CVE-2025-6058

⚡ WPBookit = 1.0.4 - Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin WPBookit per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file nella funzione imageuploadhandle, che viene agganciata tramite la route...

CVE-2025-5961

🚨 Migration, Backup, Staging – WPvivid Backup & Migration 📈 Esta vulnerabilidade afeta um plugin com mais de700.000+ instalações 📝 Detalhes do CVE CVE: CVE-2025-5961 CVSS: 7.2 Alta Publicado: 3 de julho de 2025 🔍 Descrição O plugin Migration, Backup, Staging – WPvivid Backup & Migration para...

CVE-2025-5394

🚨 CVE-2025-5394 - Upload Arbitrario di Plugin senza Autenticazione nel Tema Alone 📌 Prodotto interessato: Alone – Tema WordPress Multipurpose Non-profit per Beneficenza Versioni: = 7.8.3 CVE: CVE-2025-5394 Punteggio CVSS: 9.8 Critico 🔥 Riepilogo della vulnerabilità: Il tema Alone per WordPress è...

CVE-2025-49029

🚨 Plugin WordPress Custom Login And Signup Widget 🔥 Punteggio Base: 9.1 CRITICO ID CWE: CWE-94 – Controllo improprio della generazione di codice 'Code Injection' 🧠 Descrizione Il plugin consente agli amministratori di modificare il contenuto di sn.php tramite il campo Nome del mittente nella pagi...

CVE-2025-39601

🚨 CVE-2025-39601 - CSRF a RCE nel plugin WordPress Custom CSS, JS & PHP = 2.4.1 🧠 Descrizione Una vulnerabilità Cross-Site Request Forgery CSRF nel plugin WPFactory Custom CSS, JS & PHP consente Remote Code Execution RCE tramite l'iniezione di codice PHP malevolo via richieste POST non autorizzat...

CVE-2025-39538

🛡️ CVE-2025-39538 - WordPress WP-Advanced-Search = 3.3.9.3 Beliebiger Datei-Upload CVE-2025-39538 Veröffentlicht: 2025-04-16 Schwachstellentyp: Beliebiger Datei-Upload Uneingeschränkter Upload von Dateien mit gefährlichem Typ Betroffenes Plugin: WP-Advanced-Search von Mathieu Chartier Betroffene...

CVE-2025-3776

CVE-2025-3776 - Esecuzione Remota di Codice nel Plugin "Verification SMS with TargetSMS" = 1.5 Informazioni sul Plugin Nome Plugin: Verification SMS with TargetSMS Versioni Vulnerabili: = 1.5 CVE ID: CVE-2025-3776 Tipo: Esecuzione Remota di Codice RCE Classificazione OWASP: A1: Injection Severità...

CVE-2025-32682

🐚 CVE-2025-32682 - Caricamento Arbitrario di File in MapSVG Lite = 8.5.34 📌 Dettagli del Plugin Nome: MapSVG Lite Versione interessata: = 8.5.34 Tipo di vulnerabilità: Caricamento Arbitrario di File CVE ID: CVE-2025-32682 Data di pubblicazione: 15 aprile 2025 Punteggio CVSS: 9.9 Critico 💥 Riepilo...

CVE-2025-32583

🚨 CVE-2025-32583 — Exploit RCE per WordPress PDF 2 Post Vulnerabilità CRITICA CVE-ID: CVE-2025-32583 Gravità: 9.9 CRITICA Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 📖 Descrizione Una vulnerabilità nel plugin WordPress PDF 2 Post sviluppato da termel consente l'inclusione remota di...

CVE-2025-32579

⚠️ CVE-2025-32579 - RCE Critica tramite il Plugin Sync Posts WordPress 📦 Interessa: Sync Posts 🧨 Punteggio CVSS: 9.9 CRITICA 📁 Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 Panoramica della Vulnerabilità Il plugin WordPress Sync Posts di SoftClever Limited è vulnerabile a una...

CVE-2025-32118

🚀 CVE-2025-32118 - Exploit RCE per il Plugin CMP di WordPress 🔍 Titolo: Plugin CMP – Coming Soon & Maintenance di WordPress = 4.1.13 - Esecuzione di codice in remoto RCE 🗓️ Pubblicato: 2025-04-04 🔐 CWE: CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso 📊 CVSS: 9.1 CRITICO —...

CVE-2025-30911

Exploit für CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Dieses Skript nutzt eine kritische Schwachstelle im RomethemeKit For Elementor WordPress Plugin = v1.5.4 aus, die eine authentifizierte, willkürliche Installation und Aktivierung von Plugins ermöglicht, was potenziell zu Remote Code...

CVE-2025-28915

CVE-2025-28915 - Exploit per Arbitrary File Upload in WordPress ThemeEgg ToolKit 📌 Descrizione Una vulnerabilità di Unrestricted File Upload nel plugin ThemeEgg ToolKit per WordPress versioni ≤ 1.2.9 consente a attaccanti autenticati di caricare web shell sul server. Ciò può portare a esecuzione...

CVE-2025-25101

🚀 CVE-2025-25101 - WordPress Munk Sites Plugin = 1.0.7 - CSRF zur beliebigen Plugin-Installation 📌 Übersicht CVE-2025-25101 ist eine Cross-Site-Request-Forgery CSRF -Sicherheitslücke im MetricThemes Munk Sites -Plugin für WordPress Versionen ≤ 1.0.7. Diese Sicherheitslücke ermöglicht es einem nic...

CVE-2025-23942-poc

WP Load Gallery Exploit CVE-2025-23942 📌 Descrizione Vulnerabilità di caricamento senza restrizioni di file con tipo pericoloso in NgocCode WP Load Gallery che permette di caricare una Web Shell su un server web. Questa vulnerabilità riguarda WP Load Gallery: da n/a fino a 2.1.6. ⚠️ Dettagli della...

CVE-2025-2249

🔐 Plugin WordPress SoJ SoundSlides ⚠️ DISCLAIMER: Questo exploit è solo per scopi educativi e di test autorizzati. 📌 Riepilogo della Vulnerabilità Plugin: SoJ SoundSlides Versioni interessate: = 1.2.2 Tipo: Caricamento Arbitrario di File Autenticato Contributor+ Stato della patch: ❌ Nessuna...

CVE-2025-2005

CVE-2025-2005 WordPress Front End Users Plugin = 3.2.32 ist anfällig für willkürlichen Datei-Upload WordPress Front-End Users Plugin Exploit Schwachstelleninformationen Plugin-Name : Front-End Users Plugin Betroffene Version : = 3.2.32 Schwachstellentyp : Arbitrary File Upload CVSS-Score : 10...

CVE-2025-1307

Newscrunch Exploit CVE-2025-1307 🚨 Übersicht Dieser Exploit zielt auf eine kritische Sicherheitslücke CVE-2025-1307 im Newscrunch WordPress-Theme ab. Der Fehler ermöglicht authentifizierten Benutzern Abonnent und höher das Hochladen beliebiger Dateien aufgrund fehlender Berechtigungsprüfungen in...

CVE-2025-1306

Newscrunch Exploit CVE-2025-1306 🚨 Panoramica Questo exploit prende di mira una vulnerabilità di Cross-Site Request Forgery CSRF verso upload arbitrario di file CVE-2025-1306 nel tema WordPress Newscrunch. A causa della mancata validazione nonce nella funzione newscrunchinstallandactivateplugin, ...

CVE-2024-9698

CVE-2024-9698 Crafthemes Demo Import = 3.3 - Exploit für beliebigen Datei-Upload 📌 Übersicht Dieser Exploit zielt auf eine kritische Schwachstelle CVE-2024-9698 im Plugin Crafthemes Demo Import für WordPress ab. Die Schwachstelle ermöglicht es authentifizierten Administratoren, beliebige Dateien...