CVE-2025-55449-AstrBot-RCE

Introdução AstrBot=3.5.17 possui o JWT secret hardcoded no código-fonte, o que permite o upload arbitrário de plugins e leva à execução remota de código RCE. Uso root@kitploit: python main.py 'http://127.0.0.1:6185' Código-fonte https://github.com/AstrBotDevs/AstrBot.git...

CVE-2025-1562

CVE-2025-1562 root@kitploit: POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124...

ListingPro < 2.6.1 - Arbitrary Plugin Installation/Activation/Deactivation

The ListingPro - WordPress Directory & Listing Theme for WordPress is vulnerable to Arbitrary Plugin Installation, Activation and Deactivation in versions before 2.6.1. This is due to a missing capability check on the lpccaddonsactions function. This makes it possible for unauthenticated attacker...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2021-24356

CVE-2021-24356 Simple 301 Redirects di BetterLinks - 2.0.0 – 2.0.3 - Sottoscrittore + Installazione arbitraria di plugin Descrizione La mancanza di controlli delle capacità e un controllo insufficiente del nonce sull'azione AJAX del plugin ha permesso a utenti autenticati di installare plugin...

CVE-2024-25092

CVE-2024-25092 Exploit Panoramica CVE-2024-25092 è una vulnerabilità ad alta gravità che colpisce il plugin WordPress NextMove Lite versioni = 2.17.0. Questa vulnerabilità consente a un utente con permessi da subscriber o superiori di installare e attivare plugin arbitrari su un sito WordPress a...

CVE-2025-2807

CVE-2025-2807: Plugin Motors Exploit di: Nxploited | Khaled Alenazi ⚠️ Riepilogo della vulnerabilità Plugin: Motors 📅 Si prevede che venga sfruttata su larga scala a causa della sua semplicità e dell'impatto critico. 🚫 Dettagli tecnici...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2025-1639

🔓 Script di Exploit per CVE-2025-1639 📝 Descrizione Il plugin Animation Addons for Elementor Pro per WordPress è vulnerabile all'installazione non autorizzata di plugin arbitrari a causa di un mancato controllo delle capability nella funzione installelementorpluginhandler in tutte le versioni fin...

CVE-2026-16576

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not correctly check user capabilities on some of its admin REST API routes, checking only for a WooCommerce management capability instead of the Dokan: AI Powered WooCommerce Multivendor...

CVE-2026-16576 Dokan < 5.0.14 - Shop Manager+ Arbitrary Plugin Installation/Activation via REST API

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not correctly check user capabilities on some of its admin REST API routes, checking only for a WooCommerce management capability instead of the Dokan: AI Powered WooCommerce Multivendor...

EUVD-2026-63818

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 does not correctly check user capabilities on some of its admin REST API routes, checking only for a WooCommerce management capability instead of the Dokan: AI Powered WooCommerce Multivendor...

CVE-2026-16576

The Dokan: AI Powered WooCommerce Multivendor Marketplace Solution WordPress plugin before 5.0.14 contains an improper access control flaw in its admin REST API routes. The affected endpoints check only for a WooCommerce management capability rather than the required Dokan-installation capability...

js-jobs

js-jobs JS Job Manager 1.1.9 - Instalação/Ativação Arbitrária de Plugins Não Autenticada Descrição A ação AJAX jsjobsajax do plugin, disponível tanto para usuários autenticados quanto não autenticados, não possui verificações adequadas de autorização e CSRF, em particular ao usar...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Autorizzazione mancante per l'installazione arbitraria di plugin Descrizione Il plugin Zita Site Builder per WordPress è vulnerabile all'accesso non autorizzato alle funzionalità a causa di un controllo delle capability mancante su una delle sue funzioni...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Mancanza di autorizzazione per l'installazione/attivazione arbitraria di plugin per utenti autenticati Subscriber+ Descrizione Il plugin 10Web AI Assistant – AI content writing assistant per WordPress è vulnerabile alla...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - فقدان التفويض لتثبيت/تفعيل إضافات عشوائية لدى المستخدمين المصادق عليهم مشترك+ الوصف: إضافة Qode Essential Addons الخاصة بـ WordPress عرضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فحص صلاحية في الدالة installplugin في جميع الإصدارات حتى 1.5.2. وهذا...

CVE-2025-32641

🛡️ Anant Addons per Elementor = 1.1.5 - CSRF verso Installazione Arbitraria di Plugin 🧨 CVE-2025-32641 Vulnerabilità di Cross-Site Request Forgery CSRF in anantaddons ' Anant Addons per Elementor Questo problema interessa le versioni: da sconosciuta fino alla 1.1.5 Punteggio Base : 9.6 CRITICO...

CVE-2025-30911

Exploit per CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Questo script sfrutta una vulnerabilità critica nel plugin WordPress RomethemeKit For Elementor = v1.5.4 che consente l'installazione e l'attivazione arbitraria di plugin da parte di utenti autenticati , potenzialmente portando...

CVE-2025-25101

🚀 CVE-2025-25101 - Plugin Munk Sites per WordPress = 1.0.7 - CSRF per Installazione Arbitraria di Plugin 📌 Panoramica CVE-2025-25101 è una vulnerabilità di Cross-Site Request Forgery CSRF nel plugin MetricThemes Munk Sites per WordPress versioni ≤ 1.0.7. Questa vulnerabilità consente a un...