CVE-2019-15858

CVE-2019-15858 Ejecución remota de código no autenticada en Woody Ad Snippets PoC Las vulnerabilidades descubiertas por nintechnet y exploit publicado por GeneralEG y X-Vector Una vulnerabilidad de importación de opciones no autenticada combinada con una vulnerabilidad de XSS almacenado puede...

PT-2026-82384

The CMP WordPress plugin before 4.1.18 does not enforce an option-name allow-list when importing settings via one of its AJAX actions, allowing users with the Editor role when the administrator has granted the Editor role access to the CMP WordPress plugin before 4.1.18's admin-bar controls to...

CVE-2025-11378

CVE-2025-11378 affects the WordPress plugin ShortPixel Image Optimizer (