WP-GDPR-Compliance-Plugin-Exploit

Exploit della vulnerabilità CVE-2018-19207 nel plugin WP GDPR Compliance WordPress Questo script Python crea un utente con ruolo admin. Modifica le variabili baseurl, username, email per il tuo caso specifico. È necessario un indirizzo email funzionante, perché una email viene inviata a questo...

CVE-2022-0739

CVE-2022-0739 Proof-of-Concept exploit SQLI BookingPress prima della versione 1.0.11 Utilizzo Fornisci l'URL in cui il plugin Booking Press è in uso sull'applicazione. bash exploit.sh '' es. Gli hash sono oscurati in questa demo root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2024-13483

CVE-2024-13483 LTL Freight Quotes – SAIA Edition = 2.2.10 - SQL Injection Non Autenticata Descrizione Il plugin LTL Freight Quotes – SAIA Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'editid' e 'dropshipeditid' in tutte le versioni fino alla 2.2.10 inclusa, a causa di u...

CVE-2024-12270

CVE-2024-12270 Beautiful Taxonomy Filters = 2.4.3 - Nicht authentifizierte SQL-Injection Beschreibung Das Beautiful Taxonomy Filters Plugin für WordPress ist in allen Versionen bis einschließlich 2.4.3 anfällig für SQL-Injection über den Parameter 'selects0term', da die vom Benutzer...

CVE-2023-23488-PoC

CVE-2023-23488-PoC SQL Injection non autenticata - Paid Memberships Pro 2.9.8 Plugin WordPress Eseguendo questo script contro un'istanza WordPress con il plugin Paid Membership Pro ti dice se il target è vulnerabile. Poiché la tecnica di SQL injection necessaria per sfruttarla è Time-based blind,...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Fehlende Autorisierung zur willkürlichen Optionsaktualisierung Abonnent+ Beschreibung: Das WooODT Lite Plugin für WordPress ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Bypass dell'autenticazione per utenti autenticati Abbonato+ Descrizione: Il plugin User Toolkit per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.2.3 inclusa. Ciò è dovuto a un controllo delle capacità improprio nella funzion...

CVE-2025-2807

CVE-2025-2807: Motors Plugin Exploit von: Nxploited | Khaled Alenazi ⚠️ Zusammenfassung der Schwachstelle Plugin: Motors 📅 Es ist zu erwarten, dass diese Schwachstelle aufgrund ihrer Einfachheit und kritischen Auswirkungen massenhaft ausgenutzt wird. 🚫 Technische Details...

CVE-2024-10728

CVE-2024-10728 PostX var ultpoptionpanel =...

CVE-2023-36531

CVE-2023-36531 LiquidPoll – Sondaggi Avanzati per Creatori e Marchi = 3.3.68 - Autorizzazione Mancante tramite activateaddon Informazioni Richiede un utente di livello abbonato e il plugin deve essere disabilitato. Questo attiverà il plugin che fornisci. Utilizzo root@kitploit: usage:...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit di escalation dei privilegi del plugin WordPress Profitori 📌 Riepilogo della vulnerabilità Il plugin Profitori versioni dalla 2.0.6.0 alla 2.1.1.3 è vulnerabile a escalation dei privilegi non autenticata a causa di un controllo delle capacità mancante nell'endpoint...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Path-Traversal- und SSRF-Schwachstelle im WP Automatic Plugin Beschreibung Eine Schwachstelle durch unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' im WP Automatic Plugin ermöglicht Path-Traversal- und...

By-Poloss..-..CVE-2017-20251

CVE-2017-20251: Iniezione di Codice PHP nel Plugin Insert PHP Titolo della Vulnerabilità Iniezione di Codice PHP Non Autenticata tramite Elaborazione di Shortcode nel Plugin Insert PHP Informazioni di Base...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Aggiornamento arbitrario delle opzioni non autenticato Descrizione: Il plugin PegaPoll per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle capacità in tutte l...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Esecuzione Remota di Codice non Autenticata tramite Catena di Filtri PHP Exploit Proof of Concept per CVE-2023-6553 — una vulnerabilità critica di RCE non autenticata nel plugin WordPress "Backup Migration" versioni ≤ 1.3.7. 📋 Panoramica della...

CVE-2024-13479

CVE-2024-13479 LTL Freight Quotes – SEFL Edition = 3.2.4 - SQL Injection non autenticata Descrizione Il plugin LTL Freight Quotes – SEFL Edition per WordPress è vulnerabile a SQL Injection tramite i parametri 'dropshipeditid' e 'editid' in tutte le versioni fino alla 3.2.4 inclusa, a causa di un...

CVE-2024-52430

CVE-2024-52430 Lis Video Gallery = 0.2.1 - Nicht authentifizierte PHP-Objekt-Injektion Beschreibung Das Lis Video Gallery Plugin für WordPress ist anfällig für PHP-Objekt-Injektion in Versionen bis einschließlich 0.2.1 über die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglic...