WooCommerce Designer Pro <= 1.9.28 - Arbitrary File Read

WooCommerce Designer Pro theme for WordPress = 1.9.28 contains an arbitrary file read vulnerability caused by improper input validation, letting unauthenticated attackers read arbitrary files including sensitive configuration files, exploit requires no authentication. id: CVE-2025-10897 info: nam...

WooCommerce Wholesale Lead Capture <= 2.0.3.1 - Unauthenticated Privilege Escalation

Rymera Web Co Pty Ltd. Woocommerce Wholesale Lead Capture = 2.0.3.1 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-27542 info: name: WooCommerce Wholesale Le...

Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload

The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lknpixforwoocommercec6savesettings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated...

WordPress Japanized for WooCommerce <2.5.8 - Cross-Site Scripting

WordPress Japanized for WooCommerce plugin before 2.5.8 is susceptible to cross-site scripting via the tab parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This...

hdwebmobile-formula-pricing

Prezzi con Formula HDWebmobile Prezza un prodotto in base a numeri inseriti dal cliente utilizzando una formula — valutata in modo sicuro, mai con la funzione eval di PHP. WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/ Richiede: WordPress 6.9+, WooCommerce, PHP 7.4+...

EUVD-2026-68134

The Custom User Registration Fields for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.3. This is due to the plugin accepting an attacker-controlled afregselectuserrole value from the unauthenticated WooCommerce Store API...

CVE-2026-15369

Custom User Registration Fields for WooCommerce (WordPress plugin) versions up to 2.2.3 are vulnerable to unauthenticated privilege escalation. The plugin accepts an attacker-controlled afreg_select_user_role value from the unauthenticated WooCommerce Store API /wc/store/v1/checkout endpoint, per...

CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

CVE-2018-20966

CVE-2018-20966: XSS in woocommerce-jetpack 3.8.0 Banco di prova per la vulnerabilità sopra menzionata...

CVE-2024-8289

CVE-2024-8289 CVE-2024-8289 https://vulners.com/cve/CVE-2024-8289, Fornitore wcmp Prodotto MultiVendorX – La soluzione definitiva per marketplace multivendor WooCommerce...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

CVE-2025-4603

eMagicOne Store Manager for WooCommerce = 1.2.5 - Eliminazione non autenticata di file arbitrari Il plugin eMagicOne Store Manager for WooCommerce espone un endpoint di protocollo di gestione remota ?connector=bridge che consente operazioni di eliminazione di file sul server. Il meccanismo di...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Caricamento Arbitrario di File 🔥 Riepilogo della Vulnerabilità Il plugin WordPress TI WooCommerce Wishlist versione = 2.9.2 è vulnerabile a una vulnerabilità di caricamento arbitrario di file non autenticato. Ciò consente agli attaccant...

CVE-2021-32789

CVE-2021-32789 SQL Injection Blind Autenticata. Plugin Wordpress woocommerce versioni = 2.5.0 Installazione root@kitploit: git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt Exploit root@kitploit: python3 exploit.py Inserisci URL:...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce = 1.2.5 - Caricamento Arbitrario di File Non Autenticato tramite l'attività setimage Il plugin eMagicOne Store Manager for WooCommerce espone un endpoint di protocollo di gestione remota ?connector=bridge che consente il caricamento di file sul server. Il...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Caricamento Arbitrario di File Autenticato Abbonato+ Descrizione Il plugin Import Export For WooCommerce per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fin...

CVE-2025-22710

CVE-2025-22710 1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Betroffene Version = 8.50.0 Komponenten-Slug smart-manager-for-wp-e-commerce Komponenten-Link...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Laboratorio di Escalation dei Privilegi Autenticata in WooCommerce Wholesale Prices Panoramica Questo progetto è un laboratorio Docker locale per analizzare e riprodurre il comportamento di CVE-2026-27541 nel plugin WooCommerce Wholesale Prices / Wholesale Suite , confrontando le...

CVE-2023-2986

CVE-2023-2986 Prova di concetto POC Versione Python di Alucard0x1 Prova di concetto per la vulnerabilità CVE-2023-2986 nel plugin 'Abandoned Cart Lite for WooCommerce' per WordPress in versione Python Crediti https://github.com/Ayantaker/CVE-2023-2986...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce Assegnazione di privilegi errata / Escalation dei privilegi Sintesi esecutiva Questa repository contiene un laboratorio Docker locale per riprodurre e validare CVE-2026-49060, una vulnerabilità di assegnazione dei privilegi errata che interessa i...