PT-2026-104086

The Popup Maker WordPress plugin through 1.4.5 does not perform a capability check on one of its account-connection actions, only verifying a nonce, allowing authenticated users with minimal privileges such as Subscribers to overwrite a site-wide Popup Maker WordPress plugin through 1.4.5 option...

CVE-2022-0236

CVE-2022-0236 Плагин WordPress WP Import Export уязвим к несанкционированному раскрытию конфиденциальных данных из-за отсутствия проверки прав доступа в функции загрузки wpieprocessfiledownload, расположенной в файле /includes/classes/class-wpie-general.php. Это позволяет неаутентифицированным...

PoC_CVE-2025-2568

PoC CVE-2025-2568 개요 WordPress 및 WooCommerce용 Vayu Blocks – Gutenberg Blocks 플러그인은 1.0.4부터 1.2.1까지의 버전에서 vayublocksgettoggleswitchvaluescallback 및 vayublockssavetoggleswitchcallback 함수에 기능 검사가 누락되어 무단 액세스 및 데이터 수정 에 취약합니다. 이로 인해 인증되지 않은 공격자가 플러그인 옵션을 읽고 value로 끝나는 키 이름을 가진 모든 옵션을 업데이트할 수 있습니다. 공격...

CVE-2024-10586-Poc

취약점 정보 설명 WordPress용 Debug Tool 플러그인은 2.2 버전까지 모든 버전에서 dbtpullimage 함수에 대한 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE ID CVE-2024-10586 스크립트 사용법 필수 조건 시스템에 Python 3.x가 설치되어 있어야 합니다. 필요한 종속성 설치: pip install requests 실행 방법 1...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - 임의 플러그인 설치를 위한 권한 확인 누락 설명 WordPress용 Zita Site Builder 플러그인은 1.0.2 버전까지의 일부 함수에서 기능에 대한 무단 접근이 가능한 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 임의의 플러그인을 설치하고 활성화할 수 있습니다. 세부 정보 유형 : plugin 슬러그 : ai-site-builder 영향 버전 : 1.0.2 CVSS 점수 : 9.8 CVSS 등급 : 심각 CVSS 벡터 :...

CVE-2024-0679

CVE-2024-0679 ColorMag = 3.1.2 - Отсутствие авторизации для аутентифицированных подписчик+ произвольная установка/активация плагинов Описание: Тема ColorMag для WordPress уязвима к несанкционированному доступу из-за отсутствия проверки прав доступа в функции pluginactioncallback во всех версиях д...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AI content writing assistant = 1.0.18 - Отсутствие проверки прав доступа для установки/активации произвольных плагинов требуется подписчик+ Описание Плагин 10Web AI Assistant – AI content writing assistant для WordPress уязвим к несанкционированному изменению...

CVE-2025-5701

CVE-2025-5701 - 인증되지 않은 권한 상승 익스플로잇 심각도: CRITICAL CVSS 9.8 영향을 받는 플러그인: WordPress용 HyperComments 영향을 받는 버전: ≤ 1.2.2 📌 취약점 요약 WordPress용 HyperComments 플러그인은 hcrequesthandler 함수의 권한 검사 누락으로 인해 WordPress 옵션을 무단으로 수정할 수 있는 취약점이 있습니다. 이를 통해 인증되지 않은 공격자 는 임의의 WordPress 옵션 을 업데이트할 수 있습니다. 예를 들면 다음과 같습니다...

CVE-2024-12542-PoC

CVE-2024-12542-PoC Отсутствие авторизации для неаутентифицированного раскрытия чувствительной информации Описание уязвимости Плагин linkID для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа при вызове функции phpinfo во всех версиях до 0.1.2...

CVE-2024-10674

CVE-2024-10674 Exploit - Th Shop Mania = 1.4.9 🚀 Обзор Этот репозиторий содержит эксплойт для уязвимости, идентифицированной как CVE-2024-10674, в теме WordPress Th Shop Mania. Уязвимость позволяет аутентифицированным пользователям с доступом уровня Subscriber и выше устанавливать и активировать...

CVE-2024-10629

🛠️ GPX Viewer 익스플로잇 CVE-2024-10629 이 저장소는 WordPress용 GPX Viewer 플러그인의 개념 증명 익스플로잇을 포함합니다. 이 플러그인은 임의 파일 생성 취약점CVE-2024-10629에 취약합니다. 이 취약점을 통해 구독자 수준 이상의 인증된 공격자가 영향을 받는 사이트의 서버에 임의 파일을 생성할 수 있으며, 이로 인해 원격 코드 실행이 가능해질 수 있습니다. 📝 CVE 세부 정보 CVE ID : CVE-2024-10629 게시일 : 2024-11-13 업데이트일 : 2024-11-13...

CVE-2024-3553

CVE-2024-3553 Tutor LMS = 2.6.2 - Отсутствие проверки прав доступа, позволяющее неавторизованное ограниченное обновление опций Плагин Tutor LMS – eLearning and online course solution для WordPress уязвим к несанкционированной модификации данных из-за отсутствия проверки прав доступа в функции...

EUVD-2025-209822

The ilGhera Support System for WooCommerce plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'getticketcontentcallback' function in all versions up to, and including, 1.3.0. This makes it possible for unauthenticated attackers to view any...

EUVD-2025-209819

The Broadstreet plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the createadvertiser AJAX action in all versions up to, and including, 1.53.1. This makes it possible for authenticated attackers, with Subscriber-level access and above, to create...

Linux Distros Unpatched Vulnerability : CVE-2026-102584

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without...

EUVD-2026-89723

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...

CVE-2026-102584 Moodle: missing capability check allows unauthorised grade penalty recalculation

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...

CVE-2026-102584 Moodle: missing capability check allows unauthorised grade penalty recalculation

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...

CVE-2026-102584

A flaw in Moodle allows a low-privileged authenticated user to bypass permission requirements due to a missing capability check . This vulnerability enables unauthorized users to trigger the recalculation of grade penalties , which can result in the modification of grade penalty records and the p...

CVE-2026-102584

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...