CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - 通过 wpajaxnoprivshortcodeApiAdd 实现未经认证的任意短代码执行 描述 WordPress 的 WP Popup Builder – Popup Forms and Marketing Lead Generation 插件在 1.3.5 及之前的所有版本中，容易受到通过 wpajaxnoprivshortcodeApiAdd AJAX...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - 未认证权限提升 描述 JSON API User 插件（WordPress）在所有版本（包括 3.9.3）中存在权限提升漏洞。这是由于对自定义用户元字段的控制不当所致。这使得未认证的攻击者可以在站点上注册为管理员。该插件还需要同时安装 JSON API 插件。 root@kitploit: State: PUBLISHED Score: 9.8 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Privileges: None Attack Vector: No...

CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未认证的PHP对象注入 描述 WordPress的Partners插件在版本0.2.0及以下版本中，由于通过反序列化不可信输入，存在PHP对象注入漏洞。这使得未经认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了额外的插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 : plugin 插件标识 : partners 受影响版本 : 0.2.0 CVSS评分 : 9.8 CVSS评级 : 严重 CVSS向量 :...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - 因缺少空值检查导致认证绕过至管理员 描述： WatchTowerHQ 的 WordPress 插件在 3.9.6 及之前版本中存在认证绕过漏洞。这是由于 'watchtowerotatoken' 的默认值为空，且 'PasswordLessAccess::login' 函数中缺少非空检查。这使得未认证的攻击者可以登录为 WatchTowerHQ 客户端管理员用户。 root@kitploit: State: PUBLISHED Score: 9.8 CVSS:...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 缺少授权导致任意插件安装 描述 WordPress 插件 Zita Site Builder 在 1.0.2（含）及之前版本中，由于其某个函数缺少权限检查，存在功能被未经授权访问的漏洞。此漏洞使未认证攻击者能够安装并激活任意插件。 详细信息 类型 ：插件 Slug ：ai-site-builder 受影响版本 ：1.0.2 CVSS 评分 ：9.8 CVSS 等级 ：严重 CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVE...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - 未认证任意文件上传 描述： WordPress 的 Ajar in5 Embed 插件在所有版本（包括 3.1.3）中，由于缺少文件类型验证，存在任意文件上传漏洞。这使得未经身份验证的攻击者能够向受影响站点的服务器上传任意文件，从而可能导致远程代码执行。 root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50473 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS Score:...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - 未认证SQL注入 描述 WP Hotel Booking WordPress插件在所有版本（包括2.1.0）中，通过REST API端点/wphb/v1/rooms/search-rooms的'roomtype'参数存在SQL注入漏洞，原因是用户提供的参数未充分转义且现有SQL查询缺乏充分预处理。这使得未认证攻击者能够将额外的SQL查询附加到已有查询中，从而从数据库中提取敏感信息。 详情 类型 : 插件 Slug : wp-hotel-booking 受影响版本 : 2.1.0 CVSS评分 : 10...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: underline; table border-collapse: collapse; border: 0; width: 934px;...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Titl...

CVE-2024-13485

CVE-2024-13485 LTL货运报价 – ABF货运版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-13478

CVE-2024-13478 LTL货运报价 – TForce版 = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wpnonce=13db5f2e7d Type: time-based blind Title: MySQL = 5.0.12 AND...

CVE-2024-11396

CVE-2024-11396 Event monster = 1.4.3 - 通过访客列表导出造成信息泄露 描述 Event Monster – 事件管理、门票预订、即将举办活动的WordPress插件在所有版本（包括1.4.3）中，通过访客列表导出文件存在信息泄露漏洞。在导出过程中，CSV文件会以硬编码的文件名创建在wp-content文件夹中，且该文件可公开访问。这使得未认证的攻击者能够提取事件访客的数据，包括名字、姓氏、电子邮件和电话号码。 详情 类型 : plugin Slug : event-monster 受影响版本 : 1.4.3 CVSS分数 : 5.3 CVSS等级 :...

CVE-2024-50478

CVE-2024-50478 1-Click Login: Passwordless Authentication 1.4.5 - 认证绕过通过账户接管 描述: WordPress 的 1-Click Login: Passwordless Authentication 插件在 1.4.5 版本中存在认证绕过漏洞。这是由于插件在认证用户之前未正确验证用户身份。这使得未经身份验证的攻击者能够以其他用户（例如管理员）的身份登录，前提是他们拥有访问电子邮件的权限。 root@kitploit: CVE: CVE-2024-50478 CVSS:...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 通过 'ajaxify' 的未认证本地 PHP 文件包含漏洞 描述 WordPress 的 Swift Performance Lite 插件在 2.3.7.1 及之前的所有版本中，均存在通过 'ajaxify' 函数引发的本地 PHP 文件包含漏洞。这使得未认证的攻击者能够包含并执行服务器上的任意文件，从而执行这些文件中的任何 PHP 代码。在可以上传并包含图片及其他"安全"文件类型的情况下，该漏洞可被用于绕过访问控制、获取敏感数据或实现代码执行。 详细信息 类型 ：插件 Slug...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Falta de autorización que permite a usuarios autenticados Suscriptor+ la instalación/activación arbitraria de plugins Descripción: El tema ColorMag para WordPress es vulnerable a accesos no autorizados debido a la falta de una comprobación de capacidades en la...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – Asistente de escritura de contenido con IA = 1.0.18 - Autorización faltante para instalación/activación arbitraria de plugins por parte de usuarios autenticados Suscriptor+ Descripción Descripción El plugin 10Web AI Assistant – Asistente de escritura de contenid...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - 通过日志文件泄露敏感信息 root@kitploit: 描述： WordPress 插件 Cloud Templates & Patterns collection 在 1.2.2（含）及之前的所有版本中，因日志文件名称可预测而存在敏感信息泄露漏洞。未经身份验证的攻击者可以借此提取敏感数据。 严重性：中等 CVE ID: CVE-2023-47529 CVSS Score: 5.3 CVSS Metrics:...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 5...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 未认证的任意选项更新导致博客被入侵 描述 该插件在通过 init 钩子更新插件设置时，未进行授权和 CSRF 检查，也未确保要更新的选项属于该插件。因此，未认证的攻击者可以更新任意博客选项，例如默认角色，从而使任何新注册的用户都能获得管理员角色。 概念验证 root@kitploit: POST /wp-admin/admin.php HTTP/1.1 Accept: application/json, text/javascript, /; q=0.01...