CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - Unauthenticated Arbitrary Options Update Description The Matix Popup Builder plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on a function in all versions u...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - Unauthenticated Arbitrary Options Update Description: The Signup Page plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check in all versions up to, and including, 1.0. This...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Subida de archivos arbitraria no autenticada 💣 Pix for WooCommerce = 1.5.0 – Subida de archivos arbitraria no autenticada CVE-2026-3891 👤 Nxploited 🧩 Descripción El plugin Pix for WooCommerce para WordPress es vulnerable a la subida de archivos arbitrar...

CVE-2023-47840

CVE-2023-47840 Qode Essential Addons = 1.5.2 - Falta de autorización para la instalación/activación arbitraria de plugins por parte de usuarios autenticados Suscriptor+ Descripción: El plugin Qode Essential Addons para WordPress es vulnerable a la modificación no autorizada de datos debido a una...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - Autorización faltante que permite escalada de privilegios no autenticada 📋 Descripción El plugin REST API | Custom API Generator For Cross Platform And Import Export In WP para WordPress es vulnerable a l...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Proof of Concept This is a proof of concept PoC exploit for CVE-2023-3124, a vulnerability in WordPress Elementor Pro plugin. Description: The Elementor Pro plugin for WordPress is vulnerable to unauthorized data modification due to a missing capability check on the...

Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit - Broken Access Control

The Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation By FunnelKit plugin for WordPress is vulnerable to unauthorized arbitrary plugin installation due to a missing capability check on the installoractivateaddonplugins function and a weak nonce hash in all...

CVE-2022-1329

CVE-2022-1329 El plugin Elementor Website Builder para WordPress es vulnerable a la ejecución no autorizada de varias acciones AJAX debido a una verificación de capacidades faltante en el archivo /core/app/modules/onboarding/module.php, lo que hace posible que los atacantes modifiquen datos del...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - Ejecución Remota de Código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de verificación de capacidad en la acción AJAX remoteupdate en todas las versiones hasta la 2.2.1 inclusive. Esto permite q...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 Prueba de concepto de eliminación arbitraria de archivos ★ Descripción CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p Ejemplo python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test pytho...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Unauthenticated Arbitrary File Upload Description The GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a missing capability check on the...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Ejecución SQL Arbitraria no Autenticada a Ejecución Remota de Código CVE-2024-43918 El plugin WBW Product Table Pro para WordPress es vulnerable a la ejecución SQL arbitraria no autorizada debido a la falta de verificación de capacidades en una función en...

CVE-2026-85004

The Popup Maker WordPress plugin (versions through 1.4.5 ) is vulnerable to a missing authorization flaw due to a failure to perform a capability check on the sgpm_connect account-connection action. While the plugin verifies a nonce, it fails to restrict access to specific roles, allowing authent...

CVE-2024-12252

CVE-2024-12252 SEO LAT Auto Post = 2.2.1 - Falta de autorización para sobrescritura/subida de archivos Ejecución remota de código Descripción El plugin SEO LAT Auto Post para WordPress es vulnerable a la sobrescritura de archivos debido a una falta de comprobación de capacidades en la acción AJAX...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="insertprompt...

CVE-2024-12594

CVE-2024-12594 ALL In One Custom Login Page input type="submit" val...

CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - Falta de autorización que permite la divulgación no autenticada de información sensible Descripción El plugin Host PHP Info para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la funció...

PT-2026-104086

The Popup Maker WordPress plugin through 1.4.5 does not perform a capability check on one of its account-connection actions, only verifying a nonce, allowing authenticated users with minimal privileges such as Subscribers to overwrite a site-wide Popup Maker WordPress plugin through 1.4.5 option...

CVE-2022-0236

CVE-2022-0236 El plugin WP Import Export de WordPress es vulnerable a la divulgación de datos sensibles sin autenticación debido a una comprobación de capacidades faltante en la función de descarga wpieprocessfiledownload que se encuentra en el archivo /includes/classes/class-wpie-general.php. Es...

CVE-2024-10586-Poc

Información de Vulnerabilidad Descripción El plugin Debug Tool para WordPress es vulnerable a la creación arbitraria de archivos debido a una falta de comprobación de capacidades en la función dbtpullimage y a la ausencia de validación del tipo de archivo en todas las versiones hasta la 2.2...