EUVD-2026-96398

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in drfuri Martfury - WooCommerce Marketplace WordPress Theme martfury allows Reflected XSS.This issue affects Martfury - WooCommerce Marketplace WordPress Theme: from n/a through 3.3.9...

CVE-2026-57806

The drfuri Martfury - WooCommerce Marketplace WordPress Theme is vulnerable to a Reflected Cross-Site Scripting (XSS) flaw due to improper neutralization of input during web page generation. This issue affects versions up to and including 3.3.9 . An attacker could exploit this to execute maliciou...

CVE-2026-103071

The VillaTheme Thank You Page Customizer for WooCommerce (woo-thank-you-page-customizer) plugin is vulnerable to an Improper Control of Generation of Code (Code Injection) vulnerability. This issue affects versions through 1.2.3 . An attacker could exploit this flaw to perform Code Injection , po...

CVE-2026-106608

The Automattic WooCommerce plugin (versions 9.8.0 through 11.1.2 ) is affected by an Incorrect Privilege Assignment vulnerability. This flaw allows for Privilege Escalation , specifically impacting users with Shop Manager+ permissions. The vulnerability allows for unauthorized elevation of privil...

EUVD-2026-96380

Deserialization of Untrusted Data vulnerability in VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo allows Object Injection.This issue affects AFFI – Affiliate Marketing for WooCommerce: from n/a through 1.0.10...

CVE-2026-106609

The Bayarcash WooCommerce (bayarcash-wc) WordPress plugin, versions 4.4.2 and below , is vulnerable to a Missing Authorization (CWE-862) security flaw. This issue allows an attacker to exploit incorrectly configured access control security levels . No specific remediation details, exploit links, ...

EUVD-2026-96379

Improper Control of Generation of Code 'Code Injection' vulnerability in VillaTheme Thank You Page Customizer for WooCommerce woo-thank-you-page-customizer allows Code Injection.This issue affects Thank You Page Customizer for WooCommerce: from n/a through 1.2.3...

EUVD-2026-96376

Missing Authorization vulnerability in Web Impian Bayarcash WooCommerce bayarcash-wc allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bayarcash WooCommerce: from n/a through 4.4.2...

CVE-2026-104398

The VillaTheme AFFI – Affiliate Marketing for WooCommerce WordPress plugin is vulnerable to a PHP Object Injection flaw due to the deserialization of untrusted data in the affi-affiliate-marketing-for-woo component. This issue affects versions from n/a through 1.0.10 . Exploitation of this vulner...

EUVD-2026-96377

Incorrect Privilege Assignment vulnerability in Automattic WooCommerce woocommerce allows Privilege Escalation.This issue affects WooCommerce: from 9.8.0 through 11.1.2...

CVE-2025-22352

1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes النسخة المتأثرة = 1.4.8 Slug المكوّن elex-bulk-edit-products-prices-attributes-for-woocommerce-basic رابط المكوّن...

CVE-2025-4603

مدير متجر eMagicOne لـ WooCommerce md5 EMOSMCDEFAULTLOGIN . EMOSMCDEFAULTPASSWORD , النتيجة: الت...

CVE-2023-2986

CVE-2023-2986 إثبات المفهوم POC نسخة بايثون بواسطة Alucard0x1 إثبات المفهوم للثغرة الأمنية CVE-2023-2986 في إضافة 'Abandoned Cart Lite for WooCommerce' في ووردبريس بنسخة بايثون المصدر https://github.com/Ayantaker/CVE-2023-2986...

CVE-2026-14281-check

Vérificateur CVE-2026-14281 Un vérificateur de sécurité Python léger et compatible Windows pour identifier les installations WordPress susceptibles d'être affectées par CVE-2026-14281. L'outil effectue des vérifications passives et non destructives. Il n'exploite pas la vulnérabilité, ne crée pas...

Mass-CVE-2023-28121

CVE-2023-28121 WooCommerce Payments 5.6.2 - تصعيد غير مصادق عليه للامتيازات إضافة مستخدم مدير جماعي مقدمة يستخدم هذا السكربت Python3 ويستخدم threading لسرعة معالجة أفضل. تم تحديث السكربت إلى نسختين. V1 هي النسخة القديمة وV2 هي النسخة الأحدث مع اسم مستخدم وبريد إلكتروني وكلمة مرور عشوائية. بعد حصو...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on lin...

CVE-2025-4403

استغلال CVE-2025-4403 التفاصيل تاريخ النشر : 8 مايو 2025 تاريخ التحديث : 9 مايو 2025 الخطورة : عالية نقاط CVSS: 9.8 CWE : CWE-434 - رفع غير مقيد لملف بنوع خطير الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 1.1.6 متجه CVSS إصدار CVSS : 9.8 سلسلة المتجه : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A...

CVE-2026-54807

CVE-2026-54807 CVE-2026-54807 تصعيد الصلاحيات في WooCommerce ║ ║ تعيين دور المشرف دون مصادقة عبر نموذج التسجيل قناة الأدوات والاستغلال الخاصة: https://t.me/+zuUQbKSrHgwyZmI0...

CVE-2025-2907

استغلال CVE-2025-2907 التفاصيل نشر : 2025-04-04 تحديث : 2025-03-28 الخطورة : حرجة درجة CVSS: 9.8 CWE : CWE-862: CWE-862 نقص التفويض الإصدارات المتأثرة : جميع الإصدارات من n/a حتى 12.3.1 الباحث : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/mike-gozdiskowski متجه CVSS إصدار...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Описание CVE-2026-3891 — это критическая уязвимость Неаутентифицированная произвольная загрузка файлов , обнаруженная в плагине Pix for WooCommerce для WordPress версий до 1.5.0 включительно. Уязвимость существует в функциональности...