WordPress Security & Malware scan by CleanTalk plugin <= 2.189 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Security & Malware scan by CleanTalk versions = 2.189...

WordPress WPBase Cache plugin <= 5.5.6 - Denial of Service Attack vulnerability

Denial of Service Attack vulnerability discovered by dodoh4t in WordPress Plugin WPBase Cache versions = 5.5.6...

WordPress Graphina plugin <= 3.1.12 - Broken Authentication vulnerability

Broken Authentication vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Graphina – Charts and Graphs For Elementor versions = 3.1.12...

WordPress Buddyboss Platform plugin <= 3.1.0 - SQL Injection vulnerability

SQL Injection vulnerability discovered by dutafi in WordPress Plugin Buddyboss Platform versions = 3.1.0...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Cross-Site Scripting Armazenado Não Autenticado Uso Rápido python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Exploração Gravidade: CRÍTICO CVSS: 9.8 Impacto: Confidencialidade, Integridade, Disponibilidade Publicado:...

WordPress The7 theme <= 14.2.2 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Bonds in WordPress Theme The7 versions = 14.2.2...

CVE-2026-40791-WP-Time-Slots-Booking-Form-XSS

CVE-2026-40791: Ein Buchungsslots zu Admin-XSS Ich habe ein unauthentifiziertes gespeichertes XSS im WordPress-Plugin WP Time Slots Booking Form entdeckt. Eine öffentliche Buchungseingabe steuert einen Teil des gespeicherten Zeit-Slot-Werts. Das Plugin gibt diesen Wert später auf der...

WordPress Challan plugin <= 3.7.88 - Privilege Escalation vulnerability

Privilege Escalation vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Challan versions = 3.7.88...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – SQL-Injection Time‑Based Blind im NotificationX WordPress Plugin Nicht authentifizierte zeitbasierte blinde SQL-Injection → Administrator-Benutzername und Passwort-Hash aus WordPress extrahieren. 🧠 Schwachstellenübersicht NotificationX-Versionen 2.8.2 und älter leiden unter...

WordPress ARForms plugin <= 7.1.2 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Jamaal ahmed in WordPress Plugin ARForms versions = 7.1.2...

CVE-2021-24545

CVE-2021-24545 Eine XSS-Schwachstelle, die in einem Plugin entdeckt wurde, dessen Vertrieb als Plugin mittlerweile eingestellt wurde. WordPress Plugin HTML Author Bio description XSS Die Schwachstelle entsteht durch eine unzureichende Validierung des Parameters description in /wp-admin/profile.ph...

CVE-2023-4800

CVE-ID: CVE-2023-4800 Schwachstellentyp: Offenlegung sensibler Daten Beschreibung: Das DoLogin Security Plugin für WordPress ist anfällig für nicht autorisierten Zugriff auf Daten aufgrund einer fehlenden Berechtigungsprüfung im Dashboard-Widget in Versionen bis einschließlich 3.7. Dies ermöglich...

WordPress WP Cookie Notice for GDPR, CCPA & ePrivacy Consent plugin <= 4.4.6 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Nguyen Kim Sang HPT Vietnam in WordPress Plugin WP Cookie Notice for GDPR, CCPA & ePrivacy Consent versions = 4.4.6...

CVE-2024-28000

LiteSpeed Cache Privilegienerweiterung PoC - CVE-2024-28000 🎤 README-Übersetzung English فارسی 📸 Screenshot 💎 Einleitung Dieses Repository enthält einen Proof of Concept PoC für eine kritische Schwachstelle zur Privilegienerweiterung, die im LiteSpeed Cache WordPress-Plugin entdeckt wurde. Die al...

WordPress PayPlug for WooCommerce (Official) plugin <= 3.1.0 - Settings Change vulnerability

Settings Change vulnerability discovered by Filip Kecman in WordPress Plugin PayPlug for WooCommerce Official versions = 3.1.0...

WordPress Easy Digital Downloads plugin <= 3.7.1 - Broken Access Control vulnerability

Broken Access Control vulnerability discovered by Ananda Dhakal Patchstack in WordPress Plugin Easy Digital Downloads versions = 3.7.1...

CVE-2026-105397

LearnPress plugin for WordPress through 4.4.9.1 contains a stored cross-site scripting vulnerability that allows authenticated instructors to inject scripts via quiz question hint and explanation fields. Attackers with the Instructor role can submit unsanitized payloads through the updatequestion...

CVE-2021-3493_CVE-2022-3357

HINWEIS 1. Dies ist ein GitHub-Repository mit Quellcode und Forschungsinformationen zu zwei CVEs: CVE-2021-3493 und CVE-2022-3357, ein CVE, das Privilegieneskalation ermöglicht, und ein CVE, das RCE-Eindringen ermöglicht. Durch die Kombination dieser beiden CVEs können wir in einen WordPress-Serv...

CVE-2026-8732-PoC

CVE-2026-8732 — WP Maps Pro Unauthenticated Admin Creation English | Türkçe | Deutsch English Overview CVE-2026-8732 is a critical vulnerability CVSS 9.8 in the WP Maps Pro wp-google-map-gold WordPress plugin version = 6.1.0. Unauthenticated attackers can create WordPress administrator accounts b...

WordPress Social Rocket plugin <= 1.3.5 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Zein in WordPress Plugin Social Rocket versions = 1.3.5...