CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - Injeção de Objeto PHP não Autenticada Descrição O plugin Partners para WordPress é vulnerável a Injeção de Objeto PHP em versões até, e incluindo, 0.2.0, por meio da desserialização de entrada não confiável. Isso torna possível que atacantes não autenticados...

CVE-2024-9290

CVE-2024-9290 Super Backup & Clone - Migrate for WordPress = 2.3.3 - Caricamento di file arbitrario non autenticato Descrizione Il plugin Super Backup & Clone - Migrate for WordPress per WordPress è vulnerabile al caricamento di file arbitrari a causa della mancata validazione del tipo di file e...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - Iniezione di oggetti PHP non autenticata Descrizione Il plugin My Geo Posts Free per WordPress è vulnerabile all'iniezione di oggetti PHP nelle versioni fino alla 1.2 inclusa, tramite deserializzazione di input non attendibili. Ciò consente ad attaccanti n...

CVE-2024-52380

CVE-2024-52380 Picsmize = 1.0.0 - Caricamento file arbitrario non autenticato Descrizione Il plugin Picsmize per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancata validazione del tipo di file in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente a utenti non...

CVE-2024-54369

CVE-2024-54369 Zita Site Builder = 1.0.2 - Autorizzazione mancante per l'installazione arbitraria di plugin Descrizione Il plugin Zita Site Builder per WordPress è vulnerabile all'accesso non autorizzato alle funzionalità a causa di un controllo delle capability mancante su una delle sue funzioni...

CVE-2024-50473

CVE-2024-50473 Ajar in5 Embed = 3.1.3 - Caricamento arbitrario di file non autenticato Descrizione: Il plugin Ajar in5 Embed per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 3.1.3 inclusa. Ciò...

CVE-2024-54239

CVE-2024-54239 Modulo per prescrizioni di occhiali = 4.0.18 - Autorizzazione mancante che consente l'aggiornamento arbitrario delle opzioni senza autenticazione Descrizione Il plugin Eyewear prescription form per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a...

CVE-2024-13485

CVE-2024-13485 LTL Freight Quotes – ABF Freight Edition = 3.3.7 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – ABF Freight Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 3.3.7 inclusa, ...

CVE-2024-50508

CVE-2024-50508 WooCommerce Product Design = 1.0.0 - Nicht authentifizierter beliebiger Dateidownload Beschreibung Das WooCommerce Product Design Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.0 anfällig für Directory Traversal. Dadurch ist es nicht authentifizierten Angreifern...

CVE-2024-49607

CVE-2024-49607 WP Dropbox Dropins = 1.0 - Caricamento Non Autenticato di File Arbitrari Descrizione: Il plugin WP Dropbox Dropins per WordPress è vulnerabile al caricamento di file arbitrari in tutte le versioni fino alla 1.0 inclusa. Ciò consente a attaccanti non autenticati di caricare file...

CVE-2024-50498

CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff...

CVE-2024-13478

CVE-2024-13478 LTL Freight Quotes – TForce Edition = 3.6.4 - Injeção SQL Não Autenticada Descrição O plugin LTL Freight Quotes – TForce Edition para WordPress é vulnerável a Injeção SQL através dos parâmetros 'dropshipeditid' e 'editid' em todas as versões até, e incluindo, 3.6.4 devido à fuga...

CVE-2024-50491

CVE-2024-50491 RSVP ME = 1.9.9 - Iniezione SQL non autenticata Descrizione Il plugin RSVP ME per WordPress è vulnerabile a SQL Injection nelle versioni fino alla 1.9.9 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della mancanza di una sufficiente preparazione...

CVE-2024-3605

CVE-2024-3605 WP Hotel Booking = 2.1.0 - Injeção de SQL não autenticada Descrição O plugin WP Hotel Booking para WordPress é vulnerável a Injeção de SQL por meio do parâmetro 'roomtype' do endpoint da API REST /wphb/v1/rooms/search-rooms em todas as versões até 2.1.0, inclusive, devido ao escape...

CVE-2024-13489

CVE-2024-13489 LTL Freight Quotes – Old Dominion Edition = 4.2.10 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – Old Dominion Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 4.2.10...

CVE-2024-11396

CVE-2024-11396 Event Monster = 1.4.3 - Esposizione di informazioni tramite l'esportazione della lista dei visitatori Descrizione Il plugin Event Monster – Event Management, Tickets Booking, Upcoming Event per WordPress è vulnerabile all'esposizione di informazioni in tutte le versioni fino alla...

CVE-2024-10516

CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - Inclusione locale di file PHP non autenticata tramite 'ajaxify' Descrizione Il plugin Swift Performance Lite per WordPress è vulnerabile all'inclusione locale di file PHP in tutte le versioni fino alla 2.3.7.1 inclusa, tramite la funzione 'ajaxify...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Bypass dell'autenticazione Descrizione Il plugin Relais 2FA per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.0 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione e delle capacità nella funzione 'rldoajax'. Questo...

CVE-2023-41652

CVE-2023-41652 RSVPMarker = 10.6.6 - SQL Injection non autenticata Descrizione: Il plugin RSVPMarker per WordPress è vulnerabile a SQL Injection tramite il parametro 'email' nelle versioni fino alla 10.6.6 inclusa, a causa di un escaping insufficiente sul parametro fornito dall'utente e della...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - Esposizione di informazioni sensibili tramite file di log root@kitploit: Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including,...