...
WordPress Doctreat Core plugin <= 1.7.0 - Privilege Escalation vulnerability
Privilege Escalation vulnerability discovered by Jamaal ahmed in WordPress Plugin Doctreat Core versions = 1.7.0...
WordPress JobZilla - Job Board WordPress Theme theme <= 2.2 - Privilege Escalation vulnerability
WordPress JobZilla - Job Board WordPress Theme theme = 2.2 - Privilege Escalation vulnerability discovered by Jamaal ahmed in WordPress Theme JobZilla - Job Board WordPress Theme versions = 2.2...
CVE-2022-0441
Eine als kritisch eingestufte Sicherheitslücke wurde im MasterStudy LMS Plugin bis Version 2.7.5 für WordPress WordPress Plugin gefunden. Diese Schwachstelle betrifft einen unbekannten Teil der Komponente New Account Handler. Die Manipulation mit einer unbekannten Eingabe führt zu einer...
WordPress Tabs plugin <= 2.5 - Remote Code Execution (RCE) vulnerability
Remote Code Execution RCE vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Tabs versions = 2.5...
WordPress VikRentCar plugin <= 1.4.7 - Cross Site Scripting (XSS) vulnerability
Cross Site Scripting XSS vulnerability discovered by dutafi in WordPress Plugin VikRentCar versions = 1.4.7...
wp2shell
wp2shell von: ek0ms savi0r Unauthenticated Remote Code Execution für WordPress Core POC CVE-2026-63030 + CVE-2026-60137 wp2shell Exploit für eine kritische Sicherheitslückenkette im WordPress Core. Er kombiniert einen REST-API-Batch-Route-Confusion-Bug mit einer SQL-Injection in WPQuery, um eine...