260681 matches found
CVE-2022-0739
CVE-2022-0739 BookingPress 1.0.11 - Inyección SQL no autenticada El plugin no sanitiza correctamente los datos POST proporcionados por el usuario antes de usarlos en una consulta SQL construida dinámicamente a través de la acción AJAX bookingpressfrontgetcategoryservices disponible para usuarios ...
CVE-2024-31351_wordpress_exploit
Wordpress - Copymatic – AI Content Writer & Generator = 1.6 - Subida Arbitraria de Archivos sin Autenticación CVE-2024-31351 Vulnerabilidad de subida no restringida de archivos con tipo peligroso en Copymatic Copymatic – AI Content Writer & Generator. Este problema afecta a Copymatic – AI Content...
CVE-2023-46197
CVE-2023-46197 Popup by Supsystic = 1.10.19 - 缺少授权导致敏感信息泄露 描述 "WordPress 的 Popup by Supsystic 插件在包括 1.10.19 在内的所有版本中，通过 getWpCsvList 操作存在敏感信息泄露漏洞。这使得拥有订阅者级别或更高级别权限的已认证攻击者能够提取包括订阅者电子邮件地址在内的敏感数据。" reference: -...
poc-cve-xss-inventory-press-plugin
更新 - 6-23-2023 CVE-2023-2579 ID 已被保留，PoC 已在 WPScan 网站上发布： https://wpscan.com/vulnerability/3cfcb8cc-9c4f-409c-934f-9f3f043de6fe 详细信息 标题：InventoryPress WordPress CMS 插件中的认证反射型跨站脚本漏洞 日期：2023-04-21 作者：Danilo Albuquerque 供应商主页：https://wordpress.org 软件链接：https://wordpress.org/download 版本：WordPress 6.2...
CVE-2024-52382
CVE-2024-52382 Matix Popup Builder = 1.0.0 - 未认证的任意选项更新 描述 WordPress 的 Matix Popup Builder 插件在所有版本（包括 1.0.0）中，由于缺少对某个功能的权限检查，导致可能发生未经授权的数据修改，进而造成权限提升。这使得未认证的攻击者能够更新 WordPress 站点上的任意选项。攻击者可以利用此漏洞将默认注册用户角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 Score: 9.8 Vendors: Medma Technologies Products: Matix Pop...
CVE-2024-54262
CVE-2024-54262 WooCommerce 导入导出插件 = 1.5 - 认证用户（订阅者及以上）任意文件上传 描述 WordPress 的 WooCommerce 导入导出插件在所有版本（包括 1.5）中存在任意文件上传漏洞，原因是缺少文件类型验证。这使得经过身份验证的攻击者（拥有订阅者及以上级别访问权限）能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 详情 类型 : plugin 标识 : import-export-for-woocommerce 受影响版本 : 1.5 CVSS 分数 : 9.9 CVSS 评级 : Critical CVSS 向量 ...
CVE-2024-50507
CVE-2024-50507 DS.DownloadList = 1.3 - 未认证的PHP对象注入 描述 WordPress的DS.DownloadList插件在所有版本（包括1.3）中，由于对不受信任的输入进行反序列化，存在PHP对象注入漏洞。这使得未认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了其他插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 ：插件 插件标识 ：dsdownloadlist 受影响版本 ：1.3 CVSS评分 ：8.1 CVSS等级 ：高 CVSS向量...
CVE-2024-50477
CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - 绕过身份验证导致账户接管 描述： Stacks Mobile App Builder – WordPress 最强大的移动应用拖放构建插件，在包括 5.2.3 在内的所有版本中存在身份验证绕过漏洞。这是因为插件在通过 receiverequestcheckout 函数对用户进行身份验证之前，未能正确验证用户身份。这使得未经验证的攻击者能够根据用户 ID 以任何用户身份登录。 Published: 2024-10-25 00:00:00 CVE: CVE-2024-50477 CVSS:...
CVE-2024-10124
CVE-2024-10124 Vayu Blocks – 用于WordPress和WooCommerce的Gutenberg块插件 = 1.1.1 - 授权缺失导致未经验证者可任意安装/激活插件 描述 Vayu Blocks – 用于WordPress和WooCommerce的Gutenberg块插件 在包括1.1.1版本在内的所有版本中，由于对 tpinstall 函数缺少权限检查，存在未经授权即可任意安装和激活插件的漏洞。这使得未经验证的攻击者能够安装和激活任意插件，如果安装了另存在漏洞的插件并被激活，则可利用该漏洞实现远程代码执行。此漏洞在1.1.1版本中得到了部分修复。 详情 类...
CVE-2020-36842
CVE-2020-36842 CVE-2020-36842 - WPvivid 插件任意文件上传漏洞 概述 CVE ID: CVE-2020-36842 披露/更新日期： 2024-10-16 受影响插件： WPvivid - 迁移、备份、暂存 受影响版本： 至 0.9.35 （含） 漏洞类型： 任意文件上传与解压 所需权限： 已认证用户（订阅者及以上） 描述 WPvivid WordPress 插件（用于站点迁移和备份）存在一个任意文件上传漏洞。该漏洞允许拥有低权限的已认证用户上传并解压 ZIP 文件，如果解压后的文件中包含恶意脚本，则可能导致远程代码执行 RCE。 利用过程 已编写了...
WordPress Vayu X theme < 1.0.6 - Subscriber+ Arbitrary WordPress.org Plugin Installation and Activation vulnerability
Subscriber+ Arbitrary WordPress.org Plugin Installation and Activation vulnerability discovered by Xanlar Agamalizade in WordPress Theme Vayu X versions 1.0.6...
WordPress Broken Link Notifier plugin 1.3.1-2.0.0.0 - Unauthenticated SSRF vulnerability
Unauthenticated SSRF vulnerability discovered by Amin Guliyev in WordPress Plugin Broken Link Notifier versions 1.3.1-2.0.0.0...
WordPress Download Monitor plugin <= 5.2.10 - Unauthenticated Stored Cross-Site Scripting vulnerability
Unauthenticated Stored Cross-Site Scripting vulnerability discovered by whale120 in WordPress Plugin Download Monitor versions = 5.2.10...
WordPress Magic Tooltips For Contact Form 7 plugin <= 1.0.34 - Unauthenticated Stored Cross-Site Scripting vulnerability
Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Afifudin Maarif in WordPress Plugin Magic Tooltips For Contact Form 7 versions = 1.0.34...
WordPress WPMobile.App – Android and iOS App Builder plugin <= 11.84 - Unauthenticated Stored Cross-Site Scripting vulnerability
Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Kevin Whelan in WordPress Plugin WPMobile.App versions = 11.84...
CVE-2026-94238
The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server...
CVE-2026-96564
The SEOPress – AI SEO Plugin & On-site SEO plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Author Display Name in all versions up to, and including, 10.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to injec...
CVE-2026-88783
The Kubio AI Page Builder WordPress plugin before 2.9.3 does not limit its widening of the allowed HTML elements to the editor context, so the wider set is applied when filtering content submitted by unauthenticated users as well, allowing them to store markup which the Kubio AI Page Builder...
CVE-2026-103514
The WP 2FA WordPress plugin before 4.1.0 does not invalidate a time-based one-time passcode once it has been used, allowing an attacker who knows an account's password and has observed a valid code within its validity window to replay it and bypass two-factor authentication, including on...
CVE-2026-103293
The MPG WordPress plugin before 4.2.3 does not validate that the dataset source supplied when importing a project is a remote URL before treating it as a local filesystem path and copying that file into a publicly accessible uploads folder. This makes it possible for users with the Editor role an...