CVE-2024-50488

CVE-2024-50488 Token Login...

CVE-2024-13800

CVE-2024-13800 Plugin Popup per WordPress - ConvertPlus = 3.5.30 - Autorizzazione Mancante per Aggiornamento Limitato delle Opzioni per Autenticati Subscriber+ Descrizione Il plugin ConvertPlus per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a un denial of...

CVE-2022-1203

CVE-2022-1203 Content Mask 1.8.4 - Aggiornamento arbitrario delle opzioni da Subscriber+ Descrizione Il plugin WordPress Content Mask precedente alla versione 1.8.4.1 non dispone di controlli di autorizzazione e CSRF in varie azioni AJAX e non valida nemmeno l'opzione da aggiornare per garantire...

CVE-2024-50492

🚨 CVE-2024-50492 - ScottCart 🔥 Exploit-Skript für ScottCart 🧑‍💻 Von Nxploit – Khaled Alenazi 📌 Beschreibung Das ScottCart -Plugin für WordPress Versionen ≤ 1.1 ist anfällig für Remote Code Execution RCE. Dadurch können nicht authentifizierte Angreifer über einen verwundbaren AJAX-Endpunkt beliebige...

CVE-2021-24499

CVE-2021-24499 Sfruttamento di massa di CVE-2021-24499: upload non autenticato che porta all'esecuzione remota di codice nel tema Workreap. Le azioni AJAX workreapawardtempfileuploader e workreaptempfileuploader non eseguivano controlli nonce, né verificavano in alcun altro modo che la richiesta...

CVE-2025-55888

CVE-2025-55888 Descrizione È stata scoperta una vulnerabilità di Cross-Site Scripting XSS nell'endpoint del gestore delle transazioni Ajax di ARD. Un attaccante può intercettare la risposta Ajax e iniettare JavaScript dannoso nel campo accountName. Questo input non viene adeguatamente sanificato ...

CVE-2026-8380

CVE-2026-8380 CVE-2026-8380 — Frontend File Manager = 23.6 Cancellazione Arbitraria di Post Panoramica È stata identificata una critica falla di autorizzazione nel plugin WordPress Frontend File Manager nmedia-user-file-uploader che interessa le versioni = 23.6. La vulnerabilità consente a utenti...

By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432: WP Full Stripe Free = 8.4.4 Pubblicazione : 26 giugno 2026 Ultimo aggiornamento : 27 giugno 2026 Ricercatore : Netwurm - VTDR e.V.i.G. Descrizione della vulnerabilità Il plugin WP Full Stripe Free per WordPress è vulnerabile a Missing Authorization nelle versioni fino alla 8.4.3...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Nicht authentifizierter beliebiger Datei-Upload CVE-2026-3891 PoC 📜 Beschreibung CVE-2026-3891 ist eine Schwachstelle für nicht authentifizierten beliebigen Datei-Upload im WordPress-Plugin Pix for WooCommerce. Das Plugin stellt einen AJAX-Endpunkt...

CVE-2025-6440

CVE-2025-6440 — WordPress WooCommerce Dynamic Pricing & Discounts Plugin Übersicht Dieses Repository enthält ein Python Proof-of-Concept PoC-Skript zum Testen einer nicht authentifizierten Datei-Upload-Sicherheitslücke , die das WordPress WooCommerce Dynamic Pricing & Discounts Plugin betrifft. ⚠️...

CVE-2026-6279.py

Descrizione Questo script Python è uno strumento di exploit per CVE-2026-6279 che colpisce Avada Builder = 3.15.2. Comportamento chiave: scansiona i target per fusionloadnonce tramite pattern di shortcode/pagina specifici di Avada scopre l'endpoint AJAX e bypass dell'IP di origine se Cloudflare...

vulnerable-bsr-lab-CVE-2023-6933

Laboratorio di vulnerabilità CVE-2023-6933 Panoramica Questo ambiente di laboratorio dimostra la CVE-2023-6933, una vulnerabilità critica di PHP Object Injection nel plugin WordPress Better Search Replace versioni ≤1.4.4. Dettagli della vulnerabilità ID CVE : CVE-2023-6933 Punteggio CVSS : 9.8...

PoC-CVE-2022-4939-

PoC-CVE-2022-4939 L'attaccante invia una richiesta appositamente creata all'azione AJAX wpajaxnoprivwcfmajaxcontroller per modificare il modulo di registrazione dell'iscrizione e impostare il ruolo di registrazione a quello di un amministratore. Quindi, il plugin elabora la richiesta e modifica i...

CVE-2025-24801

CVE-2025-24801 PoC für GLPI RCE Dieses Repository enthält ein Proof-of-Concept-Skript poc.py, das CVE-2025-24801 ausnutzt, eine LFI-zu-RCE-Schwachstelle in GLPI 10.0.17. Es automatisiert: Anmelden bei GLPI Aktivieren von .php-Uploads durch Aktualisieren der Dokumenttyp-Einstellungen Hochladen ein...

CVE-2024-7928

FastAdmin - Exploit della vulnerabilità di Path Traversal Una vulnerabilità, classificata come problematica, è stata trovata in FastAdmin fino alla versione 1.3.3.20220121. Questo problema riguarda una funzionalità sconosciuta del file /index/ajax/lang. La manipolazione dell'argomento lang porta ...

CVE-2025-11174

CVE-2025-11174: Divulgazione di Informazioni Non Autenticata nel Plugin WordPress Document Library Lite Parole chiave: CVE-2025-11174, vulnerabilità di Document Library Lite, divulgazione di informazioni, sicurezza WordPress, exploit AJAX non autenticato, vulnerabilità plugin WordPress, CWE-862,...

CVE-2018-7600

Drupal 7 CVE-2018-7600 / SA-CORE-2018-002 Installa le librerie richieste con: root@kitploit: pip install requests pip install bs4 root@kitploit: $ python3 drupa7-CVE-2018-7600.py -h ============================================================================= | DRUPAL 7 = 7.57 REMOTE CODE EXECUTI...

CVE-2024-8682

CVE-2024-8682 - JNews PoC für unauthentifizierte Registrierung JNews = 11.6.6 weist eine Sicherheitslücke auf, die eine unauthentifizierte Benutzerregistrierung über den ?ajax-request=jnews-Endpunkt ermöglicht, selbst wenn die WordPress-Registrierung deaktiviert ist. Dies funktioniert, indem zuer...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Esecuzione Remota di Codice Non Autenticato via formprocess 🔥 Riepilogo della Vulnerabilità Il plugin WordPress Kali Forms versioni = 2.4.9 presenta una vulnerabilità critica di esecuzione remota di codice non autenticato RCE. Questa falla...

wp-ulike-cve-2025-32259-poc

WP ULike ≤ 4.7.9.1 – Unauthentifizierter Content-Spoof CVE-2025-32259 🔬 Ein einfacher PoC, der CVE-2025-32259 im WP ULike-Plugin für WordPress demonstriert. 🚨 Nur für Bildungszwecke – nicht auf Systemen ohne ausdrückliche Genehmigung testen. 🧠 Übersicht WP ULike ist ein beliebtes WordPress-Plugin...